Descobreixen la filtració de 16 000 milions de contrasenyes: una amenaça sense precedents Divendres, Juny 20, 2025

Un equip d’investigadors de Cybernews ha localitzat una filtració massiva de més de 16 000 milions de credencials (URL + usuari + contrasenya), procedents de 30 conjunts de dades separats, alguns amb fins a 3 500 milions d’entrades 

Aquesta és, possiblement, la filtració de credencials més gran mai documentada. Les dades no provenen directament de Google, Apple o Meta, sinó que han estat recopilades mitjançant malware tipus «infostealer» que roba informació dels dispositius dels usuaris.

Encara que això implica que moltes dades podrien estar repetides o incloure filtracions anteriors reempaquetades, els experts adverteixen que són dades «fresques» i totalment vulnerables a noves formes d’atacs principal perill rau en la facilitat amb què els ciberdelinquents poden usar aquestes dades: phishing massiu, usurpació d’identitat, accés a correus corporatius i serveis governamentals, així com extorsions i estafes dirigides . Alguns experts han qualificat aquesta filtració com un «mapa per a una explotació massiva» 

Aquest esdeveniment posa de manifest la necessitat urgent de reforçar la ciberseguretat. Recomanacions clau:

1) Canviar totes les contrasenyes i evitar-ne la reutilització en diversos serveis.

2) Habilitar l’autenticació de dos factors (2FA) sempre que sigui possible, idealment basada en FIDO2 o claus físiques i no només SMS.

3) Utilitzar gestors de contrasenyes per a generar i emmagatzemar claus fortes i úniques .

4) Comprovar si les credencials han estat compromeses en serveis com Have I Been Pwned, tot i que la inclusió de les noves filtracions pot trigar a aparèixer.

5) Instal·lar i mantenir actualitzat un anti-malware per prevenir la presència d’'intrusions.

Com a empresa Proveïdora de Serveis d'Internet, som aliats en la seguretat digital. Implementar aquests protocols pot prevenir incidents catastròfics. Recomanem als nostres clients que considerin serveis de monitoratge de fuita de dades i avaluïn l’activació obligatòria de 2FA en tots els comptes associats.

« Enrere