Alerta urgente: Se han filtrado 1.300 millones de contraseñas. ¿Cómo comprobarlas?

(Dan Tri) - Expertos en ciberseguridad acaban de dar la voz de alarma sobre una enorme fuga de datos.

Incluso la cuenta de correo electrónico del reportero Dan Tri se incluyó en esta filtración (Captura de pantalla).

Se han filtrado 1.300 millones de contraseñas en la dark web, poniendo en riesgo sin precedentes millones de cuentas online.

Troy Hunt, fundador de Have I Been Pwned (HIBP) –un sitio web popular que ayuda a los usuarios a comprobar si hay filtraciones de datos– lo describió como “el mayor conjunto de datos que jamás hayamos procesado”.

La filtración no se limita solo a números. Según HIBP, la base de datos recién descubierta (proporcionada por un grupo llamado Synthient ) contiene cifras asombrosas.

1.300 millones de contraseñas únicas, incluidas 625 millones que nunca habían aparecido en ninguna filtración anterior. Y casi 2.000 millones de direcciones de correo electrónico.

"Esto es casi tres veces mayor que la mayor filtración que hemos visto hasta ahora", dijo Troy Hunt. "Lo cierto es que, una vez que los ciberdelincuentes se hacen con los datos de los usuarios, suelen copiarlos y distribuirlos repetidamente a través de múltiples canales y plataformas".

Incluso los reporteros de Dan Tri encontraron sus datos personales en esta enorme base de datos.

Según los expertos, los hackers están utilizando una técnica común llamada Credential Stuffing.

En pocas palabras, cuando los hackers obtienen tu correo electrónico y contraseña de un sitio web poco seguro, utilizarán esa información para intentar acceder a una serie de tus otras cuentas (Facebook, banco, Gmail...).

Debido a la costumbre de los usuarios de utilizar la misma contraseña para varias cuentas, esta lista se considera una "llave maestra" para abrir la puerta al castillo digital de la víctima.

¿Cómo saber si te afecta?

Actualmente, todos estos datos se han actualizado en el sistema de Have I Been Pwned . Puedes comprobarlo inmediatamente siguiendo estos pasos:

Visita haveibeenpwned.com

Introduce tu dirección de correo electrónico en el cuadro de búsqueda. El sistema te informará inmediatamente si tu correo electrónico o contraseña se encuentra en la lista de direcciones expuestas.

También puedes suscribirte a las notificaciones por correo electrónico para ser alertado inmediatamente de cualquier nueva violación de seguridad que afecte a tu cuenta en el futuro.

Para protegerse de esta oleada de ciberataques, los expertos recomiendan:

Nunca reutilice contraseñas: cada cuenta necesita una contraseña única.

Utiliza un gestor de contraseñas: herramientas como 1Password, Bitwarden o los gestores de Google/Apple te ayudarán a crear y almacenar contraseñas complejas.

Habilita la autenticación de dos factores (2FA): Esta es la segunda capa de protección más importante, que impide que los hackers inicien sesión incluso si tienen tu contraseña.

Utilice Passkeys: Si es posible, cambie a la tecnología de inicio de sesión sin contraseña (Passkeys) para mayor seguridad.

El incidente se produce apenas unas semanas después de que se descubriera otra filtración de 183 millones de contraseñas, lo que pone de relieve la creciente complejidad de la situación de la ciberseguridad.

Fuente: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm