149 millones de inicios de sesión expuestos, incluidas 420.000 cuentas de Binance y de redes sociales

Se expusieron un total de 149 millones de credenciales de inicio de sesión. Los datos filtrados dieron acceso a 420.000 cuentas de Binance, Instagram, Facebook, Roblox, sitios de citas y otras plataformas.

Según Jeremiah Fowler de ExpressVPN, la base de datos expuesta al público carecía de cifrado y protección con contraseña. Incluía 149.404.754 credenciales de inicio de sesión distintas y alcanzaba un tamaño de 96 GB de datos sin procesar.

Los datos filtrados estaban abiertos al público

La base de datos estaba abierta al público. Cualquiera que la encontrara podía acceder a las credenciales de millones de personas. Los documentos expuestos contenían correos electrónicos, nombres de usuario, contraseñas y URLs de inicio de sesión de cuentas.

Los registros filtrados incluían datos de sitios web de redes sociales como Facebook, Instagram, TikTok y X (anteriormente Twitter). Los datos de aplicaciones de citas y cuentas de OnlyFans revelaron métodos de inicio de sesión para creadores y usuarios.

Fowler también encontró inicios de sesión filtrados de muchas cuentas de streaming, como Netflix, HBO Max, Disney+ y Roblox.

En la pequeña muestra de registros que examinó el investigador de ciberseguridad, encontró cuentas de servicios financieros, billeteras de criptomonedas, cuentas de trading de Binance, así como inicios de sesión bancarios y de tarjetas de crédito.

Las cuentas gubernamentales tampoco se salvaron. Se encontraron inicios de sesión vinculados a dominios [dot].gov de varias naciones. Estos datos sensibles podrían permitir ataques de phishing o suplantación de identidad dirigidos. Esto podría amenazar la seguridad nacional y la seguridad pública.

La base de datos estaba alojada en línea pero carecía de detalles de propiedad. Fowler la reportó al proveedor de alojamiento y, después de casi un mes, se suspendió el alojamiento. El proveedor de alojamiento se negó a revelar quién gestionaba la base de datos.

Aún no está claro si la base de datos se utilizó para actividades delictivas, investigación legítima o por qué se expuso públicamente. Se desconoce la duración de la exposición de la base de datos. Otras personas podrían haberla accedido.

Un detalle preocupante es que los registros siguieron creciendo hasta que se volvieron restringidos e inaccesibles, añadió el investigador de ciberseguridad.

El malware infostealer recopiló inicios de sesión e información adicional

La base de datos contenía malware de keylogging e infostealer, que recopila secretamente credenciales de dispositivos infectados.

A diferencia de los conjuntos de datos de malware infostealer antiguos, estos archivos registraron información adicional. Los registros contenían la «ruta host_reversed». Esta estructura organiza los datos robados por víctima y origen para facilitar la indexación. Invertir el nombre de host puede evitar conflictos de directorios y evadir reglas de detección simples que apuntan a formatos de dominio comunes.

El sistema asignó a cada línea de registro única un ID de documento basado en un hash de línea para garantizar un registro distinto. Una breve verificación mostró que estos hashes e IDs de documento eran únicos y no se encontraron duplicados.

La publicación de muchos nombres de usuario y contraseñas únicos crea una gran amenaza de seguridad para muchas personas que no son conscientes de que sus datos han sido comprometidos. Los criminales pueden utilizar esta información para automatizar ataques en cuentas como correo electrónico, billeteras de criptomonedas, redes sociales y sistemas empresariales. Esto aumenta enormemente el riesgo de fraude, robo de identidad, delitos financieros y estafas de phishing.

El malware roba silenciosamente los datos de inicio de sesión y los envía a los hackers. Cambiar las contraseñas es inútil en presencia de malware e infostealers. Instalar software antivirus ayuda a detectar y eliminar el malware de los teléfonos inteligentes y las computadoras por completo.

Un informe de octubre de Security[dot].org descubrió que aproximadamente el 66 % de los adultos estadounidenses utilizaban software antivirus en 2025. Muchos usuarios tienen dispositivos desprotegidos vulnerables al malware infostealer. El informe indicó que se perdieron 16.600 millones de dólares a causa de la ciberdelincuencia en un solo año.

Si alguien cree que su dispositivo tiene malware, debe actuar de inmediato.