:quality(75)/s3.amazonaws.com/arc-authors/elcomercio/f360a61a-a3c1-4506-bd60-d5071f5f4446.png "Foto de Oscar Guerrero Tello")
La noticia sacudió el mundo digital: 16.000 millones de contraseñas filtradas en una supuesta brecha sin precedentes. Medios de todo el mundo replicaron la alerta, señalando un posible nuevo ataque masivo que comprometía cuentas de Google, Facebook, Apple y otros servicios. La escala era tal que parecía el robo de credenciales más grande de la historia.
Mira también:
Pero había un detalle importante que lo cambia todo: no se trata de un nuevo hackeo, sino de una gigantesca recopilación de datos ya filtrados anteriormente. El equipo de investigadores de CyberNews descubrió lo que en realidad es una biblioteca digital compuesta por al menos 30 conjuntos de datos de filtraciones anteriores, muchos de ellos conocidos, y otros no tanto.
No es un nuevo robo masivo de datos
Aunque no se trata de un nuevo robo masivo, el hecho de que se haya unificado una base de datos tan vasta facilita el trabajo a posibles atacantes.
Desde el medio aseguran que algunos de esos datos pertenecen a usuarios de servicios como Google, Facebook y Apple, aunque no muestra pruebas directas que lo confirmen. Además, muchos de estos conjuntos de datos aún no habían sido detectados en investigaciones previas, salvo uno con 184 millones de credenciales que ya había sido mencionado en Wired en mayo.
Un detalle clave descubierto por investigadores cambia por completo la supuesta filtración de 16.000 millones de contraseñas. | Crédito: Freepik
No ha habido una violación reciente a los sistemas de Google, Facebook o Apple, al menos no documentada públicamente. Cualquier robo de esa magnitud obligaría a estas empresas a reportarlo mediante canales oficiales, y eso no ha ocurrido.
Lo que sí existe es el riesgo acumulado: esa biblioteca masiva ofrece a los ciberdelincuentes un arsenal organizado para lanzar ataques más eficaces, como el credential stuffing, en el que se prueban miles de combinaciones de usuario y contraseña en múltiples servicios hasta encontrar accesos válidos.
Cómo saber si tus contraseñas se han filtrado
Para los usuarios comunes, el mensaje sigue siendo claro: no reutilices contraseñas, activa la autenticación en dos pasos y mantén el hábito de verificar tu seguridad digital.
Have I Been Pwned es una herramienta gratuita que te permite verificar si tu correo electrónico o contraseña han sido comprometidos en alguna filtración de datos. | Crédito: Freepik
Puedes comprobar si tus datos han sido comprometidos en filtraciones anteriores usando servicios como Have I Been Pwned, que trabaja con una base de datos que contiene casi 15.000 millones de credenciales filtradas.
Si te interesó esta noticia y quieres mantenerte informado sobre los eventos y tendencias en EE.UU. y el mundo, forma parte de nuestra comunidad de WhatsApp. 👉 Únete aquí
Periodista. Estudió Comunicación en la Universidad de Lima. Diez años de experiencia en medios digitales. Actualmente se desempeña como redactor del Núcleo de Audiencias de El Comercio.
