Desde mediados de junio de 2025, el equipo de Cybernews descubrió una alarmante filtración masiva en internet: 30 bases de datos con un total de 16 mil millones de contraseñas expuestas, incluyendo credenciales de usuarios de Google, Facebook, Apple, Telegram, GitHub e incluso servicios gubernamentales.
Esta cantidad supera la población mundial, lo que indica que muchos usuarios reutilizaban credenciales en múltiples cuentas, y parte de la información podría ser reciente, no solo datos reciclados. Se cree que un software tipo infostealer capturó los datos directamente de dispositivos infectados, almacenó URLs, cookies, tokens de sesión y contraseñas.
Expertos advierten que estas credenciales pueden servir para suplantación de identidad, ataques de phishing, secuestro de cuentas, e incluso sortear algunos sistemas de segunda autenticación.
Las recomendaciones urgentes incluidas por Cybernews y medios globales son:
Cambiar de inmediato contraseñas comprometidas y dejar de reutilizarlas.
Activar la autenticación de dos factores (2FA), preferiblemente con aplicaciones o llaves físicas en lugar de SMS.
Utilizar gestores de contraseñas y adoptar tecnologías de passkeys, ya disponibles en Google, Apple y Facebook.
Evitar enlaces sospechosos, instalar antivirus y escanear dispositivos ante signos de malware.
Este incidente ha sido calificado como uno de los mayores ciberataques de la historia, y se intensifica la alerta global sobre la necesidad de reforzar la higiene digital personal y las defensas corporativas y estatales.
