Capítulo 7: Abuso en línea y protección de sus datos

Introducción

Los gobiernos, las personas y los grupos organizados en línea recurren cada vez más al ciberacoso para desacreditar y socavar a los periodistas y a los medios de comunicación. Los acosadores rastrean Internet en busca de datos personales de los periodistas y utilizan esa información para amenazarlos e intimidarlos a ellos y a sus familias. Estos ataques suelen ir acompañados de otras amenazas digitales, como el hackeo de cuentas, los ataques de phishing o el doxing.

Este capítulo incluye:

• El contexto regional de los ataques en línea contra periodistas
• Cómo realizar búsquedas en línea más avanzadas para encontrar datos personales
• Cómo eliminar y/u ocultar datos personales en línea

¿Es la primera vez que capacita periodistas?

Puede ser útil tener en cuenta lo siguiente:

• Por lo general, los periodistas necesitan tener una presencia en Internet para poder realizar su trabajo. Esto implica escoger qué información sobre ellos están dispuestos a compartir con el mundo y qué información prefieren mantener en privado. Los detalles sobre la familia y relaciones personales, los lugares donde viven y la información sobre su salud podrían entrar en la segunda categoría.
• Desde el auge de las redes sociales, se ha alentado a los periodistas a compartir una gran cantidad de información personal en línea como forma de conectarse con su audiencia. Algunos de estos datos ahora se están utilizando para acosarlos e intimidarlos.
• A menudo, en Internet, los periodistas separan muy poco su trabajo de su vida personal. Esto los hace más vulnerables al ciberacoso y al abuso, ya que las personas pueden acosarlos utilizando una variedad de plataformas en línea, así como por teléfono y correo.
• El ciberacoso también puede incluir una variedad de otras amenazas digitales, entre ellas el hackeo de cuentas, el spear phishing, la suplantación de identidad, el doxing, entre otras. Muchas de esas amenazas no necesitan tener éxito para generar un efecto intimidatorio o disuasorio.
• Las mujeres periodistas y los periodistas de comunidades excluidas, por ejemplo, los periodistas LGBTQIA+, son blanco de ciberacoso de manera desproporcionada. Este abuso incluye mensajes misóginos, racistas y homofóbicos que, con frecuencia, contienen amenazas de violencia física contra el periodista y su familia.
• Las salas de redacción suelen carecer de medidas suficientes para proteger a los periodistas del ciberacoso. Esto incluye la falta de apoyo técnico para las cuentas de redes sociales, ya que estas no se consideran parte de una cuenta de trabajo, a pesar de que se utilizan con fines laborales.
• El ciberacoso está siendo utilizado como arma por diversos actores de la red, incluidos los gobiernos, como una forma de limitar la libertad de expresión al desalentar a los periodistas de continuar con su labor periodística y tratar de obligarlos a abandonar por completo la vida pública.
• Cuanto más puedan hacer los periodistas para proteger sus datos antes de un ataque, más seguros estarán.

¿Es la primera vez que capacita sobre seguridad digital?

Esta sección incluye mejores prácticas que pueden aplicarse a la hora de impartir las actividades de este capítulo. Revise la sección de recursos de este capítulo para más información.

Buenas prácticas generales

• Existe una amplia variedad de personas que atacan a los periodistas en Internet. Entre ellas están: actores estatales y personas que trabajan para gobiernos a quienes se les paga para acosar a otros en línea, acosadores individuales, grupos en línea bien organizados que a menudo operan a nivel transfronterizo, y partidarios de un tema específico de relevancia para el país, como raza, género y salud de las mujeres.

• Los acosadores en línea utilizan una amplia variedad de tácticas contra los periodistas. PEN America tiene una guía detallada sobre estas tácticas que puede leer aquí. Algunas de las más comunes incluyen:

  • Concern trolling Un acosador aparenta apoyar el trabajo de un periodista, pero en realidad utiliza el mensaje para hacer comentarios degradantes
  • Doxing Se difunden en línea datos personales, como la dirección particular, a menudo con la intención de causar daño personal.
  • Suplantación de identidad Los acosadores crean cuentas falsas a nombre del periodista para publicar contenido que pueda dañar su reputación.

