Recientemente se descubrió una de las filtraciones más grandes de la historia, con millones de contraseñas, usuarios y tokens de sesión comprometidos. ¿Qué riesgos tiene esta situación?
Publicado por: Redacción Tendencias
Este jueves 19 de junio, un equipo de expertos de Cybernews encendió las alarmas a nivel global al revelar el descubrimiento de 30 enormes bases de datos que, en conjunto, contienen más de 16.000 millones de credenciales expuestas.
Esta filtración incluye información sensible como nombres de usuario, contraseñas, cookies y tokens de sesión que han quedado disponibles en la red. Lea: ¿Cuándo será el solsticio de verano 2025 y por qué es el día más largo del año?
De acuerdo con el informe técnico, se trata de una de las filtraciones más masivas registradas hasta ahora. Cada una de las bases identificadas concentra entre varios millones y hasta 3,5 mil millones de registros, que habrían estado accesibles por breves periodos debido a servidores Elasticsearch y objetos de almacenamiento mal configurados.
¿De dónde sale la información filtrada?
Los investigadores sostienen que gran parte de estos datos proviene de infecciones por infostealers (malware diseñado para robar información) tanto en computadores personales como en servicios de nube, más que de fallas tradicionales en grandes empresas.
Dentro de los registros comprometidos se encuentran credenciales de plataformas como Apple, Google, Facebook, GitHub, Telegram, con al menos 60 millones de cuentas expuestas, e incluso de portales gubernamentales.
Llama la atención que una de las bases con 3,5 mil millones de registros tiene un fuerte enfoque en usuarios de habla portuguesa, mientras que otra, con 455 millones de datos, apunta a dominios rusos.
Los investigadores advierten que este no es un incidente aislado más, sino una estructura organizada para la explotación masiva de información.
La forma en la que los datos están organizados (URL, usuario, contraseña) facilita su uso automático en herramientas delictivas para suplantación de identidad, secuestro de cuentas y campañas de phishing altamente personalizadas, lo que representa un riesgo sin precedentes para la seguridad digital global.
