Google alerta de robo masivo de cuentas de Gmail
Aunque gran parte de la información comprometida era pública, el uso de contraseñas débiles o repetidas aumentó el riesgo de vulneración de cuentas
Google emitió una alerta de emergencia dirigida a los 2.500 millones de usuarios de Gmail, a quienes pidió cambiar sus contraseñas tras detectar un ataque cibernético global. De acuerdo con la empresa, el grupo ShinyHunters aprovechó información obtenida de una base de Salesforce vinculada a Google para realizar accesos no autorizados.
El ataque incluyó campañas de phishing que llevaron a los usuarios a páginas falsas de inicio de sesión y a la obtención de códigos de autenticación. Aunque gran parte de la información comprometida era pública, el uso de contraseñas débiles o repetidas aumentó el riesgo de vulneración de cuentas.
TAMBIÉN PUEDES LEER: Maratón CDMX 2025: Atleta en silla de ruedas se cae; denuncia baches
Google explicó en su comunicado que los atacantes explotaron tokens OAuth comprometidos asociados con aplicaciones externas y que llegaron a exportar grandes cantidades de datos para localizar credenciales confidenciales, incluidas claves de acceso de Amazon Web Services y contraseñas relacionadas con Snowflake. El Grupo de Inteligencia de Amenazas de Google informó que ya en junio se habían identificado señales de intentos de intrusión y en agosto se confirmaron algunos accesos exitosos.
La compañía pidió a los usuarios de Gmail aplicar medidas de protección, entre ellas: crear contraseñas fuertes y diferentes para cada servicio, actualizarlas con frecuencia, activar la autenticación en dos pasos y desconfiar de enlaces o correos sospechosos. También instó a supervisar las cuentas y reforzar la seguridad para reducir riesgos.
El grupo de inteligencia de Google advirtió que ShinyHunters podría intensificar sus acciones mediante la publicación de información en un sitio de filtraciones. Según portales especializados en tecnología, alrededor de un tercio de los usuarios no actualiza sus contraseñas periódicamente, lo que representa un factor de vulnerabilidad frente a estos ataques.
