Una base de datos sin proteger dejó expuestos 149 millones de inicios de sesión de servicios como Facebook, Gmail y otras plataformas, según reveló un investigador de ciberseguridad.
Una base de datos sin proteger alojada en la nube expuso información sensible de millones de usuarios de servicios digitales en todo el mundo. El hallazgo fue realizado por el investigador Jeremiah Fowler y divulgado por la firma de seguridad ExpressVPN, que alertó sobre la existencia de 149 millones de registros únicos accesibles públicamente, sin ningún tipo de cifrado ni medidas de protección.
El archivo, con un tamaño aproximado de 96 gigabytes, contenía credenciales de inicio de sesión como nombres de usuario, correos electrónicos y contraseñas vinculadas a plataformas populares como Facebook, Instagram, TikTok, X, Netflix, OnlyFans, así como cuentas de Gmail, iCloud y otros servicios financieros y bancarios. Según estimaciones, se incluyen datos de 48 millones de cuentas de Gmail y 17 millones de Facebook, entre muchas otras.
ExpressVPN informó que ya contactó al proveedor del servicio de alojamiento y la base de datos fue eliminada, aunque se desconoce cuánto tiempo permaneció expuesta y su origen exacto. Ante esta situación, los expertos recomiendan cambiar contraseñas, usar gestores de claves, revisar permisos de aplicaciones y mantener los sistemas actualizados para reducir riesgos de seguridad.
Discusión sobre esto post