La mayor filtración de datos de la historia: 16 mil millones de contraseñas de Apple, Facebook y Google filtradas

Un récord de 16 mil millones de contraseñas han sido expuestas en una masiva filtración de datos descubierta por investigadores de ciberseguridad que trabajan con Cybernews, según Vilius Petkauskas.

Estas credenciales no fueron recicladas de hackeos antiguos ni reposteadas desde filtraciones públicas. Son nuevas, no documentadas y altamente peligrosas.

Petkauskas y su equipo confirmaron que han pasado meses cavando en el desastre, identificando 30 conjuntos de datos diferentes, cada uno conteniendo decenas de millones hasta 3.5 mil millones de registros.

Los investigadores vinculan la filtración de datos con plataformas globales y hackeos recientes

Cada uno de esos archivos contiene credenciales reales de inicio de sesión de usuarios—direcciones de correo electrónico, nombres de usuario y contraseñas—listas para ser explotadas. La escala es mayor que cualquier cosa vista antes. Petkauskas lo llamó la mayor filtración confirmada de datos de acceso robados.

La mayor parte del material filtrado nunca había sido visto públicamente. Solo existe una excepción: una base de datos de 184 millones de contraseñas que ya había circulado en línea. ¿Todo lo demás? Completamente nuevo. Y no basura aleatoria tampoco.

Los datos están estructurados—filas limpias que muestran la URL de la plataforma, seguidas por nombres de usuario y contraseñas. Es el sueño de un hacker porque puede conectarse a herramientas de ataque automatizadas sin ningún ajuste. Por eso los investigadores advirtieron que esto no es solo otra filtración. Esto es en lo que se basan los secuestros masivos de cuentas.

Las credenciales expuestas dan acceso a plataformas importantes como Apple, Google, Facebook, GitHub, Telegram, e incluso algunos portales gubernamentales. El peligro aquí no es solo la escala, sino la calidad. Estas no son credenciales expiradas o irrelevantes. Los datos apuntan a cuentas activas, muchas aún en uso. Petkauskas y su equipo dijeron que la filtración podría llevar a campañas de phishing a gran escala, ataques de inyección de credenciales y secuestros directos de cuentas en cada ecosistema tecnológico importante.

El investigador vio cómo estaban estructuradas, almacenadas y agrupadas las credenciales. El formato uniforme y la falta de exposición previa sugieren que no fueron recolectadas pasivamente. Fueron raspadas o exfiltradas usando herramientas activas, probablemente malware infostaler, y reunidas en conjuntos de datos optimizados para la venta o implementación.

Algunos conjuntos de datos incluían inicios de sesión de portales de desarrolladores, cuentas de VPN y credenciales empresariales, dando a los atacantes las llaves tanto de sistemas personales como corporativos.

Darren Guccione, cofundador y CEO de Keeper Security, dijo que esta “filtración de contraseñas GOAT” muestra con qué frecuencia las empresas dejan inadvertidamente datos sensibles a la vista. Guccione dijo que las configuraciones de nube mal configuradas siguen siendo una vulnerabilidad masiva. En algunos casos, las credenciales se vuelcan en cubos de la nube sin ningún control de acceso. “Esto podría ser solo la punta del iceberg de seguridad más grande esperando estrellarse en el mundo en línea”, dijo Darren.

Las organizaciones masivas con equipos descentralizados siguen cometiendo los mismos errores: enviando datos a unidades compartidas, dejando los registros desprotegidos y usando contraseñas básicas en todos los sistemas. Así es como terminas con miles de millones de registros flotando. Darren dijo: “El hecho de que las credenciales en cuestión tengan un alto valor para servicios ampliamente utilizados conlleva implicaciones de gran alcance.”