"La mayor filtración de contraseñas de la historia" afecta a Apple, Google y Facebook
Forbes informó sobre una filtración sin precedentes que dejó expuestas 16.000 millones de contraseñas en todo el mundo. Incluye datos nunca antes filtrados y activos en todo tipo de servicios.
-
Según Cybernews, se filtraron más de 16.000 millones de credenciales de inicio de sesión de Apple, Google, Facebook, Telegram, GitHub e inclusive de plataformas estatales.
-
"Esto no es solo una filtración, es un plan para la explotación masiva. Con más de 16 mil millones de registros de inicio de sesión expuestos, los ciberdelincuentes ahora tienen un acceso sin precedentes a las credenciales personales que se pueden usar para la toma de control de cuentas, el robo de identidad y el phishing altamente dirigido", advirtieron los investigadores.
-
Desde el FBI reiteraron el riesgo que implica hacer clic en enlaces enviados por SMS. Por su parte, Google instó a sus usuarios a reemplazar las contraseñas por passkeys, un sistema más seguro y menos vulnerable ante este tipo de filtraciones.
-
A diferencia de otras episodios anteriores, esta filtración combina volumen, actualidad y un alcance que atraviesa redes sociales, plataformas de desarrollo, servicios de mensajería, sitios estatales.
Un informe de Cybernews reveló que se filtró una enorme cantidad de más de 16.000 millones de credenciales de inicio de sesión de los principales proveedores de servicios en línea, incluidos Apple, Google y Facebook, lo que podría tener consecuencias para los holders de criptomonedas.
La información fue confirmada por el sitio especializado mencionado, que investigó durante meses el origen y el contenido de una gigantesca base de datos compuesta por accesos a servicios de Apple, Google, Facebook, Telegram, GitHub e inclusive plataformas estatales.
“Esto no es solo una filtración, es un plano para la explotación masiva”, advirtieron los investigadores. Según el informe, la mayoría de las credenciales nunca habían sido detectadas en filtraciones anteriores y se encuentran activas.
Aseguran que los archivos combinan direcciones URL, nombres de usuario y contraseñas, lo que permite acceder a cuentas reales en redes sociales, portales de desarrollo, VPNs y servicios gubernamentales.
La información facilita ataques de phishing, accesos no autorizados y la suplantación de identidad. Se trata de contraseñas aún vigentes y hasta reutilizables. “Esto no son viejas brechas recicladas, es inteligencia nueva y explotable a escala”, señalaron los expertos.
El FBI reiteró su advertencia sobre el riesgo de hacer clic en enlaces enviados por SMS. Al mismo tiempo, Google instó a sus usuarios a reemplazar las contraseñas por passkeys, un sistema más seguro y menos vulnerable ante este tipo de filtraciones.
Javvad Malik, referente en concientización sobre seguridad digital en KnowBe4, subrayó que “las organizaciones deben hacer su parte para proteger a los usuarios, y las personas deben mantenerse alertas ante cualquier intento de robo de credenciales”.
También recomendó implementar contraseñas robustas, únicas y activar la autenticación multifactor en todos los servicios posibles.
Lo cierto es que la filtración actual se considera la más grande de la historia.
A diferencia de otras episodios anteriores, esta filtración combina volumen, actualidad y un alcance que atraviesa redes sociales, plataformas de desarrollo, servicios de mensajería, sitios estatales.
Distintos especialistas sugieren cambiar las contraseñas inmediatamente, utilizar administradores de contraseñas confiables y migrar a sistemas más seguros como los passkeys. La advertencia es clara teniendo en cuenta que no hay que esperar a que las claves aparezcan en estas bases de datos filtradas.
