Un análisis realizado por Cybernews reveló la exposición de aproximadamente 16 000 millones de credenciales de inicio de sesión provenientes de 30 bases de datos públicas, atribuibles al robo de información mediante malware tipo “infostealers” y brechas históricas.
Aunque no se trató de un ataque directo a empresas como Facebook, Google o Apple, estos datos incluyen combinaciones de URLs de acceso, nombres de usuario y contraseñas, lo que supone un riesgo significativo para la seguridad de los usuarios .
Se estima que un 85 % de las credenciales se originaron por malware y el 15 % restante proviene de filtraciones anteriores . La filtración fue breve, pero suficiente para que los delincuentes pudieran capturar y explotar los datos
Expertos en ciberseguridad califican este evento como la mayor filtración de contraseñas en la historia y advierten sobre el potencial de su uso en robo de identidad, campañas de phishing dirigidas y acceso indebido a cuentas.
Medidas recomendadas:
- Cambia inmediatamente todas tus contraseñas, evitando repetirlas entre servicios.
- Activa la autenticación en dos o más factores (2 FA) o mejor aún, utiliza “passkeys” si están disponibles.
- Emplea un administrador de contraseñas para generar claves únicas y seguras.
- Revisa tus cuentas en sitios como HaveIBeenPwned y verifica actividad sospechosa o accesos no autorizados.
- Ejecuta análisis antimalware para detectar y eliminar infostealers que puedan haberse instalado en tus dispositivos.
Esta revelación subraya la urgencia de mejorar la higiene digital: contraseñas robustas, protección de múltiples factores y monitoreo constante son herramientas esenciales para proteger nuestra información en línea.
