Un hacker revela casi 10 mil millones de contraseñas en un foro en línea

Un hacker ha publicado un conjunto de datos de casi 10 mil millones de contraseñas en un foro en línea en una de las mayores filtraciones de contraseñas jamás registradas.

La base de datos, llamada “RockYou2024”, se filtró el 4 de julio. La información confidencial no está cifrada. La filtración agregó 1.500 millones de contraseñas nuevas a otras publicaciones, lo que eleva el total ahora a 9.948.575.739 contraseñas expuestas.

La persona responsable de publicar el contenido era un hacker que usaba el nombre «ObamaCare». El grupo fue descubierto en un foro de hackers y publicado por Cybernews.

Esta puede ser la mayor colección de contraseñas robadas del mundo, según Forbes. Se cree que las contraseñas se recopilaron a partir de varias violaciones de datos en los últimos años.

Riesgos y riesgos

Según Cybernews, la filtración plantea «graves riesgos para los usuarios vulnerables a la reutilización de contraseñas». El portal indica que la recopilación contiene contraseñas utilizadas por personas de todo el mundo, lo que puede generar un aumento en el número de fraudes y ataques virtuales, además de delitos relacionados con la identidad.

«En combinación con otras bases de datos filtradas en foros y mercados de hackers, que, por ejemplo, contienen direcciones de correo electrónico de los usuarios y otras credenciales, ‘RockYou2024’ podría contribuir a una cascada de filtraciones de datos, fraude financiero y robo de identidad», dijeron los analistas de Cybernews.

fecha de fuga

Hace tres años, se hizo pública una filtración de una base de datos llamada “RockYou2021”, la más grande hasta la fecha, con 8.400 millones de contraseñas de texto sin formato.

La nueva filtración es una extensión de “RockYou2021”. Según Cybernews, los piratas informáticos agregaron otros 1.500 millones de contraseñas entre 2021 y 2024, lo que aumentó los datos establecidos en un 15%. El conjunto de datos “RockYou2021”, a su vez, es una extensión de la violación de datos de 2009.

Medidas preventivas

Para protegerse, se recomienda que cambie sus contraseñas con regularidad y utilice contraseñas seguras y únicas para cada plataforma. Los administradores de contraseñas pueden resultar útiles y le avisarán si su contraseña se encuentra en una base de datos comprometida.

Además, es importante habilitar la autenticación en dos pasos en todas las plataformas que ofrecen esta funcionalidad, lo que dificulta el fraude.

Otros consejos incluyen nunca confirmar información por teléfono a menos que haya llamado a la empresa o al banco, nunca hacer clic en enlaces sospechosos y tener cuidado con mensajes maliciosos u ofertas de premios.