Más de 16 mil millones de contraseñas de Apple y Facebook robadas: ¿Qué deben hacer los usuarios?

(Dan Tri) - Esta es la filtración de datos más grande jamás registrada y, básicamente, si usas Internet, es posible que te hayas visto afectado.

Las cuentas de usuarios habituales como Apple, Google y Facebook podrían estar en peligro (Foto: ST).

El grupo de investigación en ciberseguridad Cybernews dedicó los primeros seis meses de este año a analizar una impactante filtración de datos. Su conclusión fue clara: hemos alcanzado un nuevo nivel de inseguridad digital. El incidente eclipsa cualquier filtración registrada hasta la fecha, y podría ser solo el comienzo.

Malware

La base de datos filtrada contiene más de 16 mil millones de credenciales de inicio de sesión, incluidas contraseñas de usuarios de la mayoría de las principales plataformas digitales del mundo .

El culpable de la filtración fue identificado como un malware llamado "infostealers", que está diseñado para robar silenciosamente credenciales de inicio de sesión mientras los usuarios navegan por la web.

Operan silenciosamente durante meses, recopilando cada contraseña ingresada y cada inicio de sesión automatizado sin ser detectados.

Vilius Petkauskas, el investigador principal de la investigación, afirmó haber descubierto 30 bases de datos independientes, cada una con entre 50 y 3500 millones de registros, una escala sin precedentes. A diferencia de las filtraciones típicas, que simplemente reutilizan datos antiguos, esta era completamente nueva y mucho más peligrosa.

Lo que hace que el incidente sea particularmente grave es la estructura de los datos filtrados. Cada entrada contiene la URL del sitio web, el nombre de usuario, la contraseña y la dirección de correo electrónico asociada, listos para que los hackers los exploten sin necesidad de conjeturas ni ensayo y error.

“Los cibercriminales ahora tienen acceso a GPS, saben exactamente a dónde ir y qué información usar para entrar”, advierte Cybernews.

La filtración fue más que un simple fallo técnico. Fue más bien un manual de ciberataques ampliamente distribuido.

La lista de plataformas afectadas abarca todo Internet: Apple, Google, Facebook, GitHub, Telegram… e incluso los servicios gubernamentales no están excluidos.

Medidas de protección de cuentas de emergencia

Los expertos recomiendan que los usuarios tomen las siguientes medidas de inmediato:

- Cambie sus contraseñas inmediatamente, comenzando por las cuentas sensibles como las de su banco, correo electrónico principal y redes sociales.

Nunca compartas contraseñas entre plataformas. Cada cuenta necesita una contraseña única y compleja.

Usa un gestor de contraseñas: una herramienta que te ayuda a crear y almacenar contraseñas seguras y difíciles de hackear. Elige una sola herramienta para una gestión sencilla.

- Activa la autenticación de dos factores (2FA). Incluso si tu contraseña se filtra, esta capa de seguridad puede evitar el acceso no autorizado. La autenticación puede realizarse por SMS, app o llave de seguridad física.

- Cambiar a Passkey: una nueva solución de seguridad que reemplaza las contraseñas con autenticación biométrica o llaves físicas. Apple, Google y Microsoft están implementando activamente esta tecnología, y los usuarios deberían adoptarla cuanto antes.

Fuente: https://dantri.com.vn/cong-nghe/hon-16-ty-mat-khau-apple-facebook-bi-danh-cap-nguoi-dung-can-lam-gi-20250620084942569.htm