Una de los hackeos más grandes en la historia ha sido revelada por el portal Cybernews, exponiendo más de 16,000 millones de passwords de inicio de sesión obtenidas a través de malware tipo infostealer.
La filtración, reportada el 19 de junio, incluye nombres de usuario, contraseñas, cookies, tokens y metadatos que afectan a plataformas globales como Google, Apple, Facebook, Telegram, Amazon, Netflix, PayPal, Microsoft, Roblox, GitHub y diversos servicios gubernamentales.
Según Cybernews, los datos provienen de más de 30 conjuntos masivos recopilados desde enero de 2025 en foros de la dark web y mercados clandestinos.
La mayoría de los passwords son recientes, lo que las hace altamente vulnerables para ataques como credential stuffing, robo de identidad y phishing.
Aunque algunos datos podrían ser reciclados de filtraciones previas, la novedad de la información y la falta de autenticación multifactor en muchas plataformas aumentan significativamente el riesgo para los usuarios.
¿Qué hacer tras hackeo masivo?
Expertos en ciberseguridad advierten que este hackeo masivo representa una amenaza sin precedentes debido a su escala y diversidad.
Cybernews recomienda a los usuarios adoptar medidas urgentes, como utilizar contraseñas únicas, activar la autenticación de dos factores y verificar si sus credenciales han sido comprometidas mediante herramientas como el verificador de filtraciones de Cybernews o servicios como Have I Been Pwned.
Las autoridades y las empresas afectadas aún no han emitido un pronunciamiento oficial, pero se espera que esta brecha impulse nuevas regulaciones y medidas de seguridad digital en todo el mundo.