Una recopilación de contraseñas con casi diez mil millones de entradas fue publicada en un foro de hacking, lo que representa una amenaza significativa para los usuarios. El equipo de investigación de Cybernews identificó esta filtración como la más grande hasta ahora, con 9,948,575,739 contraseñas únicas en texto sin formato.
Publicación y origen del archivo
El archivo, titulado rockyou2024.txt, fue publicado el 4 de julio por un usuario del foro llamado ObamaCare. Aunque se registró a fines de mayo de 2024, este usuario había compartido previamente datos relacionados con empleados de un bufete de abogados, solicitudes de estudiantes para Rowan College y clientes potenciales de un casino en línea.
Verificación de las contraseñas
El equipo cruzó las contraseñas incluidas en la filtración con datos del Leaked Password Checker de Cybernews, lo que reveló que estas contraseñas provenían de una combinación de filtraciones antiguas y nuevas.
Riesgos asociados a la filtración
Los investigadores destacaron que la filtración puede facilitar ataques de relleno de credenciales, lo cual aumenta el riesgo de accesos no autorizados. Estos ataques pueden afectar tanto a usuarios como a empresas, tal como ocurrió en casos recientes contra proveedores de servicios en la nube.
Origen y evolución del conjunto de datos
Cybernews había publicado previamente una historia sobre la compilación RockYou2021, que contenía 8.400 millones de contraseñas en texto plano. Según el análisis, los atacantes desarrollaron el conjunto de datos rastreando Internet y agregando otros 1.500 millones de contraseñas desde 2021 hasta 2024.
Impacto potencial
El equipo de Cybernews cree que los atacantes pueden utilizar la compilación RockYou2024 para atacar cualquier sistema no protegido contra ataques de fuerza bruta, incluyendo servicios en línea y fuera de línea, cámaras con acceso a Internet y hardware industrial.
Recomendaciones para la protección
Se recomienda restablecer inmediatamente las contraseñas asociadas a las filtradas. Se sugiere también habilitar la autenticación multifactor (MFA) y utilizar software de administración de contraseñas para generar y almacenar contraseñas complejas.
Conexión con otras filtraciones
Cybernews incluirá los datos de RockYou2024 en el Comprobador de contraseñas filtradas, permitiendo a los usuarios verificar si sus credenciales están expuestas. Esta filtración representa la segunda recopilación récord publicada en línea en 2024, tras la descubierta previamente como Mother Of All Breaches (COMB).