10 mil millones de contraseñas robadas compartidas en línea en una filtración sin precedentes

Meses después de que se revelara la llamada «madre de todas las filtraciones» en enero, se publicó en línea otra filtración sin precedentes. Según el equipo de investigación de Cybernews, el 4 de julio se publicó en un foro de hackers una colección de contraseñas que contiene casi 10 mil millones de contraseñas únicas en texto plano (9,948,575,739 para ser exactos).

El archivo de compilación de contraseñas del usuario de ObamaCare se titula rockyou2024.txt, una referencia a RockYou2021, que anteriormente era la compilación de contraseñas más grande registrada. RockYou2021 era un archivo de texto de 100 GB que contenía 8.400 millones de contraseñas en texto plano.

Cybernews afirma que RockYou2024 combina la filtración anterior con una colección de más de 1.500 millones de contraseñas nuevas recopiladas entre 2021 y 2024.

El equipo de investigación de Cybernews advierte que los actores de amenazas utilizarán todas las contraseñas filtradas para el relleno de credenciales, que es un ciberataque que utiliza credenciales de cuentas robadas para obtener acceso a las cuentas de los usuarios. Combinado con bases de datos más antiguas filtradas, los investigadores creen que «RockYou2024 podría contribuir a una cascada de violaciones de datos, fraude financiero y robo de identidad».

Obviamente no hay nada que pueda hacer para revertir esta filtración, pero Cybernews compartió algunos pasos que puede seguir para garantizar que sus cuentas estén a salvo de los actores de amenazas:

• Restablezca inmediatamente las contraseñas de todas las cuentas asociadas con las contraseñas filtradas. Se recomienda encarecidamente elegir contraseñas seguras y únicas que no se reutilicen en múltiples plataformas.
• Habilite la autenticación multifactor (MFA) siempre que sea posible. Esto mejora la seguridad al requerir una verificación adicional más allá de una contraseña.
• Utilice un software de gestión de contraseñas para generar y almacenar contraseñas complejas de forma segura. Los administradores de contraseñas reducen el riesgo de reutilización de contraseñas en diferentes cuentas

Siempre vale la pena consultar HaveIBeenPwned.com aproximadamente cada mes para ver si es necesario actualizar sus contraseñas debido a que sus cuentas en línea están comprometidas.