La mayor filtración de nombres de usuarios y contraseñas hasta la fecha: 2200 millones; ¿te afecta?

Aquella filtración se vino a llamar #Collection #1, y con un peso de 87 GB, pero ahora se ha descubierto que, detrás de esa, también están los números 2, 3, 4 y 5, lo que eleva el dato total de nombres de usuario y contraseña filtradas hasta los 2.200 millones, casi nada.

Estas nuevas colecciones de datos han sido descubiertas en la internet profunda (Deep Web) y suman un total de 845GB y más del triple de datos que los descubiertos por el fundador de Have I Been Pwned, Troy Hunt, a mediados de enero.

La fuente de esta gran cantidad de datos proviene de hackeos que han tenido lugar desde hace unos años a esta parte, como los de Yahoo!, Dropbox, MySpace o LinkedIN y, aunque, según los investigadores, esta enorme base de datos llevaba circulando por internet desde hacía ya un tiempo, no ha sido hasta ahora que ha caído en las manos de los investigadores de seguridad, que son los que la han analizado.

Fruto de este análisis han podido comparar todas las bases de datos y ver que, efectivamente, se tratan de datos nuevos respecto a los incluidos en #Collection #1, por lo que el asunto es aún más preocupante.

Como desde el punto de vista del usuario no se puede acceder a esa base de datos para borrar sus datos, las recomendaciones que han realizado han sido las de siempre en estos casos:

1.- Comprobar si tu correo electrónico ha sido afectado. Lo puedes hacer con la herramienta Have I Been Pwned o con HPI Identity Leak Checker.

2.- Si tu correo electrónico está afectado, podrás ver de qué web han cogido esos datos, por lo que deberías ir allí y cambiar tu contraseña. Si, además, usas esa misma contraseña para acceder desde otros servicios web, lo más recomendado es que también la cambies para que no se siga asociando tu e-mail a esa contraseña.