Se ha confirmado una de las mayores filtraciones de datos de inicio de sesión en la historia, con más de 16 mil millones de credenciales expuestas. Esta cifra supera ampliamente a una filtración anterior que incluía 184 millones de registros comprometidos. Los investigadores afirman que estas credenciales no fueron obtenidas mediante un ataque reciente, sino que probablemente han estado circulando durante algún tiempo, o incluso años.
El alcance de la filtración
Los datos incluyen miles de millones de credenciales de inicio de sesión de redes sociales, servicios de VPN, portales para desarrolladores y cuentas de usuarios de proveedores principales. Aunque algunos conjuntos de datos se habían expuesto previamente, la mayoría son nuevos. La filtración abarca una amplia gama de servicios en línea, incluyendo empresas como Apple, Facebook, Google, GitHub, Telegram y diversos servicios gubernamentales.
El origen de los datos
Según el informe, la mayoría de los datos fueron expuestos por instancias de Elasticsearch o almacenamiento de objetos no seguras. No se ha podido determinar con certeza quién es el propietario original de los datos, aunque algunos conjuntos de datos podrían pertenecer a ciberdelincuentes.
El peligro de las credenciales expuestas
Los investigadores destacan que estas credenciales son una zona de riesgo para ataques de phishing y robo de cuentas. La información incluye URL, datos de inicio de sesión y contraseñas, lo cual facilita su uso por parte de actores maliciosos. Además, los datos también contienen tokens, cookies y metadatos, lo que aumenta el riesgo para organizaciones sin autenticación multifactor.
Impacto potencial
La filtración puede tener consecuencias graves en la industria de las criptomonedas. Los analistas esperan un aumento en los intentos de apropiación de cuentas utilizando credenciales filtradas, especialmente contra carteras de custodia o plataformas vinculadas al acceso al correo electrónico. Algunas billeteras utilizan copias de seguridad basadas en contraseñas almacenadas en servicios en la nube, lo que podría permitir a los atacantes obtener claves privadas.
Recomendaciones
Los usuarios deben actualizar sus contraseñas y habilitar la autenticación de dos factores (2FA). Además, se recomienda evitar almacenar frases de recuperación en entornos digitales no seguros. La filtración también pone de relieve problemas persistentes como la reutilización de contraseñas y prácticas de autenticación débiles.