Se ha filtrado una cantidad de 16 mil millones de credenciales, incluyendo cuentas de grandes tecnológicas y de 29 gobiernos. La publicación sugiere una compilación deliberada con el objetivo de llamar la atención.
Origen y naturaleza de los datos
Lo filtrado no es un «hack» único, sino la agregación de logs del malware infostealer (RedLine, Lumma, Raccoon, Vidar…). Las credenciales incluyen antiguas de filtraciones previas y ataques de credential stuffing.
El formato es el clásico URL:usuario:contraseña; muchos registros incorporan cookies y tokens de sesión capaces de saltarse el MFA. No hubo un ataque directo a los servicios: los datos proceden de infostealers instalados en equipos de usuarios finales.
Características de la filtración
La cifra está inflada; hay duplicados y credenciales ya inválidas. Estudios de SpyCloud sitúan la tasa de repetición por encima del 60 %. Lo realmente valioso no son las contraseñas en texto claro, sino las cookies activas y los tokens JWT que permiten mantener sesiones activas.
Detalles técnicos
Credenciales totales en la recopilación: 16 000 M. Credenciales fechadas entre 2020-2024: 14 900 M. Identidades únicas añadidas a la base de SpyCloud en 2024: 53,3 M M.
Riesgos identificados
- La filtración es un síntoma de la economía industrial de los infostealers.
- Los datos proceden de equipos infectados que generan logs a gran escala.
- Usuarios reutilizan contraseñas, lo que facilita nuevas «megafugas».
- Las cookies robadas pueden mantener sesiones activas sin necesidad de credenciales válidas.
Mitigaciones recomendadas
- Desinfectar los dispositivos antes de cambiar contraseñas.
- Adoptar MFA robustos (passkeys/FIDO2) y comprobar que el servicio invalida sesiones tras la rotación de credenciales.
- Utilizar gestores de contraseñas para generar claves únicas y detectar duplicados.
- Reducir la vida de las cookies y monitorizar inicios de sesión anómalos (IP, dispositivo, ubicación).
- Establecer alertas de exposición en dominios corporativos mediante servicios de breach monitoring.