Filtración de datos: registros de malware de robo de información, enero de 2025
La filtración de datos «Registros de malware de robo de información, enero de 2025» es un incidente de exposición masiva de credenciales confirmado en enero de 2025 que afecta a aproximadamente 71 millones de direcciones de correo electrónico únicas.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de esta brecha de datos
A diferencia de una filtración típica de la base de datos de una empresa, este incidente está relacionado con información de sesiones y contraseñas recopiladas por malware que roba información. Los registros incluían direcciones de correo electrónico, contraseñas e información contextual sobre los servicios en línea en los que podrían haberse utilizado esas credenciales. Por tanto, el riesgo no se limita a recibir correo no deseado; también son riesgos reales los intentos de usar la misma contraseña en otras cuentas, los intentos de tomar el control de cuentas y los mensajes de phishing dirigidos.
El alcance verificado se ha establecido en 71 039 833 cuentas. La fecha del incidente es el 13 de enero de 2025, y la fecha de incorporación también se ha registrado como el 13 de enero de 2025. Estas recopilaciones de registros de malware de robo de información no deben interpretarse como datos procedentes de la base de datos de usuarios de una sola marca. La presencia de una dirección de correo electrónico en la lista indica que podría haberse ejecutado malware anteriormente en el dispositivo del usuario o que los mismos datos de identidad podrían haberse combinado con otras listas que circulan en el entorno delictivo. La valoración más precisa es que la combinación de correo electrónico y contraseña requiere comprobaciones de seguridad de la cuenta con alta prioridad.
Tipos de datos filtrados y riesgos
Los tipos de datos verificados son direcciones de correo electrónico y contraseñas. Cuando estos campos aparecen juntos, el nivel de riesgo aumenta porque los atacantes pueden probar la misma contraseña en distintos servicios, probar contraseñas antiguas con pequeñas modificaciones o aprovechar la información sobre los servicios que utiliza el usuario para realizar ataques de ingeniería social. Aunque una dirección de correo electrónico por sí sola basta para empezar a dirigir ataques contra alguien, la información sobre contraseñas aumenta directamente la probabilidad de que una cuenta se vea comprometida. Por ello, el registro se ha clasificado con un nivel de riesgo Crítico.
En este incidente, los números de tarjetas de pago, los documentos oficiales de identificación, las direcciones físicas y los números de teléfono no se consideraron tipos de datos verificados. El riesgo se centra en el uso indebido de las combinaciones de contraseñas y direcciones de correo electrónico. Aunque la contraseña se haya cambiado anteriormente, el peligro puede persistir si se utiliza la misma contraseña o una similar en otras cuentas. En particular, la cuenta de correo electrónico puede ser uno de los primeros objetivos de los atacantes, ya que es el punto central de recepción de los mensajes de restablecimiento de contraseñas.
Alcance verificado y limitaciones
El alcance se limita a más de 71 millones de direcciones de correo electrónico y los datos de contraseñas asociados. El contexto en el que se recopilaron las credenciales está relacionado con malware que roba información y con conjuntos de registros de este malware que circulan. Por tanto, el resultado no debe interpretarse como una única filtración que afecte a todos los clientes de un sitio web concreto. La misma dirección de correo electrónico puede aparecer en distintos servicios, en diferentes momentos o en listas que vuelven a circular. Esta situación exige que el usuario adopte medidas de control por separado en cada servicio.
El nombre de dominio se ha dejado en blanco porque el incidente no está vinculado al dominio de una sola empresa. La información sobre el país también se ha dejado en blanco, ya que el incidente no está asociado a la sede de una institución concreta. El registro se ha marcado como verificado; sin embargo, por la naturaleza de los registros de malware de robo de información, las correspondencias con servicios que figuran en la lista no siempre demuestran que el usuario haya visitado realmente el sitio correspondiente. Lo que puede afirmarse con fiabilidad es que los datos de correo electrónico y contraseña están incluidos en recopilaciones de datos de identidad con fines delictivos y que, por tanto, las comprobaciones de seguridad de las cuentas deben completarse sin demora.
Grupos de usuarios en riesgo
Entre las personas con mayor riesgo se encuentran quienes utilizan la misma contraseña en varios servicios. Si se usan contraseñas iguales o similares para cuentas de correo electrónico, redes sociales, almacenamiento en la nube, juegos, compras, finanzas y sistemas empresariales, los atacantes pueden utilizar esta información en ataques automatizados de adivinación de contraseñas. Las cuentas sin autenticación multifactor son más vulnerables. Reutilizar contraseñas antiguas con pequeñas modificaciones no reduce el riesgo; los atacantes prueban con frecuencia estas variaciones.
