Imagina que tus contraseñas, esas que usas a diario para entrar en tu correo, redes sociales o banca online, están circulando por internet sin que lo sepas. Pues bien, eso es justo lo que acaba de ocurrir.
Según una investigación reciente publicada por Cybernews, un total de 16.000 millones de credenciales (sí, has leído bien) han quedado expuestas. Esta filtración, una de las mayores de la historia, no viene de un único hackeo, sino de la recopilación de múltiples bases de datos robadas, muchas de ellas fruto del malware conocido como infostealers.
¿Qué ha pasado exactamente?
A lo largo de los últimos meses, investigadores han detectado hasta 30 bases de datos diferentes, cada una con decenas o cientos de millones de registros. Algunas son antiguas, pero la mayoría son recientes y contienen datos realmente sensibles: direcciones de correo, contraseñas, cookies, tokens de sesión, y mucho más.
Lo preocupante es que muchas de estas bases estuvieron expuestas brevemente en servidores mal configurados. Aunque ya no están accesibles, han estado el tiempo suficiente como para que cibercriminales pudieran hacerse con ellas.
¿Cómo se recopilan estos datos?
La mayoría de esta información proviene de software malicioso que se instala en los ordenadores sin que el usuario lo sepa. Estos programas, llamados infostealers, se infiltran cuando abrimos archivos infectados, instalamos programas pirata o incluso al visitar webs comprometidas. Una vez dentro, roban todo lo que pueden: usuarios, contraseñas, historial de navegación, accesos a VPNs, etc.
Y aunque parezca mentira, estas herramientas son cada vez más comunes. Los investigadores alertan de que cada pocas semanas aparece una nueva base de datos con millones de registros, lo que demuestra lo extendido que está este tipo de cibercrimen.
¿Qué tipo de cuentas han sido afectadas?
Aunque no hay confirmación de que empresas como Google, Apple o Facebook hayan sufrido una brecha directa, muchas de las credenciales filtradas pertenecen a sus servicios. Es decir, los datos han sido robados directamente de los dispositivos de los usuarios y no desde los servidores de estas compañías.
Entre los servicios afectados hay de todo: redes sociales, bancos, plataformas de desarrollo como GitHub, aplicaciones de mensajería como Telegram, e incluso accesos a servicios gubernamentales. Nadie se salva.
¿Qué riesgos conlleva esta filtración?
- Suplantación de identidad: los atacantes pueden hacerse pasar por ti y acceder a más servicios.
- Phishing personalizado: conociendo tus hábitos, pueden enviarte correos o mensajes muy creíbles para que caigas.
- Secuestro de cuentas: si usan tus credenciales para cambiar contraseñas y correos de recuperación, podrías perder el acceso.
- Acceso a información sensible: desde datos bancarios hasta documentos personales, todo lo que esté vinculado a tus cuentas.
¿Qué puedes hacer para protegerte?
Aquí van algunas recomendaciones básicas, pero efectivas:
- Cambia tus contraseñas cuanto antes, especialmente si las reutilizas entre varios servicios.
- Usa un gestor de contraseñas para generar claves fuertes y únicas.
- Activa la verificación en dos pasos (2FA) en todos los servicios que lo permitan.
- Evita instalar software de dudosa procedencia. Y si puedes, mantén tu sistema operativo actualizado.
- Revisa si tus cuentas han sido comprometidas en webs como «Have I Been Pwned«.
¿Y ahora qué?
Esta filtración masiva no solo pone en riesgo a millones de personas, sino que plantea una pregunta inquietante: ¿estamos haciendo lo suficiente para proteger nuestros datos?
Desde Academia de IA creemos que la educación digital es clave. Cuanto más sepamos sobre cómo se producen estas amenazas y qué hacer para protegernos, mejor preparados estaremos.
¿Te preocupa la seguridad de tus datos? ¿Sabes si tu empresa está protegida frente a este tipo de ataques? Escríbenos o suscríbete a nuestra newsletter para recibir más consejos prácticos y estar siempre al tanto.
💡 Consejo final: No esperes a que algo falle. La ciberseguridad es una inversión, no un gasto. Y sí, empezar por cambiar tus contraseñas es un buen primer paso.
Abogada especializada en Inteligencia Artificial. Profesora externa de IA en ENAE. Speaker. CEO Fundadora de academiadeia.es, legalprompt.es, fenixcomunicación.es, murciaunica.com y la revista digital para «Nostálgicos de mentes inquietas» generacionfenix.com.
