Filtración de datos de Operation Endgame 2.0 de 2025

El conjunto de datos validado asociado a este incidente contiene direcciones de correo electrónico y contraseñas. Las direcciones corresponden a información de víctimas recuperada de dispositivos afectados por malware. Las contraseñas se evaluaron como un conjunto separado; no hay pruebas que permitan establecer que cada contraseña esté vinculada a una dirección de correo electrónico concreta. Esta distinción es importante: la existencia de una lista de contraseñas no significa que se conozca una contraseña para cada dirección ni que ambos campos se hayan extraído juntos de la misma cuenta.

Se informó de que el conjunto separado de contraseñas contenía 43,8 millones de valores, pero esa cifra no representa el número de cuentas afectadas. Muchas personas pueden utilizar una misma contraseña, y los valores repetidos pueden influir en el total. En cambio, 15 436 844 es el número de direcciones de correo electrónico únicas de víctimas utilizadas para las notificaciones. Una dirección de correo electrónico por sí sola no permite acceder directamente a una cuenta, pero puede servir como punto de partida para ataques de phishing dirigidos, intentos de acceso con contraseñas y alertas de seguridad fraudulentas.

En mayo de 2025, una actuación coordinada de las autoridades policiales y judiciales se dirigió contra la infraestructura de malware utilizada para facilitar el acceso inicial antes de los ataques de ransomware. Entre el 19 y el 22 de mayo, las autoridades desmantelaron unos 300 servidores, neutralizaron 650 dominios y emitieron órdenes internacionales de detención contra 20 personas. Esta cronología concuerda con las fechas de la filtración y de incorporación del registro, ambas del 23 de mayo de 2025.

Operation Endgame es el nombre de la operación internacional de las autoridades; no significa que la propia iniciativa o su sitio web oficial hayan sufrido una filtración. Esta página trata sobre datos de credenciales separados de la infraestructura delictiva incautada para notificar a las víctimas. Las 15 436 844 direcciones de correo electrónico y los 43,8 millones de valores de contraseñas del conjunto separado son medidas distintas y no deben presentarse como pares de correo electrónico y contraseña. Estas limitaciones son esenciales para interpretar el incidente con precisión.

Las personas que utilizaron un dispositivo afectado por malware corren un mayor riesgo, especialmente si guardaron contraseñas en un navegador o reutilizaron una misma contraseña en varios servicios. No todas las personas cuya dirección de correo electrónico aparece tienen el mismo grado de exposición; en algunos casos, puede que solo figuren datos de contacto. Aun así, utilizar la misma dirección en distintas cuentas puede hacer que los intentos de restablecimiento de contraseñas y los mensajes dirigidos parezcan más convincentes.

Las personas que utilizan el mismo dispositivo para acceder a su correo principal, servicios financieros, cuentas de trabajo o funciones de administración deben actuar primero. Reutilizar contraseñas antiguas en cuentas activas puede aumentar el riesgo cuando la dirección de correo expuesta se combina con información de otro conjunto de datos. Conviene revisar cualquier alerta de inicio de sesión que no reconozca, extensión de navegador desconocida, mensaje inesperado de restablecimiento de contraseña o dispositivo que no identifique.

Si su dirección de correo electrónico aparece en los resultados, cambie sin demora las contraseñas de las cuentas que utilicen la misma contraseña o una similar. Elija una contraseña larga y única para cada servicio, dando prioridad al correo principal y al acceso a servicios bancarios, de pago, de trabajo y de recuperación de cuentas. Active la autenticación multifactor y, cuando sea posible, utilice una aplicación de autenticación o una llave de seguridad física. Revise también las sesiones activas, las direcciones de correo de recuperación y los números de teléfono.

Ejecute un análisis con una herramienta de seguridad de confianza en cualquier dispositivo que sospeche que esté afectado, revise las extensiones del navegador y elimine las que no reconozca. Mantenga actualizados el sistema operativo, el navegador y las herramientas de seguridad. En lugar de seguir enlaces de mensajes urgentes de verificación recibidos por correo electrónico o mensaje de texto, inicie sesión a través del sitio web que conoce. Que el remitente conozca datos personales no demuestra que una solicitud sea legítima.

Un gestor de contraseñas facilita la creación de una contraseña distinta y segura para cada servicio. Proteja especialmente bien su cuenta de correo principal, porque los mensajes de restablecimiento de contraseñas suelen llegar a ella. Guarde los códigos de autenticación y recuperación sin conexión y con acceso restringido. Reducir la reutilización de contraseñas disminuye la probabilidad de que una exposición se extienda a muchas cuentas.

Mantener el software actualizado, utilizar las extensiones con cuidado y revisar los dispositivos con regularidad reduce el riesgo de malware. Evite guardar contraseñas innecesarias en el navegador y cierre las sesiones que ya no necesite. Revise periódicamente la actividad de las cuentas, los avisos de restablecimiento de contraseñas y las solicitudes de autenticación multifactor. Verificar las solicitudes a través del sitio web oficial o de un canal de soporte conocido ofrece una protección adicional frente a los intentos de ingeniería social.

Busque su dirección de correo electrónico en el buscador de filtraciones. Una coincidencia significa que la dirección aparece en el conjunto de correos validado utilizado para notificar a las víctimas; por sí sola, no demuestra que alguien haya tomado el control de una cuenta activa ni que se conozca una contraseña vinculada a esa dirección. Aun así, una coincidencia es una señal importante para cambiar las contraseñas, activar la autenticación multifactor y revisar la seguridad de sus dispositivos.

Si aparece una coincidencia, revise primero su cuenta de correo electrónico y después las cuentas de pago, de trabajo y de compras vinculadas a la misma dirección. Contacte sin demora con el proveedor correspondiente a través de su canal de soporte oficial si detecta un inicio de sesión, una solicitud de restablecimiento de contraseña, un dispositivo o una actividad financiera que no reconozca. Incluso si no hay coincidencias, las contraseñas únicas, la autenticación multifactor y la seguridad actualizada de los dispositivos siguen siendo medidas eficaces frente a la exposición de credenciales relacionada con malware.