Filtraciones de credenciales: cómo entender los grandes incidentes y proteger tus cuentas

Las grandes filtraciones suelen mezclar datos procedentes de distintos incidentes, registros antiguos y credenciales robadas por malware. Por eso, una cifra enorme de registros no siempre equivale al mismo número de personas afectadas por un único ataque. Para entender una noticia hay que comprobar quién la investigó, qué datos se expusieron, cuándo ocurrió el incidente y si las cifras se han verificado de forma independiente.

Los infostealers son programas maliciosos que pueden robar contraseñas guardadas, cookies de sesión y otra información del dispositivo infectado. El phishing y la reutilización de contraseñas facilitan que un atacante aproveche esos datos. También puede haber fallos de configuración que dejen bases de datos expuestas sin autenticación o sin cifrado adecuado.

Si sospechas que una cuenta está comprometida, cambia su contraseña desde un dispositivo limpio, cierra sesiones abiertas, activa la autenticación multifactor y revisa los métodos de recuperación. No reutilices la nueva contraseña en otros servicios. Las organizaciones deben revocar credenciales afectadas, investigar el punto de entrada y notificar a las personas cuando la normativa lo exija.

Servicios de comprobación de filtraciones pueden ayudar a saber si una dirección aparece en incidentes conocidos, pero no demuestran que una cuenta sea segura ni recogen todas las filtraciones. No introduzcas tu contraseña en páginas desconocidas. La prevención más eficaz combina contraseñas únicas, actualizaciones, copias de seguridad, formación y un plan de respuesta probado.