Nuevos datos revelan 183 millones de credenciales de Gmail, Outlook y Yahoo comprometidas

Un nuevo análisis de la plataforma Have I Been Pwned reveló que más de 183 millones de credenciales de correo electrónico, incluidas las cuentas de Gmail, Este. Un gran incidente de ciberseguridad expone una cantidad significativa de datos de usuario.

La exposición de estos datos confidenciales, que incluyen direcciones de correo electrónico y contraseñas, se atribuye a la acción de Infostealers. Estes son programas maliciosos diseñados específicamente para infectar dispositivos y capturar información personal de forma silenciosa.

El descubrimiento inicial de este compromiso de datos se produjo en abril de 2025, y una actualización reciente agregó 16,4 millones de registros a la ya alarmante cantidad. La magnitud del problema pone de relieve la amenaza constante que enfrentan los usuarios en línea.

Amenaza de ladrones de información y alcance de la filtración

El equipo de la plataforma Have I Been Pwned detectó 16,4 millones de nuevos registros durante un análisis de datos reciente. Esses registros adicionales no fueron identificados en la verificación inicial realizada en abril, lo que eleva el número total de credenciales comprometidas a un nivel aún más preocupante.

El número total de 183 millones de credenciales refleja una recopilación de múltiples incidentes relacionados con la acción de Infostealers. Troy Hunt, creador de Have I Been Pwned, dijo que otras empresas y servicios en línea también aparecen en los registros compilados, aunque no especificó públicamente nombres adicionales. La técnica del robo se da a través de infecciones en computadoras y celulares.

Reacción de los gigantes tecnológicos y silencio

Google, una de las empresas indirectamente afectadas, informó que las cuentas expuestas no pertenecen exclusivamente a Gmail, lo que indica que el incidente es el resultado de una actividad maliciosa general y no un ataque directo a sus sistemas. La empresa reforzó la importancia de la verificación en dos pasos y el uso de claves de acceso, tecnologías que ofrecen capas adicionales de seguridad sólida a sus usuarios para acceder a las cuentas.

Por otro lado, Microsoft y Yahoo no se pronunciaron oficialmente sobre el caso al momento de publicación de esta noticia. La falta de posicionamiento por parte de estas empresas mantiene un silencio que genera incertidumbre entre sus usuarios y en la comunidad de la ciberseguridad, que busca comprender la dimensión real del compromiso.

Protección esencial: cambiar contraseñas y habilitar la doble verificación

Los usuarios que sospechen que sus cuentas están afectadas deben cambiar inmediatamente sus contraseñas en todos los servicios en línea involucrados. Es crucial crear combinaciones únicas y complejas para cada plataforma, evitando la repetición de credenciales en diferentes sitios web o aplicaciones.

Habilitar la autenticación en dos pasos (2FA) agrega una sólida capa de seguridad a cualquier cuenta digital. El método Este requiere un código adicional, generalmente enviado a un dispositivo móvil o generado por una aplicación de autenticación, cada vez que se detecta un nuevo acceso, lo que dificulta las intrusiones.

Herramientas como los administradores de contraseñas pueden simplificar el proceso de creación y almacenamiento seguro de credenciales. Eles genera contraseñas seguras y las almacena cifradas, facilitando su uso sin necesidad de memorizar múltiples combinaciones complejas.

Además, la adopción de claves de acceso, basadas en biometría o PIN del dispositivo, elimina la dependencia de las contraseñas tradicionales. Empresas al igual que Google, WhatsApp y Microsoft ya han implementado esta tecnología para mejorar la seguridad y la experiencia del usuario.

Comprender a los ladrones de información: cómo actúan y qué datos roban

Los programas Infostealers son software malicioso que se instalan solos en los dispositivos, a menudo mediante descargas fraudulentas, enlaces sospechosos en correos electrónicos o mensajes, o archivos adjuntos de correo electrónico comprometidos. Una vez activos, funcionan de forma discreta, recopilando una amplia gama de información sin que el usuario note ninguna actividad inusual.

Este malware está diseñado para acceder a datos guardados en navegadores como Chrome, Edge y Firefox, incluidas contraseñas almacenadas, cookies de sesión, información de autocompletar y, en algunos casos, detalles de tarjetas de crédito. Eles también puede recopilar datos de aplicaciones y otras fuentes del sistema infectado, buscando la mayor cantidad de información valiosa posible.

La información recopilada por Infostealers luego se compila y, a menudo, se vende en foros clandestinos en la web oscura, un mercado ilícito donde los ciberdelincuentes la utilizan para fraude financiero, robo de identidad, acceso no autorizado a cuentas y otros ataques maliciosos. Los ataques Infostealers pueden afectar sistemas operativos como Windows, macOS y varios dispositivos móviles, lo que hace que la vigilancia sea una necesidad constante.

Recomendaciones de seguridad digital para los usuarios

Verifique siempre la URL de los sitios web antes de ingresar cualquier credencial. Las estafas de phishing Golpes suelen utilizar páginas falsas que imitan servicios legítimos para engañar a los usuarios y robarles su información de inicio de sesión.

Los correos electrónicos o mensajes que soliciten datos personales sin un motivo claro y aparente deben tratarse con extrema sospecha. Evite hace clic en enlaces contenidos en mensajes no solicitados o de remitentes desconocidos, ya que pueden conducir a sitios web maliciosos.

Tus contraseñas deben tener un mínimo de 12 caracteres, combinando letras mayúsculas y minúsculas, números y símbolos especiales. El memorable Frases, con la sustitución de algunas letras por números o símbolos, puede servir como base para combinaciones fuertes y, al mismo tiempo, fáciles de recordar.

Herramientas para gestionar contraseñas y aumentar la defensa

Los administradores de contraseñas como LastPass, KeePass, 1Password o el administrador integrado Google Chrome son herramientas esenciales para mantener seguras las credenciales digitales. Eles cifra los datos localmente o en la nube, ofreciendo una sincronización segura entre diferentes dispositivos de usuario.

[[_0]

Estas herramientas corrigen vulnerabilidades conocidas mediante actualizaciones periódicas y advierten sobre contraseñas débiles o reutilizadas, lo que ayuda a los usuarios a mantener seguras sus credenciales. El uso de estas soluciones es un paso fundamental para fortalecer su postura de seguridad personal contra amenazas cibernéticas como Infostealers, minimizando los riesgos de futuras filtraciones.