Una nueva pesadilla de ciberseguridad sacude al mundo digital. Investigadores de Cybernews han descubierto una base de datos masiva que contiene más de 16 mil millones de combinaciones de nombres de usuario y contraseñas, lo que la convierte en la mayor filtración de credenciales jamás registrada. Esta fuga sin precedentes afecta a plataformas como Google, Apple, Facebook, GitHub, Telegram e incluso portales gubernamentales.
Según el informe, los datos fueron recopilados a través de un malware especializado en robo de información. Se trata de un malware conocido como infostealers que extraen credenciales de dispositivos infectados.
Los investigadores identificaron 30 conjuntos de datos expuestos, algunos con más de 3,5 mil millones de registros cada uno. Lo más preocupante es que la mayoría de estas filtraciones no habían sido reportadas previamente, lo que indica que se trata de información reciente y altamente explotable.
‘Esto no es solo una filtración: es un plano para la explotación masiva’, advirtieron los expertos de Cybernews. La estructura organizada de los datos —URLs seguidas de nombres de usuario y contraseñas— sugiere que fueron diseñados para facilitar ataques automatizados como phishing, secuestro de cuentas e incluso extorsión.
TE PUEDE INTERESAR: Malware Badbox 2.0 infecta más de 1 millón de dispositivos Android
Más sobre las contraseñas filtradas
- Además de credenciales, los archivos filtrados incluyen cookies, tokens de sesión y metadatos. Esto permite a los atacantes evadir medidas de seguridad como la autenticación de dos factores (2FA).
- Aunque los datos estuvieron expuestos por poco tiempo en servidores mal configurados, fue suficiente para que los investigadores los detectaran. El informe señala que no lograron identificar a los responsables.
- Los expertos recomiendan cambiar inmediatamente las contraseñas, evitar reutilizarlas en múltiples servicios y activar la autenticación multifactor.
- Es aconsejable utilizar gestores de contraseñas y herramientas como Have I Been Pwned o el informe de la dark web de Google One para verificar si tus datos han sido comprometidos.
- Este incidente se suma a la llamada ‘Madre de Todas las Filtraciones’ de 2024, que expuso más de 26 mil millones de registros.
Foto: kp yamu Jayanath en Pixabay.