Alerta por la filtración masiva de contraseñas: fueron expuestas más de 16.000 millones de cuentas

Hacker. Foto: IA Freepik

Un grupo de expertos en ciberseguridad detectó el que podría ser uno de los mayores robos de datos de la historia. Según descubrió el portal Cybernews, fueron filtradas más de 16.000 millones de credenciales de inicio de sesión, que van desde nombres de usuarios hasta las contraseñas de acceso a sus cuentas.

"Esto no es solo una filtración, es un plano para la explotación masiva. Con más de 16 mil millones de registros de inicio de sesión expuestos, los ciberdelincuentes ahora tienen un acceso sin precedentes a credenciales personales que pueden ser utilizadas para la toma de control de cuentas, el robo de identidad y el phishing altamente dirigido", indicaron los encargados del descubrimiento.

Roban millones de contraseñas. Foto Unsplash

Te puede interesar:

Los ciberdelincuentes pueden clonar un WhatsApp sin que el usuario se de cuenta: cómo lo hacen y la manera de protegerse

"Inteligencia fresca y utilizable"

Y añadieron: "Lo que es especialmente preocupante es la estructura y la reciente actualidad de estos conjuntos de datos. No se trata solo de viejas brechas que se están reciclando, esto es inteligencia fresca y utilizable a escala".

Entre los datos expuestos, se incluyen tres lotes distintos. Según los investigadores, cada uno de los conjuntos de datos contiene decenas de millones de registros robados, los cuales se expusieron "brevemente" en Internet. Se trata de credenciales extraídas de grandes empresas como Apple, Google o Facebook. Además, también hay información de "varios servicios gubernamentales", VPN o de la plataforma de código GitHub. 

Hackers; ciberataque; ciberdelito. Foto: Unsplash. 

El lote más grande se originó en poblaciones de habla portuguesa, mientras que otros se asociaron con inicios de sesión rusos y de Telegram. En tanto, desde Cybernews indicaron que los datos en los conjuntos filtrados son una mezcla de detalles de malware que roba información, conjuntos de credential stuffing y filtraciones reempaquetadas.