Capítulo 7: Abuso en línea y protección de sus datos

Introducción

Gobiernos, particulares y grupos organizados en línea utilizan cada vez más el abuso en línea para desacreditar y socavar a periodistas y medios de comunicación. Los acosadores rastrean Internet en busca de datos personales de los periodistas y utilizan esta información para amenazarles e intimidarles a ellos y a sus familias. Estos ataques suelen ir acompañados de otras amenazas digitales, como el pirateo de cuentas, los ataques de phishing o el doxing.

Este capítulo tratará sobre:

• Contexto regional de los ataques en línea contra periodistas
• Cómo realizar búsquedas más avanzadas de datos personales en Internet
• Cómo eliminar y/u ocultar datos personales en Internet

¿Formar a periodistas por primera vez?

Puede ser útil tener en cuenta lo siguiente:

• Por lo general, los periodistas necesitan tener presencia en Internet para hacer su trabajo. Esto implica elegir los datos sobre ellos que están dispuestos a compartir con el mundo y los que prefieren mantener en privado. Los detalles familiares y sentimentales, el lugar donde se vive y los datos sobre la salud pueden entrar en la segunda categoría.
• Desde el auge de las redes sociales, se ha animado a los periodistas a compartir una gran cantidad de datos personales en línea como forma de conectar con su audiencia. Algunos de estos datos se utilizan ahora para acosarles e intimidarles.
• Los periodistas suelen tener muy poca separación en línea entre su trabajo y su vida personal. Esto les hace más vulnerables al acoso y los abusos, porque la gente puede acosarles utilizando una serie de plataformas en línea, así como por teléfono y correo electrónico.
• El abuso en línea también puede incluir otras amenazas digitales, como el pirateo de cuentas, el spear phishing, la suplantación de identidad y el doxing, entre otras. Muchas de estas amenazas no necesitan tener éxito para producir un efecto amedrentador o disuasorio.
• Las mujeres periodistas y los periodistas de comunidades marginadas, por ejemplo los periodistas LGBTQIA+, son el blanco desproporcionado del acoso en línea. Este abuso incluye mensajes misóginos, racistas y homófobos que a menudo contienen amenazas de violencia física contra el periodista y su familia.
• Las redacciones carecen a menudo de medidas suficientes para proteger a los periodistas del acoso en línea. Esto incluye la falta de apoyo informático a las cuentas de redes sociales, ya que no entran en el ámbito de una cuenta de trabajo, aunque se utilicen con fines laborales.
• El abuso en línea está siendo utilizado como arma por una serie de actores en línea, incluidos los gobiernos, como una forma de limitar la libertad de expresión, disuadiendo a los periodistas de ejercer su labor informativa y tratando de obligarlos a abandonar la vida pública por completo.
• Cuanto más puedan hacer los periodistas para proteger sus datos antes de un ataque, más seguros estarán.

¿Primera formación en seguridad digital?

Esta sección cubre las mejores prácticas que se pueden utilizar al enseñar las actividades de este capítulo. Para más información, consulte la sección recursos de este capítulo.

Buenas prácticas generales

• Hay una amplia gama de personas que atacan a los periodistas en línea. Entre ellos se incluyen: agentes estatales y personas que trabajan para gobiernos a los que se paga por acosar a otros en línea, acosadores solitarios, grupos en línea que están bien organizados y que a menudo pueden trabajar a través de las fronteras, partidarios de un tema en particular que tiene relevancia para el país, incluyendo temas como la raza, el género y la salud de la mujer.

• Los agresores en línea utilizan una amplia gama de tácticas contra los periodistas. PEN America tiene una guía detallada de estas tácticas que puedes leer aquí. Algunas de las más comunes son;

  • Trolling preocupante Un agresor aparenta apoyar el trabajo de un periodista, pero en lugar de ello utiliza el mensaje para hacer comentarios denigrantes.
  • Doxing Los datos personales, como la dirección del domicilio, se difunden en Internet, a menudo con la intención de causar daños personales.
  • Suplantación de identidad Los agresores crean cuentas falsas en nombre del periodista para publicar contenidos que podrían dañar su reputación.

• Varias tácticas implican otras amenazas digitales, como el pirateo de cuentas y el phishing. Más información sobre cómo protegerse contra este tipo de ataques en el capítulo dos.

• Conseguir que los periodistas comprendan qué datos es mejor mantener fuera de línea. Esto incluye datos que pueden ser utilizados para localizarlos, datos que pueden ser utilizados para contactar con ellos a través de un medio que no desean, y datos que pueden ser utilizados para robar su identidad. Ejemplos de este tipo de datos son la dirección particular de un periodista, su dirección personal de correo electrónico y su número de identidad. Es posible que estos datos ya estén disponibles en Internet. Si es así, los periodistas deben intentar eliminarlos. Si eso no es posible, es importante destacar que al menos saben que los datos están ahí y que podrían ser utilizados para atacarles.

• Los acosadores en línea a menudo obtienen muchos datos personales sobre un periodista de las cuentas de redes sociales de los miembros de la familia del periodista. Es importante que los periodistas hablen con sus familiares de los riesgos que corren y que les ayuden activamente a evitarlos.a familia para asegurar estas cuentas.

• Los acosadores en línea pueden geolocalizar fotos o averiguar dónde fueron tomadas. Suelen hacerlo basándose en detalles que encuentran en el fondo, combinados con otra información que tienen sobre la persona objetivo. Esos detalles pueden incluir calles, árboles, puntos de referencia y, al menos en un caso, sábanas de hotel. Las herramientas de inteligencia artificial están mejorando a la hora de identificar dónde se tomaron las fotos. Por ello, recomendamos a los periodistas que eviten publicar fotos de lugares sensibles, como su casa, su barrio, el lugar donde se alojan o viajes confidenciales.

