Se ha descubierto una gran cantidad de datos comprometidos que incluyen información de múltiples filtraciones anteriores. La fuga supermasiva contiene más de 12 terabytes de información, lo cual abarca más de 26 mil millones de registros. Se considera que esta es la mayor filtración jamás descubierta.
Compilación de múltiples filtraciones
La filtración conocida como Compilation of Many Breaches, o COMB, incluye registros de miles de filtraciones, infracciones y bases de datos vendidas. Estos datos han sido meticulosamente compilados y reindexados por un actor desconocido.
La lista de empresas afectadas es extensa y abarca plataformas como Weibo (504 millones), MySpace (360 millones), Twitter (281 millones), Deezer (258 millones), LinkedIn (251 millones), AdultFriendFinder (220 millones), Adobe (153 millones), Canva (143 millones), VK (101 millones), Daily Motion (86 millones), Dropbox (69 millones), Telegram (41 millones) y muchas otras. Además, se incluyen registros de varias organizaciones gubernamentales en Estados Unidos, Brasil, Alemania, Filipinas, Turquía y otros países.
Origen y posible motivación del actor
Según los investigadores, el propietario de la instancia donde se encontraron estos datos podría tener un interés personal en almacenar grandes cantidades de información. Esto lo hace sospechoso como un actor malicioso, un intermediario de datos o algún servicio que maneje grandes volúmenes de información.
Los investigadores han señalado que el conjunto de datos es extremadamente peligroso, ya que los actores de amenazas podrían aprovechar la gran cantidad de información para realizar una amplia gama de ataques, incluido el robo de identidad, esquemas de phishing sofisticados, ciberataques dirigidos y acceso no autorizado a cuentas personales y confidenciales.
Posibles consecuencias
Aunque se ha identificado más de 26 mil millones de registros, es muy probable que haya duplicados. Sin embargo, los datos filtrados contienen mucha más información que solo credenciales: la mayoría de los datos expuestos son confidenciales y por lo tanto valiosos para actores malintencionados.
Si se considera que aproximadamente 4.700 millones de personas están en línea, COMB incluiría los datos de casi el 70% de los usuarios de Internet en todo el mundo (si cada registro fuera una persona única). Por ese motivo, se recomienda a los usuarios verificar si sus datos estuvieron incluidos en la filtración. Pueden hacerlo utilizando un verificador de fugas de datos personales.
Dado que muchas personas reutilizan nombres de usuario y contraseñas, los actores malintencionados podrían aprovecharse de esto para realizar una gran cantidad de ataques de relleno de credenciales. Los usuarios cuyos datos han sido incluidos en COMB pueden convertirse en víctimas de ataques de phishing o recibir altos niveles de correos electrónicos no deseados.