11 de julio de 2024

La madre de todas las filtraciones: más de 10,000 millones de contraseñas de todo internet están expuestas en un solo archivo

Aunque pueda parecer una exageración, la realidad es impactante: 9,948,575,739 contraseñas han sido expuestas. Así lo ha confirmado Cybernews, un portal reconocido por su investigación y análisis en ciberseguridad.

Los expertos de Cybernews descubrieron esta masiva recopilación de contraseñas únicas en un foro de hackers el 4 de julio. La filtración es una mezcla de brechas de seguridad tanto antiguas como recientes.

El archivo en cuestión, etiquetado como rockyou2024.txt, fue publicado por un usuario conocido como ObamaCare. Los analistas de Cybernews verificaron que esta colección es una expansión de archivos filtrados anteriormente.

El antecedente más cercano es RockYou2021, que ya incluía más de 8 mil millones de contraseñas y que, a su vez, se originó de una filtración masiva en 2009 que expuso contraseñas de cuentas de redes sociales. En resumen, este archivo recopila datos de 4,000 bases de datos acumuladas a lo largo de más de dos décadas.

De acuerdo con la información de Cybernews, el usuario ObamaCare ha filtrado anteriormente bases de datos de empleados de la firma legal Simmons & Simmons, del casino en línea AskGamblers e incluso de formularios de admisión de una escuela estadounidense.

Los expertos de Cybernews advierten que el documento incluye contraseñas de usuarios de todo el mundo y han emitido una alerta de seguridad:

El equipo de Cybernews cree que los atacantes pueden utilizar la compilación RockYou2024 de casi diez mil millones de contraseñas para atacar cualquier sistema que no esté protegido contra ataques de fuerza bruta.

Protege tus Contraseñas: Recomendaciones Clave

Los analistas de Cybernews también han compartido algunas recomendaciones esenciales para proteger nuestras contraseñas:

  1. Restablece inmediatamente las contraseñas de las cuentas asociadas a la filtración y evita reutilizarlas para diferentes servicios. Esto es una regla básica que siempre deberíamos seguir.
  2. Activa la autenticación en dos pasos en todos los servicios que lo permitan. Esta capa adicional de seguridad puede marcar la diferencia.
  3. Utiliza un gestor de contraseñas que te permita generar y almacenar contraseñas seguras y complejas.

Es el momento perfecto para tomarnos en serio estos consejos. La seguridad en línea es crucial, y proteger nuestras contraseñas es el primer paso para asegurar nuestra información personal y profesional.