Sharing is caring!

Filtración Masiva Expone Más de 183 Millones de Contraseñas de Correo Electrónico, Incluyendo Decenas de Millones de Cuentas de Gmail

Una de las filtraciones de credenciales más importantes de los últimos tiempos ha sacudido el panorama de la ciberseguridad global. Más de 183 millones de contraseñas de cuentas de correo electrónico han quedado expuestas, circulando en redes clandestinas, lo que representa un duro golpe a la privacidad de millones de usuarios.

La magnitud del incidente es especialmente alarmante dado que incluye «decenas de millones» de credenciales vinculadas a Gmail, una de las plataformas de correo electrónico líderes a nivel mundial.

El Hallazgo: Un Gigantesco Archivo de 3,5 Terabytes

El descubrimiento fue hecho público por Troy Hunt, el consultor australiano y creador de la prestigiosa plataforma Have I Been Pwned?, un portal especializado en notificar a los usuarios si sus datos personales han sido comprometidos en filtraciones.

Según Hunt, el archivo filtrado posee un descomunal tamaño de 3,5 terabytes y contiene el vasto número de 183 millones de contraseñas únicas. Un dato que subraya la gravedad de la situación es que 16.4 millones de estas claves son completamente nuevas, es decir, no habían sido vistas en bases de datos de filtraciones anteriores, demostrando la frescura y la dimensión del data-leak.

El Origen: No Es Gmail, Son los «Infostealers»

A pesar de la alta cantidad de cuentas de Gmail afectadas, el consultor Hunt aclara que esta filtración no deriva de una brecha de seguridad directa en Gmail u otros servicios populares.

En su informe, Hunt detalló que las credenciales provienen de información recopilada a lo largo de un año por programas maliciosos conocidos como «infostealers» (ladrones de información). Estos virus se instalan de forma silenciosa en dispositivos, extrayendo no solo contraseñas, sino también cookies y datos financieros, para luego enviarlos a bases controladas por ciberdelincuentes.

Las listas resultantes, denominadas «combolists», que asocian nombres de usuario con sus contraseñas, son posteriormente compartidas y vendidas en foros clandestinos o plataformas de mensajería como Telegram, tal como señaló la empresa Synthient, encargada de recopilar estos registros. Este método de distribución en redes clandestinas es un mecanismo clave para que los actores maliciosos maximicen el impacto de la información robada.

Recomendaciones de Seguridad Inmediatas

Ante este tipo de incidentes, los expertos en ciberseguridad insisten en la necesidad de tomar medidas preventivas:

• Cambiar la Contraseña: Modificar de inmediato la contraseña de su cuenta de correo electrónico y de cualquier otro servicio que comparta esa misma clave.
• Habilitar 2FA: Activar la autenticación de dos factores (2FA) en todas las cuentas posibles (Gmail, redes sociales, servicios financieros). Esto agrega una capa de seguridad adicional que evita el acceso incluso si la contraseña es robada.
• Escanear el Dispositivo: Realizar un escaneo completo de su computadora o dispositivo móvil con un software antivirus actualizado para detectar y eliminar posibles infostealers.