Se ha descubierto la mayor filtración de datos de la historia, superando incluso a Equifax,según pública The Wired. El ciberinvestigador Troy Hunt ha confirmado la publicación de 772 millones de emails y 21 millones de contraseñas en MEGA, el servicio en la nube y lo que Hunt denomina un “foro popular de hackers”. Se encontraban en una carpeta que pesaba 87Gb y contenía más de 12.000 archivos. Aunque es complicado esclarecer de donde procede toda la información, parece que se ha sacado de más de 2.000 bases de datos. “Simplemente es una colección completamente aleatoria de direcciones para maximizar la cantidad de credenciales disponibles para los hackers”, ha dicho Hunt a Wired. “No hay patrones obvios, solo exposición máxima”.
Este tipo de filtraciones ya habían ocurrido en ocasiones anteriores, aunque no a tal escala. De hecho, esta no es solo la infracción más grande que se haya hecho pública nunca, sino que supera a las grandes brechas de Yahoo y Equifax. Las listas acumuladas parecen diseñadas para usarse en los llamados ataques de relleno de credenciales, en los cuales los hackers lanzan combinaciones de correo electrónico y contraseña en un servicio determinado. Se trata de procesos típicamente automatizados que se aprovecha especialmente de las personas que reutilizan las credenciales en las distintas páginas en que navegan.
Have I Been Pwned, la empresa de Hunt, ya ha publicado una herramienta en su web para que los navegantes puedan comprobar si sus direcciones de correo y sus contraseñas han sido vulneradas. Aunque no parece que se hayan filtrado detalles de tarjetas de crédito o de la seguridad social, Hunt ha avisado de la seriedad del ataque. Además, estos registros no se han encontrado en algún lugar oscuro de la red ni nada parecido, sino en uno de los servicios de almacenamiento más populares.
Fuente: https://cso.computerworld.es/