La filtración de contraseñas de RockYou2024 ha establecido un nuevo récord, exponiendo casi 10 mil millones de contraseñas en todo el mundo.
La colosal filtración de datos, descubierta por Noticias cibernéticas El ataque, que según los investigadores es uno de los incidentes de ciberseguridad más importantes de la historia reciente, se hizo público el 4 de julio, cuando un usuario del foro llamado “ObamaCare” publicó la extensa lista de contraseñas comprometidas en un popular foro de piratería informática.
El gran volumen de contraseñas, 9.948.575.739 para ser exactos, hace que la filtración de contraseñas de RockYou2024 sea la compilación de contraseñas más grande jamás vista, superando récords anteriores y enviando ondas de choque a través de la comunidad de ciberseguridad.
¿Cómo ocurrió la filtración de contraseña de RockYou2024?
La filtración de contraseñas de RockYou2024 no es un incidente aislado, sino la continuación de una tendencia preocupante en materia de ciberseguridad. Para comprender la gravedad de esta filtración, es esencial mirar atrás y ver sus predecesoras. La recopilación de contraseñas de RockYou2021, publicada tres años antes, contenía 8.400 millones de contraseñas y era entonces la mayor recopilación de este tipo. La recopilación de 2021 en sí fue una ampliación de una filtración de 2009 que afectó a millones de contraseñas de usuarios de cuentas de redes sociales. Con el paso de los años, el conjunto de datos ha crecido exponencialmente y ahora alcanza casi los 10.000 millones de contraseñas en la filtración de RockYou2024.
El usuario del foro “ObamaCare” afirma haber creado el conjunto de datos de fugas de contraseñas RockYou2024 agregando contraseñas de varias filtraciones de datos recientes. Al agregar 1.500 millones de contraseñas nuevas de 2021 a 2024, La compilación creció un 15 por cientoLa filtración de RockYou2024 es una mezcla de datos antiguos y nuevos, recopilados de más de 4000 bases de datos a lo largo de más de dos décadas. Esta enorme recopilación incluye contraseñas de una amplia gama de fuentes, lo que indica que podría utilizarse para diversas actividades maliciosas.
Una grave amenaza para la ciberseguridad mundial
La filtración de contraseñas de RockYou2024 supone una grave amenaza para la ciberseguridad mundial. La recopilación de casi 10 mil millones de contraseñas Proporciona un recurso sustancial para los ciberdelincuentes.Con estos datos, los actores de amenazas pueden llevar a cabo ataques de fuerza bruta y robo de credenciales con mayor eficiencia. El robo de credenciales implica el uso de las contraseñas comprometidas en el conjunto de datos RockYou2024 para obtener acceso no autorizado a cuentas en línea, lo que podría provocar más violaciones de datos, fraude financiero y robo de identidad.
¿Qué necesitas saber sobre la Madre de Todas las Brechas (MOAB)?
Ataques de fuerza brutaOtro posible uso indebido de la lista de contraseñas de RockYou2024 es el uso de scripts automatizados para probar numerosas combinaciones de contraseñas en rápida sucesión. La disponibilidad de una compilación de contraseñas tan amplia aumenta significativamente la tasa de éxito de estos ataques. Los investigadores de Cybernews destacan que el riesgo se extiende más allá de las cuentas individuales, y puede comprometer sistemas y redes enteras que no estén adecuadamente protegidas contra estos métodos de ataque.
No es el primer incidente
No es la primera vez que el mundo de la ciberseguridad se enfrenta a una filtración de contraseñas tan masiva. La filtración de RockYou2021, que ahora parece eclipsada por la recopilación de filtraciones de contraseñas de RockYou2024, preparó el terreno para comprender la escala y el impacto de este tipo de infracciones. La filtración de RockYou2021 contenía 8.400 millones de contraseñas, recopiladas de numerosas fuentes a lo largo de los años.
La filtración original de RockYou en 2009, que afectó a decenas de millones de contraseñas, fue un precursor de estas recopilaciones masivas. El crecimiento continuo de estos conjuntos de datos pone de relieve la creciente frecuencia y escala de las filtraciones de datos en la última década.
Pasos para protegerse de la fuga de contraseña de RockYou2024
En vista de la filtración de contraseñas de RockYou2024, es fundamental que las personas y las organizaciones tomen medidas inmediatas y efectivas para proteger su seguridad en línea. A continuación, se indican algunos pasos esenciales para ayudar a proteger sus cuentas e información confidencial:
Restablecer sus contraseñas
Una de las primeras medidas que debe tomar si sospecha que sus contraseñas pueden verse comprometidas en la filtración de RockYou2024 es restablecerlas. Elija contraseñas seguras y únicas para cada una de sus cuentas. Evite utilizar información fácil de adivinar, como palabras comunes, fechas de nacimiento o secuencias simples. Una contraseña segura generalmente incluye una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.
Habilitar la autenticación multifactor (MFA)
La autenticación multifactor (MFA) añade una capa adicional de seguridad a tus cuentas. Incluso si un hacker obtiene tu contraseña, necesitará una segunda forma de verificación, como un código enviado a tu teléfono o una aplicación de autenticación. Activar la MFA siempre que sea posible reduce en gran medida el riesgo de acceso no autorizado a tus cuentas.
Utilice un administrador de contraseñas
Los administradores de contraseñas son herramientas valiosas para mejorar su seguridad en línea. Pueden generar y almacenar contraseñas complejas y únicas para todas sus cuentas. Con un administrador de contraseñas, solo necesita recordar una contraseña maestra, lo que reduce significativamente el riesgo de reutilización de contraseñas en múltiples plataformas. Los administradores de contraseñas más populares incluyen LastPass, 1Password y Bitwarden.
Comprueba si tus contraseñas fueron expuestas
Cybernews ofrece un verificador de contraseñas filtradas que le permite verificar si sus credenciales fueron parte de la filtración de RockYou2024. Al verificar sus contraseñas con esta herramienta, puede identificar qué cuentas necesitan atención inmediata y cambios de contraseña. Monitorear regularmente su correo electrónico y sus cuentas para detectar actividad sospechosa también es una buena práctica.
Manténgase informado y alerta
Es fundamental mantenerse informado sobre las últimas amenazas y prácticas recomendadas en materia de ciberseguridad. Siga fuentes confiables para obtener noticias y actualizaciones sobre ciberseguridad.
Además, tenga cuidado con los intentos de phishing y otros ataques de ingeniería social que puedan intentar aprovechar la filtración de RockYou2024. Verifique siempre la legitimidad de los correos electrónicos, los enlaces y los archivos adjuntos antes de interactuar con ellos.
Actualice periódicamente su software
Asegúrese de que su sistema operativo, sus aplicaciones y su software de seguridad estén actualizados. Las actualizaciones de software suelen incluir parches de seguridad que solucionan vulnerabilidades conocidas. Mantener actualizado su software reduce el riesgo de ataques y mejora su seguridad general.
Si toma estas medidas proactivas, podrá protegerse mejor de las posibles consecuencias de la filtración de contraseñas de RockYou2024. La clave es mantenerse alerta, utilizar medidas de seguridad sólidas y supervisar continuamente sus cuentas para detectar cualquier signo de actividad no autorizada.
Crédito de la imagen destacada:Freepik
Source: La filtración de contraseñas de RockYou2024 expone 10 mil millones de contraseñas en todo el mundo
