Recientemente se ha compartido una gran cantidad de datos obtenidos de múltiples canales de la plataforma Telegram. Un investigador de seguridad envió al creador del sitio HaveIBeenPwned, Troy Hunt, 122 GB de información extraída de miles de canales de la red social.
Contenido y características de los datos
El conjunto de datos incluye 1.748 archivos con más de 2 mil millones de líneas y 361 millones de direcciones de correo electrónico únicas. De estas, 151 millones nunca antes habían sido registradas en HaveIBeenPwned.
Además del listado de correos electrónicos, se incluyen contraseñas y, en muchos casos, el sitio web al que pertenecen los datos. Estos registros ya están disponibles en la base de datos de HaveIBeenPwned.
Origen y distribución de los datos
Los canales de Telegram son una plataforma común para la distribución de este tipo de información, debido a su facilidad para compartir grandes volúmenes de datos. Los grupos que comparten estos datos se denominan «combolists», es decir, combinaciones de direcciones de correo electrónico o nombres de usuario con contraseñas.
Estos conjuntos de credenciales son utilizados por atacantes para realizar ataques de «relleno de credenciales» en diversos servicios. La lista recibida divide los combos según el proveedor del servicio de correo electrónico, como se muestra en un ejemplo relacionado con Gmail.
Origen y tamaño de la filtración
Los datos provienen de 518 canales diferentes y están organizados en 1.748 archivos. Algunos de estos archivos no contienen información (0 KB), mientras que otros incluyen miles de millones de filas.
El volumen de los datos es similar al obtenido mediante malware ladrón de información, el cual recoge credenciales cuando son introducidas en sitios web desde dispositivos comprometidos.
Conclusión
La filtración revela la existencia de millones de direcciones de correo electrónico nunca antes registradas. Aunque se confirma que los datos son legítimos, su disponibilidad en bases de datos públicas puede facilitar el acceso no autorizado a cuentas y servicios.