Descubre cómo una base de datos desprotegida expuso credenciales de Gmail, TikTok y Netflix, y aprende medidas clave como autenticación de dos factores para protegerte.
© RusPhotoBank
A principios de 2026 se registró uno de los mayores incidentes de ciberseguridad de los últimos tiempos. El investigador Jeremiah Fowler descubrió una base de datos desprotegida que contenía aproximadamente 96 GB de información con credenciales de acceso para más de 149 millones de cuentas en todo el mundo. Los datos expuestos incluían detalles de acceso a servicios populares como Gmail, TikTok, Netflix y otras plataformas.
Según Fowler, los registros filtrados abarcaban prácticamente todos los tipos de cuentas en línea, desde redes sociales y servicios de streaming hasta aplicaciones bancarias, intercambios de criptomonedas e incluso sitios web gubernamentales con dominios .gov. La muestra también contenía credenciales de instituciones educativas y servicios corporativos. Este detalle resulta especialmente alarmante porque dicha información podría utilizarse no solo para fraudes, sino también para ataques de robo de identidad e infiltración en redes seguras.
No se pudo determinar la identidad del propietario de la base de datos. El investigador reportó el hallazgo al proveedor de hosting, pero el proceso para bloquear el acceso tardó varios meses. Además, durante ese tiempo el volumen de la base de datos siguió creciendo, lo que sugiere indirectamente que se estaba utilizando activamente. Sigue sin saberse cuánto tiempo estuvieron los datos accesibles públicamente o si actores maliciosos ya los habían explotado.
Los expertos señalan que este tipo de filtraciones son especialmente peligrosas debido a la reutilización generalizada de contraseñas. Incluso con una baja probabilidad de coincidencias de credenciales, los atacantes podrían obtener acceso a miles de cuentas activas, incluidas las financieras. En este contexto, los especialistas en seguridad reiteran la importancia de la autenticación de dos factores y de usar contraseñas únicas para diferentes servicios, ya que estas medidas pueden reducir significativamente los riesgos en incidentes como este.