• Varias tácticas implican otras amenazas digitales, como el hackeo de cuentas y el phishing. En el capítulo dos se puede encontrar más información sobre cómo protegerse contra este tipo de ataques.

• Haga comprender a los periodistas qué datos es mejor mantener fuera de Internet. Esto incluye datos que puedan utilizarse para localizarlos, para contactarlos por medios que no desean y para suplantar su identidad. Algunos ejemplos de este tipo de datos son la dirección de su domicilio, su dirección de correo electrónico personal y su número de documento de identificación. Es posible que estos datos ya estén disponibles en línea. Si este es el caso, los periodistas deben intentar eliminarlos. Si eso no es posible, es importante destacar que, al menos sepan que los datos están ahí y podrían utilizarse para atacarlos.

• Los acosadores en línea suelen obtener muchos datos personales sobre un periodista a partir de las cuentas de redes sociales de los familiares del periodista. Es importante que los periodistas hablen con sus familiares sobre los riesgos y que ayuden activamente a su familia a proteger estas cuentas.

• Los acosadores en línea pueden geolocalizar fotos o averiguar dónde fueron tomadas. Por lo general, lo hacen basándose en detalles que encuentran en el fondo, combinados con otra información que tienen sobre la persona acosada. Esos detalles pueden incluir calles, árboles, puntos de referencia y, al menos en un caso, sábanas de hotel. Las herramientas de Inteligencia Artificial están mejorando cada vez más en la identificación del lugar donde se tomaron las fotos. Por eso, recomendamos que los periodistas eviten publicar fotos de lugares sensibles, como su casa, su vecindario, el lugar donde se están alojando o viajes confidenciales.

• Los periodistas deben poner recordatorios en su calendario para buscar su nombre en Internet con regularidad. La frecuencia con la que lo hagan dependerá del riesgo al que estén expuestos. Las personas con alto riesgo tal vez quieran buscar su nombre cada mes, mientras que a otras les basta con hacerlo cada seis meses.

• Anime a los periodistas a configurar alertas de Google con su nombre, las variantes ortográficas más comunes de su nombre y otros datos personales, como su fecha de nacimiento. De esta manera, el periodista recibirá cualquier información sobre sí mismo que detecte el motor de búsqueda de Google.

Búsqueda de datos personales en línea

• Use técnicas de búsqueda booleana, también conocidas como «Google Dorking», para obtener resultados más precisos. Puede leer más al respecto aquí. Algunas técnicas útiles que vale la pena mencionar son:

  • para buscar hashtags

  • Site: para buscar una página web o dominio específico
  • Cache: para buscar resultados almacenados en caché
  • PDF: para buscar archivos PDF.
• Revise el contenido de videos y fotos, además de las páginas web. Puede realizar una búsqueda avanzada de imágenes para encontrar una foto en particular y su ubicación en Internet.
• Utilice todos los motores de búsqueda, no solo Google. Los diferentes motores de búsqueda arrojan resultados distintos, por lo que es importante revisarlos todos. Si corresponde, los periodistas deben consultar Yandex y Baidu, los motores de búsqueda rusos y chinos.
• Revise sus cuentas personales en redes sociales para ver qué información está disponible públicamente. Actualmente, la mayoría de las plataformas principales cuentan con una guía de privacidad que los usuarios pueden seguir. Revise la configuración de privacidad de Facebook, Instagram, X y TikTok.

