La mayor filtración de datos que implica una colección masiva de datos robados | Más de 770 millones de direcciones de correo electrónico y contraseñas publicadas en un sitio de hackers. La mayor cantidad de datos robados jamás descubierta, compuesta por más de 770 millones de direcciones de correo electrónico y contraseñas, ha sido publicada en un popular foro de piratas informáticos. El volcado de datos de 87 GB fue descubierto el pasado mes de diciembre por Troy Hunt, un investigador de seguridad que dirige el servicio de notificación de violaciones de datos "Have I Been Pwned". El Sr. Hunt, que llamó a la carga "Colección #1", dijo que probablemente "se compone de muchas violaciones de datos individuales diferentes de literalmente miles de fuentes diferentes", en lugar de representar un único hack de un servicio muy grande. La ardua tarea de reunir las violaciones anteriores ha dado como resultado una enorme colección. "En total, hay 1.160.253.228 combinaciones únicas de direcciones de correo electrónico y contraseñas", escribe Hunt, y "21.222.975 contraseñas únicas". La mayoría de las direcciones de correo electrónico han aparecido en anteriores violaciones de datos que se descubrieron compartidas entre los hackers. Entre ellas se encuentran los 360 millones de cuentas de MySpace pirateadas en 2008 y los 164 millones de cuentas de LinkedIn pirateadas en 2016. Según el investigador:
...hay del orden de 140 millones de direcciones de correo electrónico en esta brecha que HIBP nunca ha visto antes.
Los consumidores deben estar atentos
Los expertos en seguridad afirman que el descubrimiento de Collection #1 refuerza la necesidad de que los consumidores utilicen gestores de contraseñas, como 1Password o LastPass, para almacenar una contraseña aleatoria y única para cada servicio que utilicen. "Es toda una hazaña no haber tenido una dirección de correo electrónico u otra información personal vulnerada en la última década", dijo Jake Moore, experto en ciberseguridad de ESET UK. Y añadió:
Si eres de los que piensan que no te va a pasar, probablemente ya te ha pasado. Las aplicaciones de gestión de contraseñas están ahora ampliamente aceptadas, y son mucho más fáciles de integrar en otras plataformas que antes. Además, te ayudan a generar una contraseña completamente aleatoria para todos tus diferentes sitios y aplicaciones. Y si dudas de la seguridad de un gestor de contraseñas, son increíblemente más seguras que reutilizar las mismas tres contraseñas para todos tus sitios.
Hunt advierte que el principal uso de este conjunto de datos son los ataques de "relleno de credenciales", que se aprovechan precisamente del tipo de reutilización de contraseñas que los gestores de contraseñas pretenden evitar.
La gente toma listas como éstas que contienen nuestras direcciones de correo electrónico y contraseñas y luego intentan ver dónde más trabajan. ...El éxito de este enfoque se basa en el hecho de que la gente reutiliza las mismas credenciales en múltiples servicios. Tal vez tus datos personales estén en esta lista porque te registraste en un foro hace muchos años y hace tiempo que te has olvidado de él, pero como posteriormente ha sido vulnerado y has estado usando esa misma contraseña en todas partes, tienes un problema serio.
Fuentes y créditos: The Guardian
