En un popular foro de piratería, un usuario conocido como “Beware Obama” publicó un documento que contiene casi 10 mil millones de contraseñas únicas en texto plano. Esta recopilación proviene de una combinación de nuevas filtraciones y datos expuestos en filtraciones anteriores.
El archivo llamado rockyou2024.txt, se publicó el jueves 4 de julio y contiene exactamente 9,94 mil millones de contraseñas únicas en texto sin formato. Investigadores de CyberNews que obtuvieron acceso al documento rockyou2024.txtdestacó este evento como “la mayor colección de contraseñas filtradas en Internet”.
Los investigadores cruzaron estas contraseñas filtradas con su verificador de contraseñas comprometidas, confirmando que se trataba de una colección que incluía tanto datos recientes como filtraciones de años anteriores.
Después del análisis, los investigadores descubrieron que las contraseñas filtradas eran utilizadas por personas de todo el mundo. Advirtieron que revelar una cantidad tan grande de contraseñas aumenta en gran medida el riesgo de ataques de robo de identidad.
Esta filtración podría permitir a actores malintencionados utilizar contraseñas para documentos rockyou2024 para llevar a cabo ataques de fuerza bruta y obtener acceso no autorizado a cuentas en línea.
Este no es el primer caso de filtración de información de este tipo. En 2021, un usuario también publicó en un foro de piratería una colección de más de 8.400 millones de contraseñas únicas en un documento llamado RockYou2021.
Según el análisis de los investigadores, los ciberdelincuentes ampliaron esta nueva colección de contraseñas buscando fugas de datos en Internet, añadiendo aproximadamente 1.500 millones de contraseñas adicionales a la filtración entre 2021 y 2024, lo que representa un aumento del 15 por ciento en el conjunto de datos.