Eliminar o limitar el acceso a los datos desde Internet

• Una vez que los datos personales se publican en Internet y luego se eliminan, es imposible garantizar que se hayan borrado por completo de la red. Esto se debe a que es probable que la información quede almacenada en distintos lugares, incluidas las cuentas de otras personas, bases de datos públicas, capturas de pantalla tomadas por terceros y servicios de archivo en línea, como Wayback Machine. A pesar de ello, sigue siendo importante eliminar el contenido siempre que sea posible, ya que así será más difícil para los atacantes en línea obtener la información.
• Si el periodista tiene control sobre el sitio donde se encuentra el contenido, por ejemplo, su página personal de Facebook, puede ingresar, hacer una copia de seguridad del contenido y luego borrarlo u ocultarlo. La información desaparecerá del sitio, pero no desaparecerá de inmediato de los resultados de los motores de búsqueda.
• Las mejores prácticas para proteger los datos en las cuentas de redes sociales incluyen:
  • Decidir si la cuenta de redes sociales se utilizará exclusivamente para fines laborales o personales.
  • Hacer privadas las cuentas personales de redes sociales que no estén relacionadas con el trabajo.
  • Usar una foto genérica, como una planta o un animal, como foto de perfil de la cuenta de redes sociales.
  • Revisar quiénes siguen la cuenta o quiénes son sus amigos, y eliminar a las personas que no conozca o con las que ya no se comunique.
  • Ocultar amigos o seguidores para que no se vean públicamente.
  • Eliminar fotos tomadas en lugares privados, como en su vecindario o en viajes confidenciales. Asuma que cualquiera puede averiguar la ubicación de una foto basándose en su fondo.
  • Eliminar mensajes y publicaciones antiguas o restringir quién puede verlas.
  • Algunas redes sociales ofrecen la opción de evitar que la página y su nombre aparezcan en los resultados de los motores de búsqueda.
  • Controlar quién puede ver, etiquetar y descargar fotos y videos.
• Los periodistas deben hablar con sus familiares y amigos sobre cómo eliminar u ocultar sus datos personales de sus cuentas en redes sociales.
• Es probable que los datos se almacenen en plataformas de terceros sobre las que los periodistas no tienen control. Algunos ejemplos de plataformas de terceros son las bases de datos gubernamentales, una página web administrada por alguien que no conocen y páginas web administradas por empresas. Estas plataformas pueden eliminar o no los datos personales, dependiendo de las leyes, los términos y condiciones del sitio, y de si desean eliminarlos o no. Cada plataforma tendrá sus propios pasos para solicitar la eliminación de datos.
• Los periodistas deben revisar los servicios de archivo de Internet para ver si sus datos personales están disponibles y solicitar que se eliminen.
• Es posible que los periodistas deseen difuminar la imagen de su casa en Google Maps y Apple Maps. Esto impedirá que los acosadores en línea puedan ver cómo se ve el exterior de la casa de un periodista.

Realización de la evaluación de riesgos

Al hablar sobre la evaluación de riesgos y el plan de seguridad personal, puede ser útil mencionar lo siguiente:

• Ayude a los periodistas a analizar qué grupos podrían atacarlos en línea y las estrategias que utilizan. Para ello, el periodista puede hablar con otros periodistas de su red para ver si ellos también están sufriendo ataques similares. También pueden realizar búsquedas en Internet utilizando el nombre del adversario y términos clave como «ataque en línea», «ciberacoso», «doxing», entre otras.
• Los periodistas deben saber qué información es segura compartir en línea y qué información es mejor mantener privada.
• Los periodistas deben hablar con su familia sobre qué información están dispuestos a compartir en línea y qué información preferirían mantener privada. Deben colaborar con su familia para proteger las cuentas de sus familiares y tener en cuenta que, si un agresor no puede localizar al periodista en línea, es muy probable que dirija su ataque a su familia.

