Si usás Gmail, Netflix o Instagram, tenés que prestar mucha atención: tus datos personales podrían estar circulando por la red. Un experto en seguridad informática detectó un servidor totalmente desprotegido que albergaba una base de datos con casi 150 millones de credenciales robadas. Este hallazgo enciende las alarmas globales, ya que facilita el camino para vaciar cuentas bancarias y suplantar identidades digitales en cuestión de segundos.
El investigador Jeremiah Fowler fue quien dio con este botín digital. En total, el servidor contenía exactamente 149.404.754 contraseñas. No hablamos solo de correos electrónicos olvidados, sino de llaves maestras que permiten a los ciberdelincuentes entrar a tu vida financiera y privada sin pedir permiso.
Qué aplicaciones y servicios están en la mira
La lista de plataformas comprometidas afecta a los servicios que la mayoría de nosotros usamos a diario para trabajar, entretenernos o ahorrar. Según el detalle que brindó Fowler, las cifras son realmente preocupantes y demuestran la magnitud del incidente:
Gmail: 48 millones de cuentas expuestas.
Facebook e Instagram: 17 millones y 6,5 millones de usuarios afectados, respectivamente.
Streaming: 3,4 millones de claves de Netflix, además de accesos a HBO Max y Disney+.
Finanzas y nube: 420.000 credenciales de Binance y 900.000 de iCloud.
Alerta global, claves de Gmail y Netflix quedaron expuestas
El hallazgo de Jeremiah Fowler dejó al descubierto la vulnerabilidad de servicios masivos como Gmail, Binance e iCloud ante servidores desprotegidos.
La filtración también alcanzó a usuarios de Yahoo, Outlook y muchísimas cuentas del sector educativo (.edu). Esto significa que tanto estudiantes como profesionales están en el radar de los atacantes.
Cómo proteger tus ahorros y datos hoy mismo
Aunque ya dieron de baja la base de datos para frenar la exposición, el riesgo sigue latente porque los datos ya circulan en el mercado negro. La prevención activa es tu mejor herramienta para no convertirte en la próxima víctima.
Si querés blindar tu identidad digital ahora, seguí estos pasos prácticos:
Activá la autenticación de doble factor (MFA): es la capa de seguridad más importante; aunque un hacker tenga tu clave, no podrá entrar sin el código de tu celular.
Actualizá todo: mantené al día el sistema operativo, el navegador y el antivirus de tu computadora y teléfono.
No compartas claves: bajo ningún concepto entregues tus códigos de acceso a terceros.
Usá tiendas oficiales: instalá aplicaciones solo desde Google Play o App Store para evitar que se cuele un virus espía.
La rapidez con la que asegures tus accesos hoy determinará qué tan a salvo están tus ahorros mañana.
Alerta global, claves de Gmail y Netflix quedaron expuestas (3)
Activar el segundo factor de autenticación funciona como un escudo vital cuando los hackers ya consiguieron tu contraseña principal.
El truco de los delincuentes para vaciar tus cuentas
El mayor peligro de esta filtración no es que alguien mire tus fotos, sino el uso de una técnica llamada “credential stuffing”. Los delincuentes usan programas automáticos para probar estas combinaciones de mail y clave en cientos de sitios distintos, incluyendo aplicaciones de home banking y sistemas gubernamentales.
Fowler advierte que, si usás la misma contraseña para todo, los estafadores tienen el camino libre. Incluso el ingreso a sistemas oficiales (.gov) podría generar daños irreparables dependiendo de los permisos que tenga ese usuario. De esta forma, las estafas financieras y los ataques de phishing se vuelven mucho más creíbles y difíciles de detectar.