• Los periodistas deben fijarse recordatorios en el calendario para buscarse a sí mismos en Internet con regularidad. La frecuencia dependerá del riesgo que corran. Los individuos de alto riesgo pueden querer buscarse a sí mismos cada mes, mientras que otros pueden conformarse con comprobarlo cada seis meses.

• Haz que los periodistas configuren alertas de Google para su nombre, errores ortográficos comunes de su nombre y otros datos personales, como su fecha de nacimiento. Esto enviará al periodista cualquier dato sobre él que sea recogido por el motor de búsqueda de Google.

Búsqueda de datos personales en Internet

• Utiliza técnicas de búsqueda booleana, también conocidas como Google Dorking, para obtener resultados más precisos. Puedes leer más al respecto aquí. Algunas de las más útiles son
  • # para buscar hashtags
  • Site: para buscar un sitio específico
  • Caché: para buscar resultados en caché
  • PDF: para buscar archivos PDF.
• Busca contenidos de vídeo y fotos, así como sitios web. Puedes realizar una búsqueda avanzada de imágenes para buscar una foto concreta y su ubicación en Internet.
• Utiliza todos los motores de búsqueda, no sólo Google. Los motores de búsqueda arrojan resultados diferentes, por lo que es importante comprobarlos todos. Si procede, los periodistas deben consultar Yandex y Baidu, buscadores rusos y chinos.
• Revisar las cuentas personales en las redes sociales para ver qué información está disponible para ser vista públicamente. La mayoría de las principales plataformas tienen ahora una guía de privacidad que los usuarios pueden seguir. Revisar la configuración de privacidad de Facebook, Instagram, X, TikTok.

Eliminar o limitar el acceso a los datos de Internet

• Una vez que los datos personales se ponen en internet y luego se borran, es imposible garantizar que se han eliminado completamente de la red. Esto se debe a que es probable que la información se almacene en diferentes lugares, incluidas las cuentas de otros, bases de datos públicas, capturada por otros mediante pantallazos y archivada en servicios de archivo en línea, como Wayback Machine. A pesar de ello, sigue siendo importante borrar el contenido siempre que sea posible, porque así será más difícil para los atacantes en línea obtener la información.
• Si el periodista controla el sitio en el que está el contenido, por ejemplo su página personal de Facebook, puede hacer una copia de seguridad del contenido y luego borrarlo u ocultarlo. La información desaparecerá del sitio, pero no desaparecerá inmediatamente de los resultados de un motor de búsqueda.
• Entre las mejores prácticas habituales para proteger los datos de las cuentas de redes sociales se incluyen:
  • Elegir utilizar la cuenta de redes sociales para uso exclusivamente laboral o personal.
  • Hacer privadas las cuentas de redes sociales personales no relacionadas con el trabajo
  • Utilizar una foto no descriptiva, como una planta o un animal, como foto de la cuenta en las redes sociales.
  • Revisar quién sigue o quién es amigo del titular de la cuenta y eliminar a las personas desconocidas o con las que ya no se comunica.
  • Ocultar amigos o seguidores para que no se vean públicamente
  • Eliminar fotos tomadas en lugares privados, como por ejemplo en su barrio o en viajes confidenciales. Asumir que cualquiera puede averiguar la ubicación de una foto basándose en su fondo
  • Eliminar mensajes y publicaciones antiguos o restringir quién puede verlos
  • Algunos sitios de redes sociales dan la opción de eliminar el sitio y su nombre de los resultados de los motores de búsqueda.
  • Controlar quién puede ver, etiquetar y descargar fotos y vídeos
• Los periodistas deben hablar con familiares y amigos sobre la posibilidad de eliminar u ocultar sus datos personales de sus cuentas de redes sociales.
• Es probable que los datos se almacenen en plataformas de terceros sobre las que los periodistas no tienen control. Ejemplos de plataformas de terceros son las bases de datos gubernamentales, un sitio web gestionado por alguien desconocido y sitios web gestionados por empresas. Pueden retirar o no los datos personales en función de la legislación, las condiciones del sitio y si quieren o no retirar los datos.retirarlos o no. Cada sitio tendrá sus propios pasos para solicitar la retirada de datos.
• Los periodistas deben revisar los servicios de archivo de Internet para ver si sus datos personales están disponibles y solicitar su eliminación.
• Los periodistas pueden difuminar su domicilio en Google Maps y Apple Maps. Esto evitará que los abusadores en línea puedan utilizar Internet para ver cómo es el exterior de la casa de un periodista.

Completar la evaluación de riesgos

Al hablar de la evaluación de riesgos y del plan de seguridad personal puede ser útil tocar los siguientes puntos:

• Ayudar a los periodistas a pensar qué grupos pueden atacarles en Internet y las estrategias que utilizan. Para ello, el periodista puede hablar con otros periodistas de su red para ver si también sufren ataques similares. También pueden realizar búsquedas en línea utilizando el nombre del adversario y palabras clave como online attack, online abuse, doxing entre otras.
• Los periodistas deben saber qué datos está bien compartir en Internet y cuáles es mejor mantener en privado.
• Los periodistas deben hablar con su familia sobre los datos que pueden compartir en línea y los que prefieren mantener en privado. Deben trabajar con su familia para proteger la cuenta de los miembros de su familia y ser conscientes de que si un agresor no puede localizar al periodista en Internet, es muy posible que se dirija a su familia.