Acabo de ver algo bastante alarmante que circula en la comunidad de seguridad. Aparentemente, uno de los mayores brechas de datos que hemos visto en años acaba de salir a la luz: estamos hablando de una brecha masiva que expuso más de 183 millones de contraseñas de correo electrónico, incluyendo millones vinculados a cuentas de Gmail.

Troy Hunt de Have I Been Pwned alertó sobre esto recientemente. La filtración es absolutamente enorme: 3.5 terabytes de datos que contienen alrededor de 23 mil millones de registros de inicio de sesión. Lo que hace esto particularmente peligroso es que todo ha sido recolectado por malware de robo de información, que básicamente se instala en dispositivos comprometidos y silenciosamente extrae nombres de usuario y contraseñas. Aproximadamente 16.4 millones de estas credenciales nunca habían sido expuestas antes, por lo que estos datos comprometidos son realmente nuevos en el mercado.

Lo interesante, sin embargo, es que no fue un hackeo directo a Gmail en sí. En cambio, los atacantes usaron phishing, malware y descargas de software falsas para obtener las credenciales. ¿Y lo más aterrador? Muchas de estas contraseñas todavía están activas y en uso. Google ya ha reconocido que están al tanto de esta situación de gran brecha de datos, aunque han rechazado las afirmaciones de que Gmail fue específicamente atacado.

El verdadero peligro aquí son los ataques de relleno de credenciales. Si tú eres de esas personas que reutilizan contraseñas en múltiples sitios, estás en riesgo de que toda tu ecosistema de cuentas sea comprometido. Por eso los expertos en seguridad siguen insistiendo en la importancia de usar contraseñas únicas. Incluso si no fuiste afectado directamente por este incidente en particular, lo más probable es que tu información haya estado en alguna brecha en algún momento. Probablemente valga la pena hacer una revisión rápida en Have I Been Pwned si no lo has hecho recientemente.