Fuga Masiva de Base de Datos Expone 184 Millones de Registros de Inicio de Sesión de Plataformas Importantes

Una enorme base de datos sin protección filtró 184 millones de credenciales de inicio de sesión, incluyendo correos electrónicos gubernamentales, arriesgando el robo de identidad y ataques cibernéticos generalizados a nivel mundial.

Se descubrió recientemente en línea una enorme base de datos que contiene 184 millones de detalles de inicio de sesión, incluyendo cuentas de Apple, Google, Facebook y muchos otros, tal como se reveló en un informe de WIRED. La filtración incluía nombres de usuario y contraseñas en texto plano, poniendo en riesgo a millones de personas y a decenas de cuentas gubernamentales.

WIRED informa que el investigador de seguridad Jeremiah Fowler descubrió la base de datos Elastic no asegurada a principios de mayo. Fowler describió este incidente como notable porque involucraba un número enorme de diferentes cuentas.

“Probablemente este es uno de los más extraños que he encontrado en muchos años”, le dijo a WIRED. “En cuanto al factor de riesgo aquí, esto es mucho más grande que la mayoría de las cosas que encuentro, porque esto es un acceso directo a cuentas individuales. Esta es una lista de trabajo soñada para un ciberdelincuente”, agregó.

Los datos expuestos incluían credenciales de inicio de sesión de Facebook, Google, Instagram, Netflix, PayPal, Amazon y Apple. Los datos de muestra revelaron direcciones de correo electrónico de agencias gubernamentales en al menos 29 países, incluyendo EE. UU., Reino Unido, India y China, lo que resalta serias preocupaciones de seguridad nacional.

Fowler cree que los hackers obtuvieron los datos a través de un malware conocido como infostealer, que roba información de inicio de sesión de computadoras comprometidas.

“Es lo único que tiene sentido, porque no puedo pensar en ninguna otra forma en que obtendrías tantos inicios de sesión y contraseñas de tantos servicios en todo el mundo”, dijo Fowler a WIRED.

La base de datos operaba desde los servidores de World Host Group. El servidor operó bajo control fraudulento hasta que la compañía lo cerró. “Nuestro equipo legal está revisando cualquier información que tengamos que pueda ser relevante para la aplicación de la ley”, dijo el CEO Seb de Lemos, según lo informado por WIRED.

Aunque la fuga está cerrada, los expertos advierten que las credenciales de inicio de sesión expuestas podrían ya haber sido robadas y mal utilizadas para fraudes o robo de identidad.