Se filtran más de mil millones de correo electrónico y contraseña

El investigador de seguridad Bob Diachenko descubrió la base de datos Elasticsearch no segura y el motor de búsqueda BinaryEdge la indexó por primera vez y, por lo tanto, estuvo disponible públicamente.

En total, la base de datos contenía 2.700 millones de direcciones de correo electrónico y contraseñas de texto sin formato para más de mil millones de ellas, lo que proporciona un punto de partida perfecto para una campaña de relleno de credenciales.

Gran parte de los datos fueron recolectados de un listado de 2017 por un hacker conocido como "DoubleFlag". Apodado "The Big Asian Leak", incluía credenciales violadas de múltiples compañías de Internet.

La nueva filtración de 1.5TB presenta principalmente correos electrónicos de dominios chinos, incluidos qq.com, 139.com, 126.com, gfan.com y game.sohu.com, aunque hay una cantidad de direcciones de Gmail y Yahoo, según Comparitech.

Debido a que muchos chinos tienen dificultades para leer caracteres en inglés, a menudo usan sus números de teléfono u otros identificadores numéricos como nombres de usuario. Por lo tanto, podemos suponer que muchas de estas direcciones de correo electrónico también contienen números de teléfono.

No está claro quién es el propietario de la base de datos expuesta; teóricamente podría haberse establecido como la primera etapa en un relleno de credenciales o incluso una campaña de spam.

Las implicaciones van más allá de la seguridad de las cuentas personales de las víctimas. Dado que muchos empleados comparten contraseñas entre sus cuentas personales y de trabajo, esta filtración no solo es problemática para las personas que poseen las cuentas, sino que también representa un gran riesgo para las empresas a nivel mundial.

Descubre la innovación

Para asegurar el éxito empresarial, ahora y a futuro, es imprescindible maximizar el retorno de la inversión existente en software, a la vez que innovar y adoptar nuevas tecnologías. Los retos que hay abordar para competir en un mundo de TI Híbrida incluyen DevOps, Seguridad, Gestión de riesgos y Análisis predictivo. Puedes obtener más información sobre cómo abordar estos retos e innovar en este enlace.