Lo que se sabe de la filtración de 16 mil millones de contraseñas; podrían estar las tuyas

CIUDAD DE MÉXICO (apro).— El 18 de junio de 2025, el sitio especializado en ciberseguridad Cybernews dio a conocer lo que describe como la filtración de constraseñas más grande hasta ahora detectada, con un total estimado de 16 mil millones de contraseñas y direcciones de inicio de sesión expuestas. A continuación, los detalles fundamentales de esta investigación y sus implicaciones.

Origen y detección de la filtración de passwords

La filtración fue descubierta durante una revisión de repositorios conectados a malware conocido como infostealer. Cybernews identificó 30 bases de datos con decenas de millones hasta más de 3 mil 500 millones de registros cada una, muchas con contenido reciente, no reciclado de brechas anteriores.

Un colaborador clave en esta investigación —Bob Diachenko, asociado a Cybernews— explicó que no se trató de un ataque dirigido a Google, Apple o Facebook, sino de credenciales recopiladas por múltiples troyanos informáticos que actuaron sobre dispositivos infectados.

¿Por qué es histórica?

Con 16 mil millones de registros, el volumen equivale aproximadamente a dos cuentas expuestas por cada persona en el mundo. El hallazgo incluye datos de plataformas como Google, Apple, Facebook, GitHub, Telegram, redes corporativas, servicios gubernamentales y VPN.

Aunque no hay certeza sobre cuántas cuentas son únicas (muchos datos se repiten entre bases), se trata de uno de los acopios más grandes jamás vistos.

Riesgos para usuarios e instituciones

Los expertos advierten que los ciberdelincuentes podrían usar esta información para:

  • Realizar ataques de phishing
  • Toma de control de cuentas
  • Suplantación de identidad
  • Ransomware
  • Fraudes dirigidos

“El problema no es sólo que se filtren datos, sino que están organizados para explotación inmediata”, señalan investigadores de Cybernews.

Recomendaciones inmediatas ante el robo histórico de contraseñas

Distintas organizaciones han reaccionado:

  • Google, Apple y Microsoft están promoviendo el uso de autenticación sin contraseña (passkeys) y solicitando a usuarios que activen la verificación en dos pasos.
  • El FBI advirtió sobre enlaces sospechosos en mensajes de texto (SMS) como posibles vectores de phishing.
  • La plataforma Have?I?Been?Pwned?, desarrollada por Troy Hunt, permite revisar si un correo o contraseña ya fue expuesto.

Robos históricos previos de passwords

Aunque en 2019 surgieron filtraciones masivas como “Collection?No.?1” (773 millones de registros) y conjuntos posteriores sumando alrededor de 2 mil 200 millones, el volumen de 16 mil millones lo convierte en un suceso sin precedentes.

En julio de 2024, se detectó un acopio de cerca de 10 mil millones de contraseñas como parte de la compilación conocida como RockYou2024, pero la cifra actual supera incluso esa magnitud.

Alcance y transparencia de la filtración

La exposición fue breve: los datos estuvieron disponibles el tiempo suficiente para que los registraran, pero sin permitir identificar a los responsables ni su localización.

Se cree que los repositorios fueron accesibles por configuración incorrecta en sistemas de almacenamiento en la nube (como Elasticsearch).

Reacción de autoridades y seguridad global

Las conclusiones de Cybernews —especialmente del investigador Aras Nazarovas— indican un cambio en los métodos delictivos: los ciberdelincuentes emplean cada vez más infostealers para recopilar datos de forma automatizada.

Se fortalecerán protocolos de higiene digital, gestores de contraseñas, autenticación múltiple, monitoreo de enlaces maliciosos y servicios de checado de identidad en la web profunda.

Con información de Proceso. 

Tips al momento

Comienza instalación de equipo para evento “Los Compas de Cruz”

Este viernes comenzó la instalación de equipo de sonido, así como la colocación de sillas, en la Plaza de la Mexicanidad con motivo del evento denominado “Los Compas de Cruz”.

La invitación a esta fiesta empezó a circular a través de redes sociales, donde se señala que sería organizada presuntamente por el alcalde Cruz Pérez Cuéllar.

