29 mayo 2025 | Redacción InfórmateRD – Un descubrimiento alarmante ha sacudido el mundo de la ciberseguridad: más de 184 millones de nombres de usuario y contraseñas fueron expuestos en línea en una base de datos sin protección, incluyendo credenciales de acceso a servicios de gigantes tecnológicos como Apple, Google, Meta, Microsoft, así como plataformas populares como Netflix, PayPal, Amazon, Roblox, Discord y Spotify.
El hallazgo fue realizado por el reconocido investigador Jeremiah Fowler, quien reportó la filtración a través del portal Website Planet. Según explicó, la base de datos –que contenía 47,42 GB de datos sin procesar– incluía además credenciales de acceso a cuentas bancarias, portales gubernamentales, plataformas de salud y otros servicios críticos.
“Esta filtración representa un riesgo mucho mayor que la mayoría de las que he descubierto. Diría que es uno de los hallazgos más peligrosos que he hecho en mucho tiempo”, declaró Fowler a PC Magazine.
Riesgo global y posibles implicaciones de seguridad nacional
Para verificar la autenticidad de los datos, Fowler contactó a varias direcciones de correo electrónico filtradas, recibiendo respuestas que confirmaban la legitimidad de las cuentas. Más de un centenar de direcciones pertenecían a dominios .gov, relacionados con agencias gubernamentales de al menos 29 países, incluidos Estados Unidos, Reino Unido, Canadá, Australia, China, India e Israel.
Esto eleva la filtración a un nivel potencialmente crítico para la seguridad nacional, según analistas consultados por el portal Wired.
Origen desconocido y posible uso malicioso
La base de datos fue alojada en servidores de World Host Group, cuyo director general confirmó que un usuario fraudulento fue el responsable de subir el contenido ilegal. Aunque el acceso fue bloqueado de inmediato, aún no está claro si la base de datos fue utilizada con fines delictivos o si simplemente fue expuesta accidentalmente tras un proceso de recopilación masiva.
“Conocer los nombres de usuario y contraseñas de millones de cuentas es un sueño hecho realidad para los ciberdelincuentes”, advirtió Fowler.
Recomendaciones de seguridad
Especialistas recomiendan a todos los usuarios de las plataformas mencionadas:
-
Cambiar sus contraseñas de inmediato, especialmente si usan la misma clave en varios servicios.
-
Activar autenticación en dos pasos (2FA).
-
Verificar si sus credenciales han sido comprometidas mediante portales como Have I Been Pwned.
-
Evitar hacer clic en enlaces sospechosos o correos que soliciten información personal.