Así puedes saber si te han robado la contraseña en la mayor filtración de la historia

• Apple alerta a estos usuarios por un nuevo ciberataque: cuándo y cómo evitarlo
• La cifra de ciberataques procedentes de Corea del Norte marca un nuevo récord en 2023

El pasado jueves 4 de julio de 2024, el portal Cybernews descubrió lo que sus responsables denominaron como “la mayor recopilación de contraseñas de la historia”. En concreto, la web encontró en un foro de piratería ubicado en la dark web un fichero llamado Rockyou2024.txt que reunía, atención, casi 10.000 millones de contraseñas únicas. El sujeto que lo publicó se esconde tras el pseudónimo ObameCare.

La cifra exacta es de 9.948.575.739 códigos. Como aclaran desde el medio, se trata principalmente de una recopilación de contraseñas filtradas a través de diversas brechas de seguridad ocurridas en el pasado, pero 1.500 millones son nuevas. ObameCare no es un desconocido para los expertos en ciberseguridad, ya que anteriormente había publicado las bases de datos de los estudiantes del Rowan College de Nueva Jersey y de los empleados del bufete de abogados Simmons & Simmons, así como del casino en línea AskGamblers.

Según Vilius Petkauskas, que firma el artículo de investigación de Cybernews, los ciberdelincuentes podrían explotar esta compilación de contraseñas para efectuar “ataques de fuerza bruta y obtener acceso no autorizado” a las cuentas de los usuarios afectados. Conviene recordar que este tipo de ciberataque fue el que sufrió el Banco Santander en los últimos meses.

¿Cómo saber si tu contraseña está en el fichero?

Con el propósito de proteger a los usuarios, Cybernews ha creado una herramienta que permite averiguar si nuestras contraseñas se encuentran en el archivo Rockyou2024.txt. En concreto, se puede encontrar en este enlace. Una vez dentro, solo hay que escribir la contraseña en cuestión en el cuadro que dice 'Your password' y pulsar en 'Check now'.

TE PUEDE INTERESAR

Banco Santander sufre un ciberataque que afecta a datos de clientes en España

M. A. M. EC

En caso de que la contraseña no esté en la base de datos de Cybernews, se mostrará un cartel verde con el texto you are safe for now (“estás a salvo por ahora”). En cambio, si se encuentra en ella, aparecerá un aviso en rojo indicando que your password has been leaked (“tu contraseña ha sido filtrada”) y apremiando al usuario para que la sustituya por otra.

Desde Cybernews también aconsejan no usar nunca la misma contraseña para dos cuentas distintas. Además, animan a los usuarios a usar un sistema de autenticación multifactor que exija, además de la introducción del código, la utilización de un sistema biométrico, como puede ser FaceID en el caso de los teléfonos iPhone o el registro de huella dactilar.