Se ha revelado una nueva base de datos que incluye las credenciales de más de 70 millones de cuentas, disponible en un foro especializado. Esta base de datos contiene al menos el 35% de contraseñas que no habían sido filtradas previamente, lo que la convierte en un «lote» nuevo.
El archivo y su descubrimiento
El archivo se denomina Naz.API, y fue descubierto por Troy Hunt, experto en seguridad y creador de la herramienta Have I been pwned?. Esta herramienta permite a los usuarios comprobar si han sido hackeados.
Estructura del archivo
El archivo comprimido incluye 319 archivos y ocupa un total de 104 GB. Contiene las credenciales de 70 millones de cuentas, de los cuales el 35% no estaban previamente en la base de datos de Have I been pwned?. Esto sugiere que es posible que estas cuentas hayan sido hackeadas por primera vez.
- 319 archivos en 104 GB
- 70.840.771 de email únicos
- 427.308 individuos de HIBP impactados
- 65.03% de emails ya estaban previamente en HIBP
Confirmación y contexto de la filtración
Troy Hunt ha confirmado que la filtración es real, probando los correos y contraseñas proporcionados por el vendedor. Algunas víctimas aseguran haber utilizado estas credenciales en 2021, lo que indica que los hackeos son relativamente recientes.
Se ha observado que buena parte de los robos de cuentas se han producido mediante el uso de malware infostealer, ya que las credenciales están disponibles en texto plano. Este malware obtuvo las credenciales de máquinas comprometidas, y parece haber provenido del ahora desaparecido sitio web illicit[.]services.
Incorporación a la base de datos HIBP
Todas las direcciones de correo electrónico están ahora en HIBP y pueden buscarse individualmente o mediante la sección «dominio». Las contraseñas también están disponibles en la sección «Passwords» de la herramienta. Esta adición incrementa la cantidad de información que maneja HIBP, que hasta el momento cuenta con casi 13.000 millones de cuentas violadas y una lista de 741 sitios sospechosos.