La aplicación que descargaste para proteger tus cuentas podría haber sido la razón por la que fuiste hackeado. Microsoft Authenticator en Android tenía una vulnerabilidad que permitía a aplicaciones maliciosas robar los tokens de acceso a tu cuenta de trabajo sin necesidad de ningún permiso. Es una aplicación sentada en tu teléfono haciendo lo que le da la gana. La falla estaba en el componente broker, básicamente la parte que maneja la autenticación entre aplicaciones. No estaba verificando adecuadamente, por lo que cualquier aplicación aleatoria podía entrar y tomar tus tokens como si les pertenecieran. Microsoft ya lo parchó (CVE-2026-80097, CVSS 8.6, que es de severidad alta), pero si no has actualizado recientemente tu aplicación Authenticator, podrías seguir estando expuesto. Esta es la parte que me molesta. La gente instala aplicaciones autenticadoras porque le dicen que es lo seguro que hacer, y lo es. Pero cuando la herramienta de seguridad misma tiene una brecha, la mayoría de las personas nunca pensarían en revisarlo. Actualiza tus aplicaciones. No solo tu sistema operativo del teléfono, sino también tus aplicaciones. Especialmente las que más confías. Porque son las que dejas de controlar.