El riesgo es más amplio para los usuarios corporativos. Los atacantes pueden probar una combinación de dirección de correo electrónico y contraseña de un empleado en portales de acceso remoto, aplicaciones empresariales, paneles de clientes y cuentas SaaS. Aunque la contraseña no sea la misma que la de la cuenta corporativa, la amenaza no desaparece por completo; los atacantes pueden intentar acceder al entorno laboral a través de las cuentas personales de la misma persona. Por tanto, las organizaciones deben examinar no solo las direcciones afectadas, sino también las alertas de sesión relacionadas y los intentos de inicio de sesión inusuales.
Medidas urgentes que deben adoptarse
El primer paso es utilizar contraseñas únicas en todas las cuentas críticas asociadas a la dirección de correo electrónico en cuestión. En cada cuenta en la que se haya reutilizado una contraseña, debe optarse por una contraseña distinta, larga y aleatoria. Utilizar un gestor de contraseñas reduce el riesgo de reutilización y evita que se vuelvan a elegir contraseñas antiguas por accidente. Deben revisarse primero las cuentas de correo electrónico, las cuentas financieras, las cuentas de trabajo, el almacenamiento en la nube y las redes sociales.
Debe activar la autenticación multifactor de inmediato. Si es posible, conviene optar por una aplicación de autenticación, una clave de acceso o una llave de seguridad física en lugar de SMS. Revise las sesiones activas, cierre las sesiones de los dispositivos que no reconozca y compruebe el historial reciente de inicios de sesión. Tenga precaución ante correos inesperados de restablecimiento de contraseñas, mensajes de bloqueo de cuentas y solicitudes de pago urgentes. También es importante realizar un análisis completo de los dispositivos con un programa de seguridad actualizado, ya que el contexto de los registros de malware de robo de información aumenta la probabilidad de que el riesgo se origine en el dispositivo.
Estrategias de seguridad a largo plazo
El principal objetivo a largo plazo es eliminar por completo la reutilización de contraseñas. Utilizar contraseñas únicas para cada servicio, activar la autenticación multifactor y revisar las sesiones con regularidad deben convertirse en hábitos permanentes. Si las cuentas críticas admiten claves de acceso o llaves de seguridad físicas, conviene optar por ellas. Si la dirección de correo electrónico es antigua y se utiliza ampliamente, emplear una dirección con seudónimo o una dirección de contacto distinta para los servicios más sensibles puede reducir el riesgo de convertirse en objetivo de ataques.
Una estrategia permanente para las instituciones consiste en aplicar de forma conjunta mecanismos de control que impidan el uso de contraseñas filtradas, alertas de inicio de sesión inusual, comprobaciones del estado de seguridad de los dispositivos y formación para los empleados. El riesgo derivado de los registros de malware de robo de información puede no terminar con un simple cambio de contraseña; si el malware permanece en el mismo dispositivo, puede reanudarse la recopilación de datos. Por tanto, la seguridad de los dispositivos, las extensiones del navegador, el uso de software no autorizado y los hábitos de los empleados con sus dispositivos personales también deben formar parte del programa de seguridad.
Revisión del registro y acciones del usuario
Si ve este resultado en LeakData, primero debe elaborar una lista de las cuentas que utiliza con la dirección de correo electrónico en cuestión y completar las comprobaciones de seguridad, empezando por los servicios críticos. Si el cambio de contraseña se limita a una sola cuenta, el riesgo continúa; deben revisarse por separado todas las cuentas que utilicen la misma contraseña o una similar. Generar contraseñas aleatorias y únicas con un gestor de contraseñas reduce considerablemente la posibilidad de repetir errores.
No debe posponer las medidas ante este incidente, ya que indica que el correo electrónico y la contraseña podrían haber quedado expuestos. Compruebe si ha utilizado en otras cuentas contraseñas que ya había cambiado, cierre las sesiones activas, revise los inicios de sesión que no reconozca y exija la autenticación multifactor. Además, comprobar con qué tipos de datos ha aparecido la misma dirección de correo electrónico en otras filtraciones permite comprender con mayor precisión el perfil de riesgo general.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
