Se dio a conocer una de las filtraciones de datos más grandes registradas en la historia: más de 16.000 millones de registros quedaron expuestos en internet, según alertó el equipo de ciberseguridad de Cybernews. Entre la información comprometida figuran nombres de usuario, contraseñas, cookies y tokens de acceso vinculados a servicios como Google, Amazon, Apple y Facebook.
Frente a esta situación, la gran mayoría quiere saber si sus datos o contraseñas fueron expuestos.
¿Cómo saber si mi contraseña fue filtrada?
Para dar respuesta, Cybernews desarrolló una herramienta online que permite verificar si una clave personal forma parte de las bases de datos expuestas. Se accede desde su sitio web oficial y solo es necesario ingresar la contraseña que se quiere chequear.
Es importante aclarar, que la conexión debe realizarse de forma segura (HTTPS), y los desarrolladores aseguraron que no se almacena la información ingresada. Aun así, recomendaron usar la herramienta con precaución.
“Si tu contraseña aparece, cambiala de inmediato y revisá todas tus cuentas”, advirtieron los especialistas de Cybernews.
El sitio, denominado Leaked Password Checker, fue diseñado para facilitar la tarea de los usuarios que quieren saber si sus credenciales digitales fueron vulneradas. Si bien no se identificaron aún a los responsables de la filtración ni las regiones más afectadas, el volumen y vigencia de los datos filtrados representa un riesgo real de accesos no autorizados a servicios activos.
Incluso si una clave no aparece entre las comprometidas, desde Cybernews recomendaron mantener una vigilancia constante en cuentas sensibles como correos electrónicos, redes sociales y plataformas bancarias. También sugirieron adoptar medidas de seguridad adicionales como:
- Cambiar las contraseñas con frecuencia.
- Evitar usar la misma clave en múltiples servicios.
- Activar la autenticación en dos pasos (2FA).
Los especialistas advirtieron que muchos de los registros filtrados todavía podrían ser utilizados para acceder de forma ilegítima a diferentes cuentas. Por eso, insistieron en que los usuarios tomen recaudos de inmediato para reducir el impacto de la brecha.
La herramienta de verificación de contraseñas está disponible en el sitio oficial de Cybernews y puede ser utilizada de manera gratuita. En un contexto donde las amenazas digitales crecen día a día, saber si tu contraseña fue filtrada puede marcar la diferencia para proteger tu identidad digital.
Una prueba cuidada por parte de La Voz
Ante la situación La Voz realizó una prueba con la herramienta proporcionada por cybernews.
Tomando todas las precauciones y recomendaciones necesarias, como por ejemplo estar conectado a una red Wifi segura y no pública. Se probaron varias contraseñas para ver la funcionabilidad de la herramienta.
El primer intento se hizo con una contraseña que fue Lucaslucas, repitiendo dos nombres masculinos muy comunes y el resultado fue que esa clave fue filtrada 1.103 veces en las bases de datos.
El segundo intento fue con la clave 123456789, popularmente la más conocida y tal vez obvia. El resultado, 38.778.618 filtraciones en la base de datos.
Por último se probó una calve generada por AVG en su función de “Generador de contraseñas aleatorias de un solo uso”. Su resultado fue que esa contraseña ingresada, no estaba vulnerada en la base de datos.
Recomendaciones básicas para usuarios
Si bien no se pudo establecer quiénes están detrás de estas bases de datos ni su objetivo concreto, los investigadores recomendaron a los usuarios que extremen sus precauciones y adopten buenas prácticas de ciberseguridad para minimizar los riesgos.
Entre las recomendaciones más importantes, señalaron la necesidad de cambiar las contraseñas con frecuencia, especialmente en aquellos servicios donde se utilicen datos sensibles o información personal. También sugirieron utilizar contraseñas únicas y seguras para cada plataforma, preferentemente generadas por gestores de contraseñas confiables.
Asimismo, destacaron la importancia de activar la autenticación multifactor (2FA), una herramienta clave para proteger las cuentas incluso si la contraseña principal fue o estuvo comprometida. Otro consejo fundamental fue revisar regularmente las configuraciones del navegador, con el fin de detectar y eliminar posibles ladrones de información (infostealers) que puedan estar operando sin que el usuario lo note.
Por último, los especialistas recomendaron monitorear de forma constante la actividad de las cuentas y contactar a los servicios correspondientes ante cualquier actividad sospechosa, ya que la detección temprana puede evitar consecuencias mayores.