Actividades

Las actividades presentadas a continuación están diseñadas para complementar esta sesión de capacitación sobre ciberacoso. Los instructores deben sentirse libres de usar sus propias actividades, así como de adaptar los materiales de esta guía para ajustarse mejor a las necesidades de los periodistas a los que están capacitando. El número y tipo de actividades seleccionadas dependerán del nivel de conocimiento del instructor, así como del tiempo que disponga para dedicar a los participantes. Para quienes son nuevos en formación sobre seguridad digital, no olviden consultar la sección ¿Es la primera vez que capacita sobre seguridad digital? para obtener orientación sobre las mejores prácticas.

Primeros pasos

¿Quién lo está acosando en línea?

Nota para el instructor: el objetivo de esta sesión no es que los periodistas hablen de sus propias experiencias personales, lo cual podría resultar traumático tanto para ellos como para el resto de los participantes; por el contrario, se trata de que se concentren en las experiencias de otras personas.

Las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo. Los instructores también pueden consultar el capítulo dos, dedicado a la seguridad de las cuentas, para conocer las mejores prácticas de protección contra el hackeo y el phishing, que son tácticas comunes utilizadas por los abusadores en línea.

❶ Paso uno

• Muestre a los periodistas algunos casos de estudio de ciberacoso contra periodistas en la región y pregúnteles si los conocen.
• Divida a los periodistas en grupos pequeños y pídales que discutan otros casos que conozcan. Puede ser útil que reflexionen sobre las siguientes preguntas: ¿Existen similitudes entre los casos en cuanto a la forma en que se ataca a los periodistas? ¿Cuáles son las razones de los ataques? ¿Son capaces de identificar quién podría estar detrás de los ataques?
• Facilite una sesión de retroalimentación en grupo sobre las preguntas anteriores.

❷ Paso dos

• Dígales a los periodistas que ahora van a analizar algunas de las técnicas que utilizan los acosadores en línea. Saber cómo atacan los acosadores en línea puede ayudar a los periodistas a defenderse mejor contra ellos.

• Presente a los periodistas los ataques más comunes en su región utilizando casos de estudio preparados previamente. Puede leer más sobre estos tipos de ataques en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo. Es posible que desee abordar lo siguiente:

  • Concern trolling
  • Ataque de turba digital
  • Doxing
  • Hackeo
  • Suplantación en línea
  • Amenazas

Pregunte a los periodistas si están familiarizados con alguna de estas tácticas. Haga las siguientes preguntas: ¿Han visto este tipo de ataques dentro de su sala de redacción o contra otras personas? ¿Existen otras formas en que los acosadores en línea atacan? ¿Qué tipo de ataque les preocupa más?

❸ Paso tres

• Concluya la sesión planteando al grupo las siguientes preguntas:
  • ¿Qué están haciendo actualmente para protegerse a sí mismos?
  • ¿Qué está haciendo su medio de comunicación para protegerse y protegerlos a ellos?
  • ¿Qué creen que necesitan para proteger sus datos y a sí mismos?
• Explique que las actividades de seguimiento que se realizarán durante la sesión les ayudarán a proteger mejor sus datos.

Desarrollo del conocimiento

I. Mapeando sus datos en línea

Nota para el instructor: esta sesión requiere que los periodistas busquen información sobre sí mismos en Internet y compartan algunos detalles de lo que encuentran. Hágales saber a los periodistas que no tienen que compartir información si no se sienten cómodos haciéndolo.

Las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo.

❶ Paso uno

• Pregunte a los periodistas con qué frecuencia se buscan a sí mismos en Internet y si se sienten cómodos con la información que encuentran. Promueva una breve discusión sobre este tema.
• Dígales que realizar búsquedas frecuentes en Internet sobre su información es una buena forma de protegerse y que hoy aprenderán a hacerlo con mayor precisión.

❷ Paso dos

• Pida a los periodistas que se busquen en Google y anoten qué información aparece. Modere una breve discusión sobre este tema si los periodistas están dispuestos a hacerlo.

