En un evento alarmante de filtraci\u00f3n de datos, la firma de inteligencia de amenazas Synthient ha recopilado aproximadamente 2 billones de direcciones de correo electr\u00f3nico y 1.3 billones de contrase\u00f1as \u00fanicas. Estas credenciales fueron obtenidas de cientos de filtraciones previas, registros de malware y listas de “credential stuffing”. Este acumulado constituye una de las mayores colecciones de credenciales jam\u00e1s catalogadas.<\/p>\n
Synthient llev\u00f3 a cabo una investigaci\u00f3n exhaustiva en la web abierta y oscura, buscando trozos de datos filtrados de correos y contrase\u00f1as. Este esfuerzo no se bas\u00f3 en el hackeo de un solo sitio web, sino en el rastreo de datos que circulan entre criminales cibern\u00e9ticos. La recopilaci\u00f3n incluye tanto credenciales antiguas como nuevas, capturadas por malware de robo de informaci\u00f3n que infecta dispositivos.<\/p>\n
A trav\u00e9s de una colaboraci\u00f3n con Troy Hunt y el servicio “Have I Been Pwned”, los usuarios ahora pueden comprobar si su informaci\u00f3n personal ha sido expuesta en l\u00ednea. Es crucial que verifiques tus credenciales, ya que si tu contrase\u00f1a aparece en la lista de contrase\u00f1as filtradas, deber\u00edas cambiarla de inmediato para prevenir accesos no autorizados a tus cuentas.<\/p>\n
No uses la misma contrase\u00f1a para m\u00faltiples cuentas. Si una de tus cuentas se ve comprometida, los atacantes pueden intentar usar las mismas credenciales en otros sitios, una t\u00e9cnica conocida como “credential stuffing”.<\/p>\n
Crea contrase\u00f1as complejas que incluyan una mezcla de letras, n\u00fameros y s\u00edmbolos. Los administradores de contrase\u00f1as como Bitwarden, LastPass o ProtonPass pueden generar y almacenar contrase\u00f1as seguras para ti.<\/p>\n
Implementar 2FA a\u00f1ade una capa adicional de seguridad. Aunque tu contrase\u00f1a sea robada, un segundo m\u00e9todo de verificaci\u00f3n, como una aplicaci\u00f3n de autenticaci\u00f3n o una clave de hardware, ayuda a mantener tus cuentas seguras.<\/p>\n
Instala un software antivirus de buena reputaci\u00f3n en todos tus dispositivos y aseg\u00farate de mantener actualizados los sistemas operativos. Evita descargas o enlaces sospechosos, ya que el malware puede robar tus contrase\u00f1as directamente desde tu dispositivo.<\/p>\n
Los passkeys son un m\u00e9todo moderno de inicio de sesi\u00f3n que usan claves criptogr\u00e1ficas en lugar de contrase\u00f1as, haci\u00e9ndolos m\u00e1s resistentes a ataques de phishing.<\/p>\n
Utiliza servicios como “Have I Been Pwned” para verificar si tus credenciales han aparecido en filtraciones de datos. Actualiza tus contrase\u00f1as inmediatamente si han sido comprometidas.<\/p>\n
La filtraci\u00f3n de 1.3 billones de contrase\u00f1as y 2 billones de correos electr\u00f3nicos destaca la importancia de la seguridad en l\u00ednea. Siguiendo estas pautas, puedes proteger tus cuentas y minimizar el riesgo de ser v\u00edctima de un ataque cibern\u00e9tico. No esperes a que sea demasiado tarde; act\u00faa ahora para salvaguardar tu informaci\u00f3n.<\/p>\n