En lo que ya se considera la mayor filtración de credenciales jamás registrada, más de 16.000 millones de nombres de usuario y contraseñas fueron expuestos tras una masiva recopilación de datos robados a plataformas como Apple, Google, Facebook, Telegram, GitHub, Netflix y servicios gubernamentales.
La filtración, confirmada por investigadores de ciberseguridad, deja al descubierto una amenaza sin precedentes: el 99% de estas combinaciones jamás había sido reportado.
Según Cybernews, el conjunto fue hallado en servidores sin protección y está organizado en un formato que facilita su uso delictivo: URL, usuario y contraseña. Esto permite a cualquier ciberdelincuente acceder a cuentas activas en cuestión de segundos, con consecuencias inmediatas como robos de identidad, accesos no autorizados o ataques de phishing.
El volumen filtrado supera con creces a episodios previos, como el de DarkBeam en 2023 (3.800 millones de combinaciones) o el de National Public Data (3.000 millones).
El material fue recolectado, en gran parte, por infostealers: programas maliciosos diseñados para robar datos directamente desde los dispositivos infectados. También se detectaron archivos con cookies, tokens y metadatos, lo que agrava el nivel de exposición. Para los expertos, esta filtración no es un archivo olvidado en la web: es un plan de explotación masiva.
Filtración masiva de contraseñas: cómo saber si tus datos están comprometidos
El primer paso es verificar si alguna de tus cuentas fue afectada. Para eso, se pueden usar herramientas como:
- Have I Been Pwned: permite ingresar tu correo electrónico y verificar si fue parte de alguna filtración.
- El verificador de contraseñas de Google, disponible en la configuración de tu cuenta, también analiza si alguna clave guardada fue expuesta.
Si una cuenta aparece comprometida, lo urgente es cambiar la contraseña por una nueva, única y robusta. En lo posible, hay que evitar claves repetidas en distintos servicios y no usar datos personales como nombres, fechas o secuencias simples.
Además, si la cuenta no tiene autenticación en dos pasos (2FA), es fundamental activarla. Este sistema añade una capa extra de seguridad al requerir un segundo factor (como un código enviado por SMS o una app de autenticación) además de la contraseña.
Cómo proteger tus cuentas y evitar futuros robos
Foto: ShutterstockPara reducir el riesgo, los especialistas recomiendan seguir estos consejos:
- Cambiar las contraseñas más sensibles de inmediato, empezando por el correo electrónico, las redes sociales, los bancos y los servicios de trabajo.
- Activar la autenticación en dos pasos en todas las plataformas que lo permitan.
- Usar un gestor de contraseñas confiable para generar claves únicas y difíciles de adivinar.
- Eliminar cuentas que ya no uses y revisar qué plataformas siguen teniendo tus datos guardados.
- Hacer auditorías de seguridad cada tanto: revisar dispositivos conectados, accesos recientes y configuraciones de privacidad.
Esta filtración masiva pone en evidencia que las contraseñas tradicionales ya no alcanzan frente a ataques automatizados y robo de datos sofisticado. Tecnologías como las passkeys (claves sin contraseña) se perfilan como una solución a futuro, pero mientras tanto, mejorar los hábitos de seguridad digital es una necesidad urgente.
SL
