Descubierto en Dark Web 16 mil millones de nombre de usuario y contraseñas robadas, listas para ser utilizadas por Pirates para restar datos y dinero. Esto es lo que surge de una investigación realizada por Cybernews: una colección de credenciales sin precedentes, provenientes de servicios Google, Facebook, Telegram, Github, portales gubernamentales y también Apple.
Una gran filtración de datos, hasta ahora nunca se informó
El descubrimiento, el Escape de datos más grande jamás registradoconocido como Madre de todas las violaciones (Moab)comprensión 26 mil millones de registros contenido Más de 30 bases de datos Nunca antes informado. Los datos se habrían restado a través de Malware de infantessoftware que recopila credenciales, cookies y otra información de dispositivos infectados.
Hacer la situación aún más seria es el hecho de que Ninguno de estos conjuntos de datos, excepto uno, se había hecho público. El único caso conocido, mencionado por Cableado En mayo, contenía 184 millones de voces: menos del 1% en comparación con todo el descubierto hoy.
La información toca cada tipo de servicio digital: desde plataformas de consumo como Apple ID, Google, Facebook, Telegram Y Github hasta portales corporativos y sitios institucionales. En muchos casos, las credenciales van acompañadas de Token de sesión, cookies y metadatosque permiten el acceso incluso sin conocer la contraseña.
Algunas bases de datos tienen nombres genéricos como «inicios de sesión» o «credenciales», otras son más explícitas: uno con 455 millones de registros parece estar vinculado a Rusia, otro con más de 60 millones de preocupaciones de telegrama. El más grande, con 3,5 mil millones de voces, podría originarse en entornos de lenguaje portugués.
Una amenaza completamente nueva
No es solo la cantidad que se preocupa, sino también la estructura y la actualidad de los datos. Los investigadores explican que estas no son fugas viejas juntas, sino de conjunto de datos activo y utilizable hoy. A «Blueprint para la explotación masiva«, Es decir, un modelo para ataques específicos, robos de identidad, acceso no autorizado y campañas de phishing.
Los datos habrían sido accesibles por períodos cortos a través de ELASTICSEARCH O ESTIVICIONES DE CLUJE DE ALMACENA sin protección. En la mayoría de los casos, no fue posible identificar quién recopiló la información. Pero según CyberNews, Una parte del material ya ha terminado en manos del cibercrimen.
Qué hacer (no, no es suficiente cambiar las contraseñas)
La defensa clásica proporciona el uso de Contraseñas complejas y únicas para cada serviciopreferiblemente administrado con un administrador de contraseñas y la activación de la autenticación de dos factores (2FA). Pero si el dispositivo se ve comprometido por un infostador, Incluso las credenciales más robustas se pueden eliminar.
Para esto es esencial Verifique el estado de seguridad de su computadora o teléfono inteligenteactualice los antivirus y los sistemas de protección, y use herramientas de control como las ofrecidas por Cybebnews o «¿Han sido pwneds?».
Otro paso es la adopción de llave maestraahora compatible con Apple, Google y otros operadores. Este sistema reemplaza la contraseña con reconocimiento biométrico o un PIN seguro, y es mucho más difícil de interceptar o reutilizar.
En resumen, las precauciones mínimas recomendadas de hoy son:
- Siempre active la autenticación de dos factores (2FA)
- Use un administrador de contraseñas para crear y administrar contraseñas seguras
- Adoptar passey, cuando esté disponible, en lugar de contraseñas
- Llevar cheques periódicos con herramientas anti-malware y anti-infauser
- Verifique regularmente la presencia de su dirección de correo electrónico en las violaciones de datos bien conocidas
El anterior: los 26 mil millones de moab
Cybernews ya había identificado una violación colosal a principios de 2024, también renombrado Moab. En ese caso fue una conocida colección de fugas. Hoy la situación es diferente: Esta exposición parece sistemática, reciente y diseñada para ser explotada rápidamente.
Todos los artículos de Maciynet sobre seguridad informática se encuentran aquí