Se han filtrado 16 000 millones de contraseñas actuales, incluyendo accesos a Apple, Google y Facebook
Según Forbes, los investigadores de Cybernews han registrado una filtración única: más de 16 000 millones de pares de nombres de usuario y contraseñas actuales en sitios que incluyen Apple, Google, Facebook y otros servicios.
Se trata de la mayor filtración de la historia: 30 bases de datos diferentes, cada una con entre decenas de millones y 3500 millones de registros. Alrededor de 184 millones de cuentas de filtraciones anteriores ya eran conocidas, el resto es información nueva, «fresca» y vulnerable.
Los datos son aptos para ataques de phishing instantáneos y hackeos de cuentas, ya que las estructuras de nombre de usuario y contraseña están listas para su uso. No se trata de filtraciones antiguas, sino de listas nuevas y recientes que se venden activamente en foros oscuros.
Lo que aconsejan los expertos:
• cambiar las contraseñas de todas las cuentas online importantes (Google, Apple, redes sociales, correo electrónico, etc.),
• habilitar la autenticación de dos factores (2FA) a través de SMS, una aplicación generadora de códigos o llaves de hardware,
• Pasar a las claves de acceso (passkeys): contraseña sin inicio de sesión, protegida por biometría o PIN, recomendada por Google y Meta.
• Utilizar un gestor de contraseñas para generar combinaciones largas y únicas y almacenarlas de forma segura.
• No hacer clic en enlaces de SMS, correos electrónicos y mensajeros no verificados para evitar el phishing.
Incluso las contraseñas antiguas (como «12345678») siguen siendo relevantes, ya que se utilizan a menudo en este tipo de filtraciones. Tras las filtraciones, muchos no las cambian a tiempo: según un estudio, solo alrededor del 33 % de los usuarios actualizan su contraseña tras un incidente, y solo el 13 % lo hace en un plazo de tres meses.
