LEA MÁS: ¿Qué se debe desconectar primero, el cargador o el celular? Esto dicen los expertos
Los datos expuestos se obtuvieron de 30 bases diferentes, algunas con hasta 3.500 millones de registros. La mayoría no formaba parte de filtraciones anteriores, lo que confirma la novedad y el alto potencial de uso delictivo de esta información por parte de cibercriminales.
Según los especialistas, este conjunto de datos no representa un simple robo de información antigua, sino una compilación sistemática y actualizada que puede ser utilizada para ataques masivos de suplantación de identidad, secuestro de cuentas y campañas de phishing.
Los registros fueron organizados en formato de URL, login y contraseña, una estructura que facilita el uso por parte de grupos especializados en ataques automatizados contra redes sociales, correos electrónicos, cuentas bancarias y otros servicios críticos.
Buena parte de esta información se recolectó mediante malwares del tipo infostealer, programas diseñados para capturar lo que la víctima escribe en su dispositivo, incluidas credenciales de acceso y datos financieros.
Actualmente, los datos ya estarían disponibles en la dark web, con precios bajos que aumentan el riesgo de uso indebido.
De acuerdo con Evan Dornbush, exmiembro de la Agencia de Seguridad Nacional de Estados Unidos (NSA), el nivel de seguridad de una contraseña pierde relevancia cuando el sistema que la resguarda resulta comprometido.
Recomendaciones urgentes
Frente a la magnitud del evento, los expertos recomiendan tomar medidas inmediatas. En primer lugar, se aconseja cambiar todas las contraseñas que se hayan reutilizado en distintos servicios.
También se recomienda activar la autenticación en dos factores (2FA) y optar por administradores de contraseñas confiables.
Adicionalmente, se sugiere migrar al sistema de passkeys, una tecnología que reemplaza las contraseñas tradicionales por métodos de autenticación biométrica o códigos cifrados, como el reconocimiento facial o huella digital.
Empresas como Apple, Google y Facebook ya integran esta funcionalidad en sus plataformas.
LEA MÁS: Cómo saber si alguien me bloqueó de Instagram, Facebook o TikTok
Recomendaciones clave de seguridad digital:
- Cambiar inmediatamente las contraseñas reutilizadas.
- Usar combinaciones distintas en cada servicio.
- Activar la autenticación en dos pasos (2FA).
- Utilizar administradores de contraseñas confiables.
- Adoptar passkeys si la plataforma lo permite.
- Evitar hacer clic en mensajes sospechosos o enlaces dudosos.
LEA MÁS: WhatsApp lanzó una función de calculadora: cómo activarla sin salir del chat
*La creación de este contenido contó con la asistencia de inteligencia artificial. La fuente de esta información es de un medio del Grupo de Diarios América (GDA) y revisada por un editor para asegurar su precisión. El contenido no se generó automáticamente.
