Una empresa de ciberseguridad ha descubierto una filtración de datos que, según el autor, contiene información de más de 2.800 millones de usuarios de X. La filtración fue detectada en un foro conocido por compartir bases de datos y vulnerabilidades.
Detalles de la filtración
El atacante responsable afirma haber obtenido 400 GB de datos, que datan de enero de 2025. Según el autor, tomó esta medida debido a la falta de conocimiento sobre «la mayor filtración de redes sociales de la historia». Además, declaró haber intentado contactar con X por varios métodos sin obtener respuesta.
Los datos filtrados se consideran una recopilación de registros de una filtración de enero de 2023. Se cree que esta extracción incluye datos públicos, referencias cruzadas y nuevos datos añadidos. El archivo .CSV resultante, de 34 GB, contiene aproximadamente 201 millones de entradas de usuarios.
Verificación preliminar
El Equipo de Ciberseguridad de Safety Detectives revisó una muestra de los datos y encontró que la información correspondiente a 100 usuarios coincidía con lo mostrado en Twitter. Aunque se verificó la validez de un número considerable de correos electrónicos, la propiedad de las cuentas listadas sigue sin confirmarse.
Riesgos para los usuarios
- Ataques de phishing: Los ciberdelincuentes pueden usar la información filtrada para crear correos electrónicos o mensajes de phishing convincentes, haciéndose pasar por X u otras entidades legítimas.
- Estafas dirigidas: Al acceder a los detalles de la actividad del usuario, los estafadores pueden adaptar sus estrategias fraudulentas para que parezcan más legítimas, aumentando así sus posibilidades de éxito.
- Ataques de ingeniería social: Los datos filtrados pueden utilizarse en ataques de ingeniería social, donde los ciberdelincuentes manipulan a las personas para que revelen información confidencial o realicen acciones que comprometan la seguridad.
Recomendaciones para usuarios afectados
- Precaución con los intentos de phishing: Tenga cuidado con las comunicaciones no solicitadas y evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas.
- Actualice la configuración de privacidad: Revise y ajuste la configuración de privacidad en las cuentas de redes sociales y otras plataformas en línea para limitar la visibilidad pública de la información personal.
- Precaución con los ataques de ingeniería social: Esté atento a las tácticas de ingeniería social, como el phishing y las estafas, y verifique la autenticidad de las comunicaciones inesperadas, especialmente aquellas que solicitan datos personales o financieros.
- Informe sobre cualquier evento inusual: Notifique a X sobre cualquier actividad fraudulenta o comunicación sospechosa relacionada con el incidente y absténgase de compartir información con contactos desconocidos o fuentes no verificadas.
Los foros desempeñan un papel crucial en el panorama de la ciberseguridad, ya que sirven como plataformas para que los delincuentes coordinen ataques, compartan información y debatan sobre las filtraciones de datos.