CZ de Binance propone solución ante filtración de 16 mil millones de contraseñas de Google, Apple y Meta
Una enorme filtración de datos ha sacudido Internet después de que investigadores de Cybernews descubrieran más de 16 mil millones de credenciales de acceso expuestas. Estas credenciales provienen de plataformas importantes como Google, Apple, Meta (Facebook) y muchas otras. Se trata de la filtración más grande de este tipo jamás descubierta.
Se vincularon muchos detalles, incluyendo nombres de usuario reales, contraseñas, cookies y metadatos, todos organizados y listos para ser utilizados por hackers. Según el investigador Vilius Petkauskas, estos datos están limpios y organizados, la mayoría nunca antes vistos, lo que significa que los hackers pueden usarlos fácilmente con herramientas de piratería.
Los investigadores encontraron 30 archivos grandes, cada uno con entre millones y miles de millones de registros. Un solo archivo contenía más de 3.5 mil millones de contraseñas. Solo uno de los 30 archivos se había compartido antes. El resto son completamente nuevos.
Estos registros podrían desbloquear correos electrónicos personales, redes sociales e incluso sistemas gubernamentales, lo que hace la situación aún más peligrosa. Los más afectados son los usuarios de criptomonedas. Si un hacker logra acceder a sus correos, podría restablecer contraseñas y tomar el control de sus cuentas de cripto.
Algunas billeteras también almacenan claves o frases de recuperación en servicios en la nube. Si los atacantes las encuentran, pueden robar los fondos al instante. Esto incluso podría llevar a hackeos más dirigidos y estafas de phishing.
El fundador de Binance, Changpeng Zhao (CZ), reaccionó a la noticia en X, publicando: "Eso son 2 contraseñas por persona en el planeta. Usen una contraseña diferente para cada sitio y, ojalá, también un correo electrónico distinto. ¡Y usen un dispositivo de autenticación de dos factores (2FA) por hardware!" Lo que quiere decir es que todos deberían actualizar su información de inicio de sesión y añadir capas adicionales de protección.
Las credenciales filtradas también incluyen accesos a herramientas como GitHub, Telegram, VPNs y portales de desarrolladores, lo que podría llevar a ciberataques aún mayores contra empresas.
El experto en seguridad Darren Guccione, CEO de Keeper Security, afirmó que esto demuestra lo deficiente que sigue siendo la seguridad en la nube. "Esto podría ser solo la punta del iceberg de seguridad más grande", advirtió.
Los investigadores señalan que los datos probablemente fueron robados mediante malware infostealer y no a través de filtraciones públicas. La filtración afecta a personas y empresas en todo el mundo. Se recomienda a todos cambiar sus contraseñas, evitar reutilizarlas y activar la autenticación de dos factores.
También lee: Hackers israelíes filtran código fuente de Nobitex tras robo de $100 millones en cripto
Traducido por HashSamurai
