
Más de 14 millones de credenciales de usuarios de internet han quedado expuestas debido a una filtración masiva que ha afectado a seis proveedores de internet. El incidente pone de manifiesto lo vulnerables que son incluso las grandes empresas y la ligereza con la que a veces protegen la información personal de sus abonados.
Según las estimaciones preliminares de especialistas en ciberseguridad, se han filtrado en la red datos como nombres de usuario, contraseñas y direcciones de correo electrónico de los abonados. Por desgracia, los hackers que organizaron el ataque no se limitaron a hacer una demostración de sus capacidades, sino que pusieron lo robado a la venta en el mercado clandestino: nunca faltan cazadores de contraseñas ajenas. El ataque afectó a clientes de seis proveedores de internet, entre ellos empresas con millones de clientes (sus nombres aún no se han hecho públicos oficialmente para evitar el pánico y un cambio masivo de contraseñas que impediría a los delincuentes aprovechar su «botín» recién capturado).
Los expertos recuerdan que una filtración de esta magnitud puede provocar no solo la pérdida de acceso al correo o a las cuentas en redes sociales, sino también consecuencias económicas. Los ciberdelincuentes rara vez dejan pasar la oportunidad de usar cuentas ajenas para robar dinero, distribuir programas maliciosos o incluso extorsionar.
La investigación sigue en curso y los especialistas recomiendan encarecidamente a los usuarios que cambien sus contraseñas y, si es posible, activen la autenticación en dos factores. Tomar precauciones básicas y actualizar las contraseñas a tiempo reduce, al menos en parte, el riesgo de incidentes de este tipo.
Por lo general, los grandes proveedores juran proteger nuestros datos hasta el último byte, pero aquí parece que decidieron guardar el cifrado de contraseñas en una carpeta aparte llamada «Ya lo miraremos». El resultado: los nombres de usuario, las contraseñas y las direcciones de correo de más de catorce millones de personas han salido disparados hacia el mercado negro. Los nombres de los proveedores se mantienen discretamente en secreto: preocupación corporativa, para que nadie se alarme y bloquee en masa los contadores de visitas a las webs.
Los expertos están preocupados, pero no sorprendidos: los ataques de phishing contra proveedores llevan tiempo siendo cuestión de técnica y creatividad. «¡Cambiad las contraseñas!» suena aburrido, pero no hay otra salida. En la guerra digital de hoy, cualquier día se filtrará hasta lo que la abuela guarda en la caja fuerte bajo la almohada.
El desenlace es sencillo: si no usas protección ni actualizas las contraseñas, no falta mucho para que un «bienintencionado» virtual llame a tu puerta. Y solo te quedará poner en tu avatar una «sonrisa de resignación». Sin sarcasmo no hay quien sobreviva: mientras unos amplían sus bases de datos, otros amplían sus colecciones de contraseñas ajenas. La única incógnita es quién se comprará un coche nuevo gracias a esta carrera.