Alertan sobre la exposición de casi 200 millones de contraseñas en un servidor sin protección
Un hallazgo inquietante ha puesto en alerta al mundo de la ciberseguridad: casi 200 millones de contraseñas han sido expuestas debido a la desprotección de un servidor. Jeremiah Fowler, un reconocido experto en ciberseguridad, fue quien descubrió este servidor desprotegido que contenía datos de usuarios de plataformas ampliamente utilizadas como Gmail, Instagram, Apple, Amazon e incluso cuentas gubernamentales. El archivo, que casi alcanza los 50 GB, era accesible por prácticamente cualquier persona con conocimientos básicos de informática.
La calidad de la información expuesta
Lo que más preocupa no es solo el volumen de las contraseñas expuestas, sino la calidad de la información almacenada. Además de correos electrónicos y redes sociales, también se encontraban accesos a servicios financieros y datos sensibles de organismos públicos. Aunque Fowler notificó rápidamente al proveedor de hosting y la base de datos fue restringida, permanece la incertidumbre sobre cuánto tiempo estuvo expuesta y si algún ciberdelincuente logró descargarla.
Riesgos derivados de la filtración
La base de datos filtrada estaba en un servidor sin protección alguna: ni contraseña ni cifrado, dejando literalmente la puerta abierta para que cualquier persona accediera a los datos. El método detrás de la recopilación de estas contraseñas es un tipo de malware conocido como “infostealer”. Este software malicioso roba contraseñas guardadas en navegadores, correos o aplicaciones a través de correos falsos o software infectado, además de recopilar datos de autofill y billeteras de criptomonedas.
Con esta información, los atacantes pueden emplear técnicas de “credential stuffing”, probando combinaciones de usuario y contraseña en múltiples plataformas. Esto les permite tomar control de cuentas, suplantar identidades, cometer fraudes o lanzar ataques de phishing más sofisticados. La continua reutilización de contraseñas hace que incluso contraseñas aparentemente complejas puedan ser vulnerables.
Una filtración masiva cada año
La experta en ciberseguridad María Perado subraya la magnitud del problema: “Cada año se filtran 1.000 millones de datos personales, incluyendo contraseñas, correos y nombres de usuario”. Lamentablemente, muchos usuarios no son conscientes de que su información ya está circulando por la dark web. Aunque algunos descubren que sus datos han sido filtrados a través de servicios como Have I Been Pwned, muchos ignoran que sus contraseñas ya son de dominio público en foros ocultos.
La debilidad de las contraseñas, unida a su uso repetido en múltiples plataformas, facilita el trabajo de los ciberdelincuentes, que no necesitan romper sofisticados sistemas de seguridad. La recomendación es clara: usar diferentes contraseñas para cada cuenta y activar siempre la autenticación en dos pasos para fortalecer la protección de la información personal.
En un entorno digital donde “123456” y “qwerty” siguen siendo contraseñas comunes, es crucial que los usuarios tomen medidas proactivas para proteger sus datos y evitar ser víctimas de la próxima gran filtración de datos.
¿Te gustó esta noticia?
Recibe las mejores noticias de Puente Alto cada semana directamente en tu correo.
📧 Sin spam • Cancela cuando quieras • +2,500 suscritos
