Hallada la mayor base de datos de credenciales online robadas, con 16.000 millones de registros de Apple, Google o Facebook

Especialistas en ciberseguridad del portal Cybernews han descubierto más de 30 conjuntos de datos filtrados en internet, con un total de más de 16.000 millones de credenciales con nombres de usuario, contraseñas, cookies o tokens.

Se trata de una recopilación de datos robados en múltiples brechas ocurridas con anterioridad, que afectan a usuarios de servicios de Amazon, Apple, Google, Facebook, Microsoft, Netflix, PayPal o Telegram, entre otros. Los expertos responsables del hallazgo explican que muchas de las credenciales se consiguieron recientemente a través de infostealer, un tipo de malware que, una vez instalado en los dispositivos, lleva a cabo la obtención de esos datos.

La base de datos fue encontrada en servidor público, sin cifrado ni contraseña. De momento no se sabe quién está detrás de esta recopilación. El volumen de datos comprometidos, muy probablemente el mayor de la historia, pone en riesgo a millones de usuarios y vuelve a situar en primer plano la necesidad de adoptar medidas sólidas de ciberseguridad.

Rafael López, ingeniero de seguridad especializado en protección de correo electrónico de Check Point Software, explica que los ciberdelincuentes que tengan estas credenciales “van a poder acceder a nuestros entornos privados, a nuestras cuentas y a nuestras redes sociales. Por lo tanto es algo que afecta directamente a nuestra identidad digital”.

El experto asegura que podrían robar DNIs o pasaportes que tengamos escaneados y hacer suplantaciones de identidad, darse de alta a servicios en internet, apostar en nuestro nombre, crear ganancias que luego nos van a ser reclamadas por hacienda y demás organismos, o acceder a fotos íntimas o contenido sensible.

Rafael López recomienda: “Conocer cuántos datos y qué datos se han conocido de nosotros para estar prevenidos ante posibles estafas, cambiar inmediatamente las contraseñas, tener protección en la navegación, que nuestro email sea seguro, pero sobre todo tener mucho sentido común a la hora de exponer nuestros datos”.