El pasado 4 de julio, el portal Cybernews descubrió en un foro de piratería de la dark web un fichero denominado Rockyou2024.txt, que contiene cerca de 10.000 millones de contraseñas únicas. Esta compilación, publicada por un usuario bajo el pseudónimo ObameCare, ha sido calificada como «la mayor recopilación de contraseñas de la historia».
Detalles de la Filtración
Rockyou2024.txt incluye 9.948.575.739 contraseñas, de las cuales 1.500 millones son nuevas. Esta base de datos proviene de diversas brechas de seguridad ocurridas en el pasado, pero su magnitud y la cantidad de datos inéditos la hacen especialmente peligrosa. ObameCare, conocido por publicar bases de datos de instituciones como el Rowan College de Nueva Jersey, el bufete Simmons & Simmons, y el casino online AskGamblers, ha vuelto a poner en jaque a la ciberseguridad global.
¿Qué Riesgos Enfrentamos?
Según Vilius Petkauskas, autor del artículo en Cybernews, los ciberdelincuentes podrían utilizar esta información para realizar ataques de fuerza bruta, accediendo de forma no autorizada a las cuentas de los usuarios afectados. Este tipo de ataque ya ha afectado a entidades como el Banco Santander.
¿Cómo Saber Si Tu Contraseña Está Comprometida?
Para ayudar a los usuarios, Cybernews ha desarrollado una herramienta que permite verificar si nuestras contraseñas están en el archivo Rockyou2024.txt. Solo necesitas acceder a su plataforma, escribir tu contraseña en el campo indicado y pulsar en ‘Check now’. Si tu contraseña no está en la base de datos, aparecerá un mensaje verde con el texto «you are safe for now». En cambio, si tu contraseña ha sido filtrada, verás un aviso en rojo indicando «your password has been leaked» y recomendándote cambiarla inmediatamente.
Consejos para Mantener Tu Seguridad
Cybernews también aconseja no reutilizar contraseñas para diferentes cuentas y utilizar sistemas de autenticación multifactor. Por ejemplo, en el caso de los iPhone, puedes activar FaceID o el registro de huella dactilar para añadir una capa extra de seguridad.
Impacto y Medidas de Seguridad
La magnitud de esta filtración tiene implicaciones significativas. Las empresas y usuarios deben adoptar medidas de seguridad adicionales para proteger sus datos. Cambiar contraseñas y activar la autenticación multifactor son pasos esenciales para mitigar los riesgos.
En WWWhatsnew.com, hemos abordado cómo proteger tus cuentas en línea en múltiples ocasiones, destacando la importancia de utilizar contraseñas fuertes y únicas para cada cuenta.
El hallazgo de Rockyou2024.txt subraya la importancia de estar siempre alerta y adoptar buenas prácticas de seguridad en línea. Mantén tus contraseñas seguras, usa la autenticación multifactor y verifica regularmente si tus datos han sido comprometidos.