\n
EUA.- Una de las filtraciones de datos m\u00e1s grandes en la historia fue revelada por el portal especializado Cybernews, con la exposici\u00f3n de aproximadamente 16 mil millones de contrase\u00f1as y direcciones de inicio de sesi\u00f3n, recopiladas de dispositivos infectados por malware del tipo infostealer.<\/p>\n
El hallazgo se produjo durante una revisi\u00f3n rutinaria de 30 bases de datos asociadas a programas maliciosos. Algunas conten\u00edan m\u00e1s de 3 mil 500 millones de registros individuales, muchos de ellos recientes y no vinculados con brechas de seguridad previas.<\/p>\n
El investigador Bob Diachenko, colaborador de Cybernews, explic\u00f3 que la filtraci\u00f3n no proviene de ataques directos a compa\u00f1\u00edas como Google, Apple o Facebook, sino del acopio sistem\u00e1tico de credenciales mediante troyanos dise\u00f1ados para robar informaci\u00f3n de usuarios infectados.<\/p>\n
La informaci\u00f3n expuesta incluye accesos a Google, Apple, Facebook, GitHub, Telegram, redes corporativas y servicios gubernamentales. Aunque no se puede estimar cu\u00e1ntas cuentas son \u00fanicas, el volumen representa una amenaza de escala global, equivalente a dos credenciales por cada habitante del planeta.<\/p>\n
Expertos en ciberseguridad advierten que los datos podr\u00edan facilitar ataques de phishing, suplantaci\u00f3n de identidad, fraudes financieros y toma de control de cuentas. Esta filtraci\u00f3n supera ampliamente eventos anteriores, como Collection #1 (2019) y RockYou2024, que involucraron 773 millones y 10 mil millones de contrase\u00f1as, respectivamente.<\/p>\n
Compa\u00f1\u00edas como Google, Apple y Microsoft ya han intensificado la promoci\u00f3n de autenticaci\u00f3n sin contrase\u00f1as (passkeys) y verificaci\u00f3n en dos pasos. El FBI ha emitido alertas sobre enlaces maliciosos utilizados para obtener credenciales mediante smishing (phishing v\u00eda SMS).<\/p>\n
El investigador Aras Nazarovas, de Cybernews, se\u00f1al\u00f3 que esta filtraci\u00f3n marca un cambio en la t\u00e1ctica de los ciberdelincuentes, quienes ahora automatizan la recolecci\u00f3n de datos a trav\u00e9s de infostealers, en lugar de depender exclusivamente de grandes hackeos a empresas.<\/p>\n
La plataforma Have I Been Pwned?, creada por el experto Troy Hunt, permite a los usuarios verificar si sus datos se encuentran comprometidos en la base filtrada.<\/p>\n
Especialistas en ciberseguridad recomiendan:<\/p>\n
Adem\u00e1s, se intensificar\u00e1 el monitoreo de repositorios mal configurados en la nube, como Elasticsearch, una de las posibles fuentes del acceso indebido a los datos.<\/p>\n","protected":false},"excerpt":{"rendered":"
EUA.- Una de las filtraciones de datos m\u00e1s grandes en la historia fue revelada por el portal especializado Cybernews, con la exposici\u00f3n de aproximadamente 16 mil millones de contrase\u00f1as y direcciones de inicio de sesi\u00f3n, recopiladas de dispositivos infectados por malware del tipo infostealer. El hallazgo se produjo durante una revisi\u00f3n rutinaria de 30 bases de datos asociadas a programas maliciosos. Algunas conten\u00edan m\u00e1s de 3 mil 500 millones de registros individuales, muchos de ellos recientes y no vinculados con brechas de seguridad previas. El investigador Bob Diachenko, colaborador de Cybernews, explic\u00f3 que la filtraci\u00f3n no proviene de ataques directos […]<\/p>\n","protected":false},"author":2,"featured_media":171514,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[44],"tags":[],"class_list":["post-171513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internacional","post--single"],"yoast_head":"\n