❸ Paso tres

• Guíe a los periodistas por las mejores prácticas para realizar búsquedas más avanzadas. Los instructores que sean nuevos en este tema pueden consultar la sección ¿Es la primera vez que capacita sobre seguridad digital? que se encuentra al inicio de este capítulo. El instructor puede abordar los siguientes temas:
  • El uso de términos de búsqueda booleanos para refinar los resultados
  • El uso de búsquedas avanzadas de imágenes para encontrar una imagen en particular
  • La revisión de sitios de archivos de Internet
  • La revisión de sus propias cuentas de redes sociales
  • La revisión de las cuentas de familiares y amigos

❹ Paso cuatro

• Ahora pida a los periodistas que realicen una búsqueda más avanzada utilizando las técnicas descritas anteriormente y diferentes motores de búsqueda. Explique que hoy no podrán buscar todo, por lo que esta búsqueda debe considerarse más bien general y servirles como punto de partida para una investigación más profunda que puedan realizar más adelante en casa.
• Pida a los periodistas que anoten cualquier información que deseen eliminar.
• Organice una breve discusión con los periodistas sobre cualquier contenido que hayan encontrado y que deseen eliminar.

II. Protección de los datos en línea

Nota para el instructor: Las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo.

❶ Paso uno

• Explique a los periodistas que los datos se almacenan en sus cuentas, en las cuentas de familiares y amigos, y en otros sitios sobre los que no tienen control. Hágales saber que esta sesión los guiará a través del proceso para eliminar esos datos.

❷ Paso dos

• Guíe a los periodistas por las mejores prácticas para eliminar datos. Las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo. El instructor podría mencionar:
  • La diferencia entre los datos almacenados en una plataforma sobre la que tienen control y los almacenados en una plataforma de terceros
  • Cómo solicitar la eliminación de datos de una plataforma de terceros
  • Técnicas comunes para eliminar u ocultar contenido de las redes sociales
  • La importancia de hablar con familiares y amigos sobre los datos personales y la eliminación de información.

❸ Paso tres

Nota para el instructor: necesitará la Situación hipotética II para el siguiente ejercicio.

• Divida a los periodistas en grupos pequeños y dígales que van a leer una situación hipotética.
• Pida a los periodistas que trabajen juntos para responder a la pregunta de la situación hipotética y planifiquen cuál es la mejor manera de proteger al periodista.
• Organice una discusión grupal sobre la situación hipotética y pregunte a los periodistas qué medidas han tomado para proteger al periodista.

Plan de seguridad personal

Realización de la evaluación de riesgos

Esta sección debería ayudar a los periodistas a comprender mejor los riesgos a los que se enfrentan y a reflexionar sobre medidas concretas para mitigar esos riesgos.

❶ Paso uno

• Dígales a los periodistas que van a trabajar de forma individual para completar su sección de la evaluación de riesgos titulada «ciberacoso y protección de datos personales».
• Los periodistas deben trabajar en responder las preguntas y proponer medidas concretas para mitigar los riesgos.
• Se les debe brindar apoyo en caso de que tengan preguntas, dudas o parezca que necesitan ayuda adicional.

❷ Paso dos

• Ayude a los periodistas a reflexionar sobre el proceso haciéndoles las siguientes preguntas:
  • ¿Qué información han aprendido en la sesión de hoy que les ha ayudado a tomar decisiones más informadas sobre el ciberacoso y la protección de los datos?
  • ¿Qué más creen que deberían aprender?

Caso de estudio

Este caso de estudio complementa el material del curso y ofrece a los periodistas ejemplos reales de amenazas digitales contra trabajadores de medios de comunicación. Se puede utilizar para fomentar el debate sobre los diferentes tipos de riesgos, así como para enseñar a los periodistas las medidas que deben tomar para protegerse mejor a sí mismos y a los demás.

Nuestro artículo: Caso de estudio sobre ciberacoso y protección de sus datos

Artículo de la CPJ: Periodistas kirguizos hablan sobre las «fake farms» en línea que amenazan con matarlos