ciberseguridad

Atención: Se filtran 16 mil millones de contraseñas de Apple, Facebook, Google y más.

Published

15 seconds ago

junio 19, 2025

Investigadores en ciberseguridad confirmaron esta semana la mayor filtración de contraseñas de la historia. Más de 16 mil millones de credenciales fueron expuestas, afectando a usuarios de Apple, Facebook, Google, GitHub, Telegram y servicios gubernamentales, entre otros.

El hallazgo fue publicado por el medio especializado Cybernews, y luego ampliado por Forbes con declaraciones de expertos como Darren Guccione, CEO de Keeper Security.

¿Qué pasó?

Desde inicios del año, se investigaban 30 bases de datos diferentes, cada una con millones o miles de millones de registros. El total supera ya los 16 mil millones de contraseñas filtradas, muchas de ellas nunca vistas antes en filtraciones previas.

Estas credenciales no son antiguas ni recicladas. Según los investigadores, son datos nuevos y explotables, recolectados a través de malware tipo infostealer que roba credenciales desde computadoras infectadas.

¿Qué riesgos implica?

Tener una contraseña expuesta puede dar acceso a cuentas de redes sociales, correo, banca o servicios empresariales. Esto abre la puerta a fraudes, robos de identidad, espionaje y más.

Los datos filtrados incluyen:

Nombre de usuario o correo.
Contraseña asociada.
URL del servicio.

En palabras de los investigadores: “Esto no es solo una filtración, es un plano para la explotación masiva”.

¿Qué hay que hacer?

Cambiar las contraseñas, especialmente si se usa la misma en varios servicios.
Activar la verificación en dos pasos (2FA).
Usar un administrador de contraseñas para generar claves únicas y seguras.
Revisar si el correo ha sido comprometido usando servicios como Have I Been Pwned.

Las empresas también deben actuar

Darren Guccione recomienda a las organizaciones adoptar modelos de seguridad Zero Trust. Esto implica verificar constantemente el acceso, sin importar desde dónde se conecten los usuarios o dónde resida la información.

Además, se deben proteger los entornos en la nube, ya que muchas credenciales se filtran por errores de configuración y no solo por ataques.

¿Qué sigue?

Expertos como Javvad Malik, de KnowBe4, insisten en que la ciberseguridad es una responsabilidad compartida. Las empresas deben proteger mejor a los usuarios, pero también cada persona debe tomar medidas para cuidarse.

Como dice Forbes, actuar hoy puede evitar un desastre mañana. Si alguna vez era necesaria una razón para mejorar la seguridad digital, ¡esta es!