RDÉ DIGITAL, SANTO DOMINGO.- Una base de datos alojada en la nube sin protección ha expuesto las credenciales de acceso de millones de usuarios de plataformas como Facebook, TikTok, OnlyFans, Gmail e iCloud.
El hallazgo fue reportado por la firma de seguridad ExpressVPN y realizado por el investigador Jeremiah Fowler. La base contenía 149 millones de registros únicos de inicios de sesión, incluyendo nombres de usuario, correos electrónicos y contraseñas.
Los datos, que ocupaban 96 GB, estaban públicamente accesibles al carecer de encriptación u otra medida de seguridad, según explican en el blog oficial de ExpressVPN.
Se trata de usuarios de servicios digitales de todo el mundo, incluyendo redes sociales (Facebook, Instagram, TikTok, X), plataformas de streaming (Netflix, HBO Max, Disney+), aplicaciones de entretenimiento (Roblox, OnlyFans) y servicios de correo y almacenamiento (Gmail, iCloud). También se incluyen cuentas de servicios financieros, criptomonedas y aplicaciones bancarias.
Alcance de la exposición
Según estimaciones de la firma de ciberseguridad:
- 48 millones de cuentas de Gmail
- 900.000 de iCloud
- 1,5 millones de Outlook
- 17 millones de Facebook
- 6,5 millones de Instagram
- 780.000 de TikTok
- 3,4 millones de Netflix
- 100.000 de OnlyFans
- 420.000 de Binance
Medidas tomadas y recomendaciones
ExpressVPN contactó al proveedor de alojamiento, y la base de datos ya fue eliminada. Sin embargo, se desconoce cuánto tiempo estuvieron expuestos los datos y su origen, si legítimo o delictivo.
Aunque no se han detectado otros datos personales comprometidos, la firma recomienda:
- Cambiar las contraseñas de los servicios mencionados.
- Usar un gestor de contraseñas para reducir riesgos.
- Revisar los permisos otorgados a las aplicaciones.
- ¿Mantener los sistemas operativos y aplicaciones actualizados.?
