Fuga masiva: hackers roban millones de contraseñas y te están usando como cobaña
El experto en seguridad Don Paquito nos advierte: tu información ya no es segura. Un agujero masivo en servidores de gigantes como Amazon, Facebook y tus proveedores de servicios te ha dejado vulnerable a robos de contraseñas a escala global.
El problema real: no son los hackers, sino los errores de las empresas
No se trata de un ataque directo a tu teléfono o ordenador. Lo que ha ocurrido es mucho más insidioso: los ciberdelincuentes han colado en los sistemas de las grandes plataformas, robando listas con millones de correos electrónicos y contraseñas. Luego, las venden en la dark web al mejor postor. Es como si te hubieran robado las llaves de tu casa, y encima, te hubieran dado a entender que todo estaba en orden.
Lo preocupante es que los programas automatizados que utilizan estos grupos criminales no buscan a individuos específicos. Simplemente prueban las credenciales robadas contra cientos de miles de sitios web a la vez. Si usas la misma contraseña en tu correo, tu banco y tu red social, has facilitado el acceso a todo tu mundo digital.
¿Cómo saber si te han robado las credenciales?
Don Paquito tiene una solución rápida. Accede a la sección ‘Revisión’ en tu gestor de contraseñas de Google. Ese número rojo en rojo te indicará si alguna de tus credenciales ha sido vendida en la dark web. Si sale destacado, ¡cambia todo inmediatamente!
Otra herramienta que te puede ayudar es Have I Been Pwned (www.haveibeenpwned.com). Simplemente introduce tu correo electrónico y te dirá en qué sitios web se han filtrado tus datos y qué información ha quedado expuesta. Un aviso rojo significa que debes tomar medidas urgentes.
La ia como arma de doble filo
Los atacantes ya no necesitan ser genios en informática. La inteligencia artificial está jugando un papel crucial. Programas como CeWL, un software de código abierto, rastrean sitios web para identificar las palabras que usas con frecuencia, incluyendo jerga corporativa o términos personales. En lugar de adivinar contraseñas al azar, el hacker crea una lista personalizada con un 90% de posibilidades de éxito. Es como si te estuvieran leyendo la mente.
Por eso, la mejor defensa es pasar a usar gestores de contraseñas o, aún mejor, llaves digitales (passkeys). Estas herramientas generan contraseñas aleatorias y únicas, eliminando el riesgo de que una sola brecha comprometa todas tus cuentas. Es hora de dejar atrás las contraseñas débiles y los patrones predecibles.
El problema es que las empresas tardan semanas o incluso meses en detectar un ataque y avisar a sus usuarios. En ese tiempo, los datos robados se comparten en foros y se utilizan para cometer más fraudes. La rapidez con la que se producen estos ataques y la lentitud con la que las empresas reaccionan es alarmante. Es un juego de ajedrez en el que los hackers tienen una ventaja abrumadora.
La clave: no subestimes la importancia de la seguridad
La realidad es que proteger tus contraseñas y revisar su estado es más importante que nunca. Los hackers no necesitan poder de cálculo increíble para robar tus claves. Simplemente saben qué palabras usas en tu día a día. La IA no es necesaria para adivinarlas; los humanos son demasiado predecibles. La próxima vez que te pidan que cambies tu contraseña cada tres meses, recuerda: estás regalando las llaves de tu mundo digital a quien no te conozca.