De acuerdo con la información difundida, el evento está programado para realizarse este sábado 18 de abril en uno de los espacios públicos más emblemáticos de la ciudad.


Andrea Chávez acusa al gobierno estatal de subir precio en las casetas

El aumento en las tarifas de casetas en Chihuahua generó controversia luego de que la senadora Andrea Chávez acusara a la gobernadora María Eugenia Campos de impulsar un “tarifazo”.

No obstante, el ajuste responde a disposiciones federales: las tarifas son definidas por la Secretaría de Infraestructura, Comunicaciones y Transportes y se actualizan conforme a la inflación con base en datos del Instituto Nacional de Estadística y Geografía, por lo que no dependen directamente del gobierno estatal.


Cruz Pérez Cuéllar felicita a Citlalli Hernández tras su nuevo encargo en Morena rumbo a 2027

 

El alcalde de Ciudad Juárez, Cruz Pérez Cuéllar, felicitó a Citlalli Hernández por su nuevo encargo dentro de Morena, luego de que fuera designada para encabezar la Comisión Nacional de Elecciones del partido de cara a los comicios de 2027.

A través de sus redes sociales, el edil juarense reconoció su trabajo como la primera titular de la Secretaría de las Mujeres en México y le deseó éxito en esta nueva responsabilidad, destacando que será clave para el avance del movimiento en el país y en Chihuahua.

La felicitación ocurre después de que la presidenta nacional de Morena, Luisa María Alcalde, anunciara que Hernández asumirá la presidencia de la Comisión Nacional de Elecciones, desde donde dará seguimiento a la mesa de alianzas y participará en el proceso interno de selección de candidaturas.


Renueva espectaculares Gilberto Loya en Ciudad Juárez; reaparecen sobre la Tecnológico

 

En distintos puntos de la avenida Tecnológico comenzaron a verse nuevamente espectaculares del secretario de Seguridad Pública Estatal, Gilberto Loya, con el mensaje “Gobernar con seguridad para todo Chihuahua”.

Al menos varios anuncios fueron detectados a lo largo de esta vialidad. 


Autorizan licencia indefinida a Andrea Chávez en el Senado por embarazo

El Senado de la República autorizó a la senadora de Morena, Andrea Chávez, separarse de su cargo a partir de este 15 de abril por tiempo indefinido, debido a su embarazo.

 

La legisladora había dado a conocer recientemente que espera a su primer hijo.

 

Su suplente Nora Elena Yu Hernández asumirá el escaño mientras dure su ausencia.


SNTE pide suspender clases en CDMX durante partidos del Mundial

Las secciones 9, 10, 11 y 60 del SNTE en la Ciudad de México solicitaron a la SEP suspender clases los días 11, 17, 24 y 30 de junio, debido a la movilidad y concentración masiva de personas que generarán los partidos del Mundial de futbol en la capital.


El sindicato argumentó que la medida busca evitar afectaciones en los traslados de alumnos, docentes y personal educativo, principalmente por el aumento del tránsito en zonas cercanas al Estadio Banorte (Azteca). 


Hasta ahora, la SEP no ha informado si aprobará la petición.


El PAN le copia a Morena y dejan al MCPRI el movimiento del sombrero 

El limitado ingenio del PAN sólo le da para ser una copia de la estrategia preelectoral de Morena, tanto así que ya habrá "coordinadores de defensa albiazules", es decir potenciales candidatos a las gubernaturas.

Un ejemplo muy claro es Michoacán, donde el PAN en vez de ir con Grecia Quiroz, ha decidido perfilar a Alfonso Martínez Alcázar, actual alcalde de Morelia, al que Jorge Romero nombrará "coordinador del cambio y la defensa de la familia", algo así como los "Coordinadores de la Defensa" de Morena.

El PAN ya marca distancia con el PRI, incluyendo que esto signifique derrota.

Quedaría para el PRI y MC la apuesta con Grecia Quiroz, viuda de Carlos Manzo y el Movimiento del Sombrero.

Notas recientes