Filtración histórica de 16.000 millones de contraseñas expone a Apple, Google y Facebook en la mayor brecha de datos jamás registrada

Este viernes 20 de junio de 2025, a las 09:41 AM CEST, se ha confirmado una de las mayores violaciones de datos en la historia, con la filtr...

Este viernes 20 de junio de 2025, a las 09:41 AM CEST, se ha confirmado una de las mayores violaciones de datos en la historia, con la filtración de 16.000 millones de contraseñas que comprometen a gigantes tecnológicos como Apple, Google y Facebook, así como a una amplia gama de servicios en línea, desde redes sociales hasta plataformas gubernamentales. La noticia, que ha generado alarma global tras ser destapada por investigadores de ciberseguridad, pone en jaque la seguridad de miles de millones de usuarios y ha llevado a empresas como Google a urgir a sus clientes a cambiar sus credenciales de acceso de inmediato, mientras el FBI advierte sobre posibles intentos de phishing.

El descubrimiento, realizado por el equipo de Cybernews tras meses de investigación iniciada en enero de 2025, identificó 30 conjuntos de datos expuestos, cada uno conteniendo entre decenas de millones y más de 3.500 millones de registros. Esta recopilación masiva incluye credenciales de inicio de sesión —como correos electrónicos, nombres de usuario y contraseñas— extraídas principalmente por malware tipo infostealer, diseñado para robar datos silenciosamente desde dispositivos infectados. La mayoría de estos datos son nuevos y no habían sido reportados previamente, con la excepción de un conjunto de 184 millones de registros detectados en mayo, lo que sugiere una operación en curso que sigue alimentándose de nuevas filtraciones cada pocas semanas.

Los expertos advierten que esta brecha no es un simple reciclaje de datos antiguos, sino una "hoja de ruta para la explotación masiva", ya que las credenciales están organizadas con URLs, lo que facilita a los cibercriminales ataques de suplantación de identidad, toma de cuentas y fraudes financieros. Entre los servicios afectados se encuentran no solo las plataformas de Apple, Google y Facebook, sino también GitHub, Telegram y portales gubernamentales, exponiendo a los usuarios de todo el mundo a riesgos como el robo de identidad y el espionaje corporativo. El volumen de datos es tan abrumador que, si se imprimieran, ocuparían un espacio equivalente a apilar páginas hasta más allá de la estratosfera, según estimaciones.

La magnitud de la filtración ha llevado a un llamado urgente a la acción. Google ha recomendado a sus usuarios abandonar las contraseñas tradicionales en favor de passkeys, una tecnología de autenticación más segura, mientras que expertos como Darren Guccione, de Keeper Security, han destacado que la exposición de datos tan valiosos refleja fallos persistentes en la ciberhigiene de las empresas, como el uso de configuraciones inseguras en la nube. Aunque los datos estuvieron disponibles brevemente en Internet antes de ser bloqueados, su impacto podría perdurar, especialmente para quienes reutilizan contraseñas o carecen de autenticación de dos factores (2FA).

La reacción pública, visible en publicaciones en redes sociales, oscila entre el pánico y la incredulidad, con usuarios compartiendo consejos para protegerse y otros cuestionando la confiabilidad de las plataformas afectadas. Sin embargo, la incertidumbre sobre quién está detrás de la filtración —si cibercriminales, hackers éticos o una combinación de ambos— complica las medidas preventivas. Las autoridades y empresas tecnológicas están trabajando contrarreloj para mitigar el daño, pero el caso subraya la vulnerabilidad sistémica en un mundo cada vez más digitalizado, dejando a los usuarios en una carrera contra el tiempo para salvar su información personal.