Las fugas de datos en el acceso a servicios online son cada vez más frecuentes y preocupantes. Esta vez nos encontramos ante un enorme cúmulo de esta información que tenemos en la memoria y que deja en alerta a los usuarios de Gmail, y más allá.
Fue la empresa de seguridad Synthient la que dio la voz de alarma sobre esta enorme filtración de información confidencial. La empresa dedicada a monitorizar estas amenazas online habla de una base de datos de 3,5 terabytes y tiene alrededor de 23 mil millones de credenciales.
Credenciales comprometidas durante el último año en varias plataformas
Como nos cuenta Gizchina, este informe ya ha sido confirmado por el experto en ciberseguridad Troy Hunt. Esto revela que la base de datos en cuestión fue creada con datos recopilados en varias plataformas durante el último año.
Es decir, estamos ante una exposición de datos sensibles que afecta a algunos de los servicios online más populares. Además de Gmail, otras plataformas como Apple o Facebook también se vieron afectadas por este fallo de seguridad.
Troy Hunt aclara que no todas las credenciales de esta enorme base de datos son nuevas. Tras analizar una muestra de 94.000 datos, concluyó que el 92% de ellos ya habían aparecido en otras filtraciones similares.
Aún así, alrededor del 8% son datos nuevos, lo que se traduce en aproximadamente 16,4 millones de credenciales inédito. Datos confirmados también en la plataforma Have I Been Pwned, la más utilizada para comprobar si tu correo electrónico ya ha sido víctima de una brecha de seguridad.
Los piratas informáticos se centran en tres piezas fundamentales de información
El mismo experto en ciberseguridad explica que estas bases de datos tienen tres elementos principales. hablamos de URL de páginas en línea, direcciones de correo electrónico y palabras clave.
Por ejemplo, si un usuario inicia sesión en su cuenta de Gmail, los datos recopilados se asocian inmediatamente con el dominio Gmail.com. Esto facilita el uso de esta información para cualquiera que la adquiera más adelante.
Qué hacer para mantenerse a salvo
En primer lugar, debe visitar la página Have I Been Pwned para comprobar si su correo electrónico ya ha sido objeto de alguna filtración de información. Al ingresar a la página, deberás ingresar tu dirección y presionar “Verificar”.
Si su correo electrónico está presente en una base de datos similar, verá un informe con la cantidad de violaciones de seguridad realizadas en su correo electrónico y cuándo sucedió. En caso contrario, recibirás un mensaje felicitándote por la seguridad de tu correo electrónico.
Independientemente de si su correo electrónico ya se ha visto comprometido o no, debe adoptar buenas prácticas de seguridad en línea. Estas incluyen no reciclar contraseñas, utilizar administradores de contraseñas y activar la autenticación de dos factores siempre que sea posible.
Promoción del día
389,00€Amazonas
569,00 €-32%
