Se filtraron 16 mil millones de credenciales de inicio de sesión de Apple, Google y otros, lo que hace sonar la alarma sobre la seguridad de las Billeteras encriptación.

El equipo de investigación de Cybernews reveló que 16.000 millones de credenciales de inicio de sesión de proveedores de servicios en línea como Apple, Google y Facebook se vieron comprometidas, de las cuales el número máximo de registros en una sola base de datos alcanzó los 3.500 millones. Los investigadores descubrieron que los datos, que se expusieron principalmente a través de instancias de Elasticsearch o almacenamiento de objetos sin cifrar, incluían tokens de acceso, cookies de sesión y metadatos de cuentas robados por malware de robo de información. El incidente representa una seria amenaza para la industria de las criptomonedas: los atacantes podrían usar credenciales comprometidas para lanzar tomas de control de cuentas dirigidas, especialmente contra plataformas que alojan billeteras o buzones de correo asociados. Algunas billeteras le permiten hacer una copia de seguridad de su frase inicial en un servicio en la nube, lo que aumenta el riesgo. Los expertos en seguridad recomiendan que los usuarios actualicen inmediatamente sus contraseñas, habiliten la autenticación de dos factores y eviten almacenar frases de recuperación en entornos digitales no seguros. La identidad del propietario original de los datos aún no se ha aclarado, pero los investigadores han confirmado que algunas de las bases de datos pueden pertenecer a organizaciones cibercriminales.