Publicado: junio 20, 2025, 5:24 pm
Más de 16.000 millones de credenciales se han filtrado en Internet. No se trata de una nueva brecha en una gran empresa, sino de la mayor recopilación de datos robados hasta ahora conocida. Hemos hablado con un experto español en ciberseguridad para que nos explique por qué es tan grave y qué puedes hacer para protegerte.
La magnitud y el alcance del suceso radican en que no es una fuga más: “Estamos ante la mayor recopilación de credenciales vista hasta la fecha: más de 16.000 millones de registros”, advierte Luis Corrons, Security Evangelist en Gen Digital (compañía matriz de Norton y Avast).
Es importante tener en cuenta que cuando se habla de 16.000 millones de registros filtrados, no se refiere a 16.000 millones de personas, sino a combinaciones individuales de datos que usamos para acceder a distintos servicios online. Cada registro puede contener información como: un nombre de usuario o email, una contraseña y la web o aplicación a la que pertenece (por ejemplo, Gmail, Facebook, Amazon…).
Algo importante es que si una misma persona usa la misma contraseña para varias plataformas, cada una de esas combinaciones cuenta como un registro distinto. Y repetir el password en distintos sitios web no es poco habitual: casi el 40% de la población en España usa siempre la misma contraseña para todo.
La filtración afecta a millones de usuarios en todo el mundo, también en España
La magnitud asusta: más de 16.000 millones de registros con nombres de usuario, contraseñas y URLs robadas a través de malware de tipo ‘infostealer’ están disponibles para los ciberdelincuentes. Lejos de afectar solo a una plataforma concreta, como Facebook o Google, estos datos proceden de miles de dispositivos infectados con el tiempo.
“El problema no es solo la cantidad, sino el tipo de información”, explica Corrons. “Estos registros incluyen credenciales activas, datos de navegación, cookies e incluso accesos a apps laborales. Es una puerta abierta a tu vida digital”.
El experto asegura que “cualquier persona que haya reutilizado contraseñas, usado claves débiles o hecho clic en enlaces sospechosos en el pasado podría formar parte de esta filtración”.
“Es una puerta abierta a tu vida digital”.
¿Cómo ha ocurrido y por qué es tan peligroso?
Como decimos, Corrons indica que el origen está en malware tipo ‘infostealer’, que se instala en los dispositivos a través de campañas de phishing, software pirata o anuncios maliciosos. Una vez dentro, roba silenciosamente todo lo que puede: inicios de sesión, tokens, datos bancarios o billeteras de criptomonedas.
En este caso concreto, los datos robados no se usaron de inmediato, sino que se fueron acumulando durante años. La filtración masiva actual se descubrió en un servicio en la nube mal configurado, lo que permitió el acceso público a toda esa información.
Es decir: no fue un ataque puntual, sino el resultado de una recolección sistemática a gran escala.
“No pasó de la noche a la mañana. El malware de tipo ‘infostealer’ lleva años recopilando credenciales. Estos se propagan a través de anuncios maliciosos, software pirateado, phishing o actualizaciones falsas”.
Qué riesgos corres
Si tu dispositivo fue infectado alguna vez con un ‘infostealer’, “toda tu identidad digital podría estar en riesgo”, declara Corrons. Esto, añade, puede significar accesos no autorizados a tu correo electrónico, redes sociales, cuentas bancarias o incluso a herramientas de trabajo. “Lo peor es que puede ocurrir sin que lo sepas, porque estos ataques no siempre generan alertas”, lamenta.
El experto, además, matiza que en el caso de España, donde hay una alta dependencia de plataformas como WhatsApp, Facebook y la banca online, una filtración de este tipo tiene implicaciones muy reales.
El principal riesgo es el secuestro de cuentas: un atacante accediendo y tomando el control de tus perfiles. Pero va mucho más allá:
- Una vez dentro, pueden hacerse pasar por ti, estafar a tus contactos o acceder a información personal o financiera sensible.
- Si las credenciales filtradas son de cuentas laborales, los atacantes podrían usarlas como puerta de entrada a los sistemas de tu empresa.
- La filtración también puede alimentar ataques de phishing muy creíbles, usando datos reales para engañarte y obtener aún más información.
- Si los criminales relacionan tu email con filtraciones previas de datos médicos, financieros o documentos de identidad, se abre la puerta al robo completo de identidad.
Qué puedes hacer hoy para protegerte
El experto de Gen Digital insiste en que cambiar la contraseña no es suficiente. Estas son sus recomendaciones concretas:
- Comprueba si tus datos han sido filtrados en servicios como HaveIBeenPwned.com.
- Deja de reutilizar contraseñas: usa un gestor seguro para crear claves únicas.
- Activa la autenticación en dos pasos (MFA), preferiblemente con apps o passkeys.
- Escanea tu dispositivo en busca de malware, especialmente si sueles instalar software de fuentes no oficiales.
- Evita caer en fraudes: los ciberdelincuentes usarán estos datos para hacerte picar con mensajes personalizados.
Además, recomienda optar por sistemas sin contraseña, como los que ya ofrecen empresas como Google, que son “más seguros y resistentes a ataques como este”.
“Internet no olvida”
Corrons lo tiene claro: “Internet no olvida”. El experto confirma que “si alguna vez han robado tus credenciales, es posible que aún estén ahí fuera, esperando a ser reutilizadas”. “Esta filtración es un recordatorio brutal de que la higiene digital ya no es opcional. No se trata de ser paranoico, sino de ir un paso por delante”, añade.
“Tener buenos hábitos hoy (contraseñas únicas, MFA, software de seguridad) puede salvarte de grandes problemas mañana”, concluye.
