Después de que un foro de bitcoins ruso publicara los datos filtrados de inicio de sesión de casi 5 millones de usuarios de Google, la empresa ha confirmado que los datos son legítimos pero obsoletos, lo que ofrece algo de tranquilidad a sus usuarios.
Un internauta publicó la información en Bitcoin Security, un foro ruso dedicado a compartir información sobre bitcoins. La filtración se hizo conocida gracias a una publicación en Reddit que incluía un enlace a la información filtrada.
Los datos pertenecen a usuarios de diferentes partes del mundo, principalmente de regiones en las que se habla ruso, castellano e inglés. Los usuarios que accedieron a la información filtrada aseguran que se podía ingresar al 60% de las cuentas.
Sin embargo, cuando Google publicó sus declaraciones sobre la amenaza pocos días después, aseguró que sólo el 2% de las combinaciones de nombre de usuario y contraseña todavía estaba vigente. Asimismo, agregó que el sistema contra intrusiones de Google bloquearía la mayor parte de los intentos de los atacantes virtuales de acceder a cuentas ajenas.
Los ejecutivos de Google aseguraron que las contraseñas tienen más de 3 años de antigüedad y se consiguieron realizando múltiples ataques diferentes a los usuarios. “Es importante recalcar que en este y otros casos, los nombres de usuario y contraseñas no se filtraron como resultado de un ataque a los sistemas de Google”, dijo la compañía.
Google también dijo que estaba tomando las precauciones necesarias para evitar que la amenaza cause mayores problemas. “Hemos protegido las cuentas afectadas y pedimos a esos usuarios que cambien sus contraseñas”, dijeron miembros del equipo en sus declaraciones sobre el caso. “Una de las tristes realidades de Internet hoy en día es lo que se conoce en los círculos de la industria de la seguridad como ?vaciado de credenciales? – la publicación de listas o nombres de usuarios y contraseñas en la web. Siempre estamos controlando estos vaciados para poder reaccionar rápido para proteger a nuestros usuarios”, afirmó la compañía.
Fuentes:
Nearly 5 Million Google Passwords Leaked on Russian Site Computerworld
Nearly 5 Million Google Passwords Leaked on Russian Site Time
5 Million Gmail Usernames, Passwords Hacked And Posted To Russian Bitcoin Forum: Report International Business Times
Google confirma la filtración de los datos de 5 millones de sus usuarios