Según Odaily, un equipo de investigación de Cybernews ha revelado una importante brecha de datos que involucra 16 mil millones de credenciales de inicio de sesión de importantes proveedores de servicios en línea, incluidos Apple, Google y Facebook. La base de datos única más grande en esta brecha contiene 3.5 mil millones de registros. Los datos expuestos se encontraron principalmente a través de instancias de Elasticsearch sin cifrar o almacenamiento de objetos y incluyen tokens de acceso, cookies de sesión y metadatos de cuentas robados por malware que roba información.
Esta brecha representa una grave amenaza para la industria de las criptomonedas, ya que los atacantes podrían explotar las credenciales filtradas para apoderarse de cuentas, particularmente aquellas vinculadas a billeteras de custodia o plataformas de correo electrónico asociadas. El riesgo se incrementa para las billeteras que permiten respaldar frases mnemotécnicas en servicios en la nube. Los expertos en seguridad aconsejan a los usuarios que actualicen sus contraseñas de inmediato, habiliten la autenticación de dos factores y eviten almacenar frases de recuperación en entornos digitales inseguros.
Las identidades de los titulares de datos originales siguen siendo inciertas, pero los investigadores han confirmado que algunas bases de datos pueden pertenecer a organizaciones de cibercriminales.