Casi 5 millones de cuentas de Gmail al descubierto

<h4 class="excerpt" style="text-align: justify;"> Por ahora las cuentas de correo se han filtrado, no las contraseñas.</h4> <div class="body-text"> <div style="text-align: justify;"> De confirmarse, estaríamos posiblemente uno de los peores problemas de seguridad de la historia de Gmail. Según se ha publicado <a href="https://forum.btcsec.com/index.php?/topic/9426-gmail-meniai-parol/" target="_blank">en el foro de BTSec</a> <strong>se ha filtrado unos 5 millones de usuarios y contraseñas de Gmail</strong>.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio6mbtoPdYbm0XCUZO4HGlq5_Gh20XXzD3Aq_S0nf53MECsFxWluA5jDit8HeGCHgw-yPdhBUxcQ35VeX90UkimYLu_baon-rc09mg3jfWjwiKsQR1WN6AILYFS7QXFVvoGlCh29W70nU/s1600/Google-Gmail.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio6mbtoPdYbm0XCUZO4HGlq5_Gh20XXzD3Aq_S0nf53MECsFxWluA5jDit8HeGCHgw-yPdhBUxcQ35VeX90UkimYLu_baon-rc09mg3jfWjwiKsQR1WN6AILYFS7QXFVvoGlCh29W70nU/s1600/Google-Gmail.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El foro ruso ha publicado un archivo de unos 28 megas donde se muestra una lista completa de usuarios de Gmail pero no con sus contraseñas, que por ahora parece no estar publicado en ningún sitio pero que podría estar a la venta al mejor postor. La siguiente captura se ha publicado en este foro a modo de comprobación, donde aseguran que todas las cuentas eran accesibles.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Las cuentas afectadas son de usuarios que que usan Gmail en inglés, ruso y en español.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Se ha publicado <a href="https://mega.co.nz/#%21b5lREBgS%21LnC9yfR3RC--iMeNMWdQP7m1j4nUf9RTmI_RhAUjzD4">un archivo</a> con todas las cuentas de correo, que puedes descargar y buscar si tu cuenta está comprometida. Aunque no lo esté y como modo de precaución, te aconsejamos que cambies ahora mismo tu contraseña de Gmail.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> No queda claro de donde ha salido esta información, evidentemente cuando hablamos de correos filtrados puede ser de cualquier tipo de servicio donde la gente se registre, pero si se confirma que tal y como dicen el 60% de las cuentas publicadas funcionan con estas contraseñas, <del>¿podríamos estar ante una filtración directa desde los servidores de Google?</del></div> <div style="text-align: justify;"> <del><br /></del></div> <div style="text-align: justify;"> Por las pruebas que hemos realizado, parece que las cuentas de "prueba" que se han filtrado llevan tiempo con la contraseña cambiada, por lo que podría ser una base de datos de hace más de un año.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para comprobar si tu usuario ha sido afectado, comprueba con tu correo en <a href="https://isleaked.com/" target="_blank">isleaked.com</a>, aunque esto puede servir como aviso para cambiar tu contraseña.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Estaremos monitorizando esta noticia para confirmar su veracidad.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>Actualización 14:09</strong>: Todo apunta a que no hay ninguna filtración de Google, si no que son cuentas de Gmail  usadas en foros, como dicen <a href="http://e.meneame.net/c/15370966">en este comentario de Menéame</a>.</div> <blockquote> <div style="text-align: justify;"> La mía dice que está, pero la contraseña no coincide, curiosamente la contraseña que tienen es la que suelo usar para registrarme en foros donde no participio y solo piden registro, así que de hackear google me da que nada, han hackeado foros, pero es muy probable que gran cantidad de usuarios tengan la misma contraseña en el foro que en su correo electrónico.</div> </blockquote> <div style="text-align: justify;"> Es posible que todas esas cuentas donde la contraseña funciona es debido a que mucha gente aun usa la misma contraseña para su correo y otros servicios en internet.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Vía: <a href="http://en.ria.ru/world/20140910/192810241/Nearly-5-Million-Gmail-Passwords-Leaked.html" target="_blank">Ria</a>, <a href="http://e.meneame.net/story/casi-5-millones-passwords-gmail-descubierto-eng">Menéame</a>.</div> </div>

Por ahora las cuentas de correo se han filtrado, no las contraseñas. De confirmarse, estaríamos posiblemente uno de los peores problemas...

Leer más »