Una nueva filtración masiva de contraseñas sacude al mundo de la ciberseguridad. El equipo de investigación de Cybernews anunció el descubrimiento de múltiples bases de datos de credenciales de inicio de sesión (nombres de usuario y contraseñas) filtradas, que en su gran mayoría nunca habían sido reportadas. El calibre del robo de información es monumental, pues supera los 16.000 millones de claves.

Descubren más de 16.000 millones de contraseñas filtradas

Los investigadores que descubrieron la filtración masiva indican que es probable que muchos de los usuarios y las contraseñas se superpongan. Aun así, la magnitud del hallazgo es brutal. Lo que todavía no se sabe es quiénes son los dueños de las bases de datos de contraseñas filtradas, ni cuáles son sus intenciones.

Si bien es posible que al menos una porción de las credenciales haya sido recopilada por expertos en ciberseguridad, existen indicios que apuntan a que en su mayoría provienen de actos cibercriminales. Algunos bancos de datos llevan el nombre del malware que se utilizó para capturar la información. En otros, el formato usado para almacenar y clasificar los datos da a entender que se han obtenido mediante infostealers.

Los expertos también detectaron que ciertos ficheros parecían estar clasificados según la procedencia de la filtración de contraseñas. En algunos de los casos más evidentes, se observaron referencias a Rusia y a algún país de habla portuguesa.

Más allá de que las contraseñas filtradas no sean únicas, el caso reactiva las alarmas en el ámbito de la seguridad en línea. La variedad y complejidad de la información recopilada le da un grado de peligrosidad aún mayor a este hallazgo.

Una de las filtraciones de credenciales más grandes de la historia

A mediados del año pasado salió a la luz una base de datos de más de 9.000 millones de contraseñas. Sin embargo, el archivo incluía solamente las claves y no tenía referencias de los servicios, los nombres de usuario o las direcciones de correo electrónico a las que estaban vinculadas.

En este caso la situación es distinta. Tal y como ya se observó en la "muestra" de 184 millones de credenciales que salió a la luz en mayo, los ficheros incluyen no solo las claves, sino también los nombres de usuario y hasta las URL de las páginas de inicio de sesión a las que pertenecen. Esto parece responder a la estructura con la que los infostealers sustraen la información durante un hackeo.

A pesar de su calibre, esta filtración de más de 16.000 millones de contraseñas no es la más grande de la historia. Dicho "mérito" —a falta de mejor calificativo— aún le corresponde a la del buscador de filtraciones Leak Lookup. A comienzos de 2024, dicha plataforma sufrió una acceso no autorizado por un servidor mal configurado, lo que permitió la filtración de un banco de datos de 26.000 millones de credenciales pertenecientes a un sinfín de servicios web.