Es diversas ocasiones nos encontramos con que se ha filtrado la base de datos de clientes de alguna aplicación que usamos a menudo o de un servicio web en el que ni sabíamos que estábamos registrados. Sin embargo, eso no es lo que ha ocurrido en esta ocasión. Según hemos conocido, 16.000 millones de credenciales de acceso (usuario y contraseña) se han filtrado en Internet. El informe de Cybernews indica que entre los 16.000 millones de credenciales se encuentran cuentas de correo electrónico y contraseñas asociadas a servicios populares como Apple, Google, Facebook (Meta), Telegram y Netflix
Tus datos están en peligro. El informe de Cybernews, publicado el 19 de junio de 2025, lo confirma y detalla tras analizar múltiples bases de datos encontradas en foros clandestinos y mercados de la dark web, presuntamente obtenidas a través de malware tipo infostealer. Es importante destacar que esta cifra de 16.000 millones de registros incluye datos potencialmente duplicados, obsoletos o ya conocidos de brechas anteriores, y está pendiente de verificación independiente por otras firmas de ciberseguridad o las autoridades competentes, aunque también sabemos que algunos datos son recientes.
Ninguno de estos conjuntos de datos había sido descubierto anteriormente, salvo uno de ellos que fue hecho público a finales de mayo con 184 millones de registros. El gran problema es, según los investigadores detrás del hallazgo, es que cada semana se filtran nuevos conjuntos de datos con millones de credenciales de acceso que complican nuestra seguridad en Internet.
Para contextualizar la magnitud de esta supuesta filtración, es útil compararla con incidentes anteriores. Por ejemplo, la brecha de Yahoo en 2013-2014 afectó a aproximadamente 3.000 millones de cuentas. La filtración de datos de Collection #1 en 2019 contenía alrededor de 773 millones de direcciones de correo electrónico únicas y más de 21 millones de contraseñas únicas. Si la cifra de 16.000 millones de credenciales reportada por Cybernews se verificara como única y activa en su mayoría, superaría con creces estos incidentes, aunque es probable que incluya un alto volumen de datos duplicados o ya expuestos previamente.
16.000 millones de contraseñas filtradas
La publicación original del artículo afirma que no estamos ante una simple filtración de datos, esto es algo más importante y con un alcance todavía complicado de determinar. Exponer 16.000 millones de credenciales, compuestas de un nombre de usuario o email y una contraseña, es poner en riesgo a millones de personas de todo el planeta.
Esto no es solo una filtración, sino un plan para la explotación masiva. Con más de 16 mil millones de registros de inicio de sesión expuestos, los ciberdelincuentes ahora tienen un acceso sin precedentes a credenciales personales que pueden usarse para el robo de cuentas, el robo de identidad y el phishing altamente selectivo. (Declaraciones cybernews)
Si la filtración se confirma y los datos son accesibles y recientes, los ciberdelincuentes podrían intentar utilizar estas credenciales para accesos no autorizados, robo de identidad o campañas de phishing dirigidas. La efectividad de estos intentos dependerá de la actualidad de los datos y de las medidas de seguridad adicionales que los usuarios tengan activadas. El gran problema es que estas credenciales de acceso provienen de empresas tan importantes como Apple, Google, Facebook, Amazon, Netflix, PayPal, Telegram, Microsoft o Roblox.
Muchas de estas credenciales se han obtenido en las últimas semanas, por lo que es posible que el usuario y la contraseña sean válidos para acceder a las cuentas. El método elegido se cree que es mediante infostealer, una amenaza de seguridad que roba contraseñas, cookies, tokens de inicio de sesión y metadatos.
Recomendaciones de seguridad
Aunque es muy habitual realizar recomendaciones de seguridad, es tan importante la filtración que se ha producido que conviene extremar las precauciones con el uso de contraseñas en los diferentes servicios. Toma nota porque es fundamental que apliques medidas de seguridad adicionales:
- No repitas la misma contraseña en diferentes servicios. Si usas un password para tu correo no puedes tener el mismo en tu servicio de streaming o en una página web de compras.
- Usa combinaciones de letras mayúsculas, minúsculas, símbolos especiales y números. Es importante que sea robusta para evitar que los programas de fuerza bruta puedan adivinarla.
- No uses nombres personales, fechas, cualquier persona conocida podría adivinarla.
- Es fundamental que actives la verificación en dos pasos, tanto en tu cuenta de correo como sobre todo en el acceso al banco. Siempre deberás validar con tu teléfono móvil mediante un SMS de texto.
- Procura cambiar tus contraseñas al menos cada seis meses, de esa manera evitarás ser víctima de ciberdelincuentes que aprovechan brechas de seguridad como esta.
Por último, es recomendable usar programas para gestionar tus contraseñas. Los más conocidos son Bitwarden, 1Password y LastPass. Todos tienen interfaces muy seguras, incluyen soporte y además tienen sincronización multiplataforma. Nuestros compañeros de RedesZone tienen un manual paso a paso con todos los programas y las recomendaciones de uso.
The post Tus datos están en peligro: Una filtración de datos masiva afecta a Apple, Google, Facebook, Telegram y Netflix appeared first on ADSLZone.
0 Commentaires