ES
Puntuación de riesgo de Scamadviser: Alerta alta Tipo de amenaza: Robo de credenciales / Infostealer Malware Volumen de datos: 149.000.000+ registros
Se ha descubierto en Internet una base de datos masiva que contiene 149 millones de nombres de usuario y contraseñas, dejada al alcance de cualquiera. A diferencia de un "hackeo" tradicional, en el que una sola empresa (como Facebook o Gmail) sufre una brecha, estos datos probablemente se obtuvieron directamente de los ordenadores de las víctimas.
En Scamadviser hemos analizado los informes que rodean esta filtración de 96 GB. Aquí tienes todo lo que necesitas saber para proteger tu identidad digital.
¿Qué ha ocurrido?
El investigador de ciberseguridad Jeremiah Fowler descubrió una base de datos de acceso público que contenía más de 149 millones de registros. Los datos no estaban protegidos por contraseña, lo que significa que cualquier actor malintencionado podría haberlos descargado.
La base de datos incluía inicios de sesión para:
Nuestro análisis sugiere que no se trató de un "hackeo de servidores". En su lugar, parece ser una colección de "registros de robo".
La mayoría de estos datos fueron robados probablemente a través de Infostealer Malware (como RedLine o Vidar). Cuando un usuario descarga un juego "crackeado", una falsa actualización de software, o abre un archivo adjunto de correo electrónico malicioso, el malware raspa cada contraseña guardada y "cookie de sesión" de su navegador web (Chrome, Edge, Firefox).
Tras una filtración de esta magnitud, los estafadores se pondrán manos a la obra. Esté alerta:
Si utilizas Gmail, Facebook o TikTok, sigue inmediatamente estos pasos recomendados por Scamadviser:
1. 1. Compruebe "Have I Been Pwned" (¿He sido hackeado?)
Introduce tu dirección de correo electrónico en[HaveIBeenPwned.com] para ver si tus datos han aparecido en "Combolists" o Stealer Logs recientes.
2. Elimine las sesiones activas
Cambiar tu contraseña no es suficiente si un hacker tiene tu "Cookie de Sesión".
Gmail: Ve a Seguridad > Tus dispositivos > Cerrar sesión de todas las sesiones desconocidas.
Facebook/Instagram: Ve a Centro de cuentas > Contraseña y seguridad > Dónde has iniciado sesión.
3. Cambia a un gestor de contraseñas dedicado
Deja de guardar contraseñas en tu navegador. Los navegadores son el principal objetivo del malware que roba información. Utilice un gestor cifrado dedicado como Bitwarden, 1Password o Dashlane.
4. Habilite Hardware 2FA
Los códigos basados en SMS son vulnerables. Utilice una aplicación de autenticación (Google Authenticator) o, mejor aún, una llave de seguridad física (Yubikey).
Una forma práctica de reducir tu exposición tras una fuga de datos es limitar la cantidad de información personal que circula por Internet. Servicios como Incogni ayudan solicitando automáticamente la eliminación de sus datos de los sitios de intermediación de datos que recopilan y revenden datos personales. Esto reduce la cantidad de información a la que los estafadores pueden acceder fácilmente, sin necesidad de que usted mismo tenga que rastrear y gestionar docenas de solicitudes de exclusión. Con el tiempo, una huella digital más pequeña puede significar menos intentos de estafa y un menor riesgo de usurpación de identidad.
La filtración de 149 millones de credenciales es un duro recordatorio de que su navegador no es una cámara acorazada segura. Si ha descargado software "gratuito" o "crackeado" recientemente, es probable que sus credenciales se encuentren en este archivo de 96 GB.
Consejo de Scamadviser: Trate cada inicio de sesión como si estuviera en peligro. Utilice un dispositivo limpio para cambiar sus contraseñas más importantes (banca y correo electrónico principal) y nunca reutilice la misma contraseña en varios sitios.
Descargo de responsabilidad: Algunos enlaces de este artículo pueden ser enlaces de afiliados. Esto significa que podemos ganar una pequeña comisión si decides comprar un producto o servicio a través de ellos, sin coste adicional para ti.
