Más de 16 mil millones de contraseñas fueron hackeadas, una de las mayores filtraciones de la historia

INSURGENTE MX20 junio, 2025

115 2 minutos de lectura

Una brecha de seguridad sin precedentes ha puesto en riesgo la información personal de millones de usuarios en todo el mundo.

Más de 16 mil millones de credenciales de inicio de sesión, incluyendo nombres de usuario y contraseñas, han sido filtradas, otorgando a los ciberdelincuentes acceso a una vasta cantidad de datos personales que pueden ser utilizados para cometer múltiples delitos.

UNA FILTRACIÓN A GRAN ESCALA CON ALCANCE GLOBAL

Según una investigación del portal Cybernews, la información expuesta abre la puerta a “prácticamente cualquier servicio en línea imaginable”.

Esto incluye plataformas populares como Apple, Facebook, Google, Telegram, GitHub, e incluso diversos servicios gubernamentales.

Desde enero de 2025, más de 30 conjuntos de datos, cada uno con miles de millones de inicios de sesión de redes sociales, VPN y cuentas de usuario de grandes empresas tecnológicas, quedaron expuestos a ladrones de información.

Volodymir Diachenko, uno de los autores de la investigación, aclara que esta no fue una filtración de datos centralizada en ninguna de estas empresas tecnológicas específicas, sino que las credenciales contenían enlaces de inicio de sesión para dichas plataformas.

Los investigadores han calificado este incidente como “una de las mayores filtraciones de datos de la historia” y lo consideran “combustible” para ciberestafas, robos de cuentas, ataques cibernéticos y fraudes electrónicos.

En estos fraudes, los delincuentes se hacen pasar por empresas o entidades de confianza para obtener datos personales de los usuarios.

¿QUIÉNES SON LOS MÁS AFECTADOS?

La filtración es particularmente peligrosa para aquellas organizaciones que no cuentan con autenticación multifactor o medidas de seguridad robustas para proteger la información de inicio de sesión, como contraseñas o claves.

“No se trata solo de una filtración, sino de un proyecto de explotación masiva. Con más de 16 mil millones de registros de inicio de sesión expuestos, los ciberdelincuentes tienen acceso a credenciales personales que pueden utilizarse para la adquisición de cuentas (bancarias), el robo de identidad y ciberestafas”, advierten los investigadores.

El equipo de Cybernews, que actualiza su artículo diariamente con nueva información, ha destacado que estos datos estuvieron expuestos por un breve periodo y fueron accesibles a través de servidores de búsqueda como Elasticsearch.

La filtración se produjo a través de programas maliciosos y ataques automatizados diseñados para robar credenciales.

El portal enfatiza que es “imposible” determinar la cantidad exacta de personas o cuentas que estuvieron expuestas durante este periodo.

Ante esta situación, se recomienda a los usuarios cambiar sus contraseñas en todas las plataformas y activar la autenticación de dos factores siempre que sea posible para añadir una capa adicional de seguridad a sus cuentas.