Investigadores de Cybernews, el medio especializado en ciberseguridad, afirman que miles de millones de credenciales de inicio de sesión se han filtrado y recopilado en conjuntos de datos en línea, lo que proporciona a los delincuentes un acceso sin precedentes a las cuentas que los consumidores usan a diario.

Según un informe publicado esta semana, investigadores de Cybernews han descubierto recientemente 30 conjuntos de datos expuestos, cada uno de los cuales contiene una gran cantidad de información de inicio de sesión, lo que suma un total de 16 mil millones de credenciales comprometidas. Esto incluye contraseñas de usuarios de diversas plataformas populares, como Google, Facebook y Apple.

Dieciséis mil millones es aproximadamente el doble de la población mundial actual, lo que indica que los consumidores afectados podrían haber visto filtradas las credenciales de más de una cuenta. Cybernews señala que, con toda seguridad, existen duplicados en los datos, por lo que es imposible determinar cuántas personas o cuentas fueron realmente expuestas.

También es importante tener en cuenta que la información de inicio de sesión filtrada no proviene de una sola fuente, como una brecha de seguridad dirigida a una empresa. En cambio, parece que los datos fueron robados a través de múltiples eventos a lo largo del tiempo, y luego compilados y expuestos públicamente brevemente, momento en el que Cybernews informa que sus investigadores los descubrieron.

Es probable que varios ladrones de información sean los culpables, señaló Cybernews. Los ladrones de información son un tipo de software malicioso que vulnera el dispositivo o los sistemas de la víctima para obtener información confidencial.

Aún quedan muchas preguntas sobre estas credenciales filtradas, incluyendo en manos de quién están ahora las credenciales de inicio de sesión. Sin embargo, a medida que las filtraciones de datos se vuelven cada vez más comunes en el mundo actual, los expertos siguen enfatizando la importancia de mantener una «ciberhigiene» clave.

Si le preocupa que los datos de su cuenta puedan verse expuestos en una filtración reciente, lo primero que puede hacer es cambiar su contraseña y evitar usar las mismas credenciales de inicio de sesión o similares en varios sitios. Si le resulta demasiado difícil memorizar todas sus contraseñas, considere un administrador de contraseñas o una clave de acceso. Además, agregue la autenticación multifactor, que puede servir como una segunda capa de verificación a través de su teléfono, correo electrónico o llave USB.