Filtran 16 mil millones de contraseñas de Apple, Facebook, Google y otros. ¿Por qué nadie habla de esto?
“No se trata solo de una filtración, sino de un proyecto de explotación masiva”, afirman los investigadores
Se han filtrado 16.000 millones de contraseñas de cuentas de Apple, Facebook, Google y otras redes sociales, así como de servicios gubernamentales, en lo que los investigadores consideran la mayor filtración de datos de la historia, según reportes.
La filtración expuso 16.000 millones de credenciales de acceso y contraseñas, lo que llevó a Google a pedir a miles de millones de usuarios que cambiaran sus contraseñas, y al FBI a advertir a los estadounidenses que no abrieran enlaces sospechosos en mensajes SMS, según un informe publicado el jueves en Forbes.
Los investigadores de Cybernews, que han estado indagando sobre la filtración, encontraron “30 conjuntos de datos expuestos que contienen desde decenas de millones hasta más de 3.500 millones de registros cada uno”.
Todos estos conjuntos de datos, excepto uno, no se habían notificado anteriormente como expuestos, por lo que todos los datos afectados se consideran nuevos.
“No se trata solo de una filtración, sino de un proyecto de explotación masiva”, afirman los investigadores. Y tienen razón. Estas credenciales son un caldo de cultivo para los ataques de phishing y la apropiación de cuentas.
“No se trata solo de viejas brechas recicladas”, añadieron, y sentenciaron: “Esto es información fresca y que puede convertirse en un arma”.
La mayor parte de esa información tenía el formato de una URL, seguida de nombres de usuario y contraseñas. Esa información permitía entonces acceder a “prácticamente cualquier servicio online imaginable, desde Apple, Facebook y Google, hasta GitHub, Telegram y varios servicios gubernamentales”.
Aunque se trata de un hecho preocupante, los investigadores descubrieron que los conjuntos de datos estuvieron expuestos muy brevemente: el tiempo suficiente para que se descubriera la filtración, pero no para que los investigadores averiguaran quién estaba controlando los datos.
Según Cybernews, los investigadores han determinado que la filtración es obra de varios ladrones de información, pero que es imposible saber cuántas personas o cuentas han quedado expuestas.
Los expertos instan a la gente a invertir en soluciones de gestión de contraseñas, a no compartirlas y a mantenerse alerta en caso de que sus contraseñas se vean comprometidas.
Traducción de Sara Pignatiello