Una filtración expone millones de datos de cuentas de Gmail, Hotmail y Yahoo Mail

Un hacker consigue hacerse con los datos de más de 272 millones de cuentas de email. Esta tremenda brecha de seguridad, reportada por Reuters, afecta a varios servicios de correo electrónico online, especialmente a Mail.ru (la plataforma de email más popular de Rusia). Pero también hay millones de cuentas implicadas de Gmail, Hotmail y Yahoo Mail - junto con miles de usuarios y contraseñas de empleados de algunas de las empresas y entidades bancarias más importantes de Estados Unidos.

[#1 Poseido_returns]

Por favor, introduce a continuación tu cuenta de correo y tu contraseña para comprobar si ha sido afectada, gracias.

[#25 Manolito_]

#24 No te preocupes, tú ves la contraseña pero los demás sólo vemos asteriscos.

[#8 --467087--]

#2 Para que la gente cambie la clave, ya que si no, no la cambiamos nunca

[#31 --127714--]

Insisto, hace tiempo fueron filtrados todos los números PIN de tarjetas de crédito del mundo, y nadie ha hecho nada para solucionarlo.

pastebin.com/2qbRKh3R

[#16 Unregistered]

Las cuentas afectadas se suelen añadir -más tarde o más temprano- a:

haveibeenpwned.com/

Nunca está de más comprobar periódicamente si nuestras cuentas han sido comprometidas, además de añadir un segundo factor de autenticación (como un SMS, código de acceso o el mailbox encriptado de www.protonmail.com por ejemplo).

[#13 Marx]

No atacaron a los proveedores de email sino que son cuentas robadas de muchas formas, de otros sitios, por eso hay cuentas de varios proveedores, y muchas contraseñas no funcionan.

motherboard.vice.com/read/hacker-272-million-email-logins-no-panic

#11 ¿te acuerdas de esas páginas que te dejaban ver quiénes te habían bloqueado en el MSN, a cambio de tu usuario y contraseña del MSN (para poder leer la lista de tus amigos, claro, no vayas a pensar mal)?

Las cuentas se las robas de muchas formas, la gente es bastante inocente.

[#15 salsamalaga]

#1 Con mucho gusto. Menéame tiene un sistema que convierte automáticamente las contraseñas en asteroides. Te pongo la mía:

salsamalaga
******

¿Has visto? Aquí eso nunca sucederá.

[#24 zastiu]

#22 A mi no me funciona. ¿Alguien me puede ayudar?

zastiu
123123ab

[#2 --511338--]

¿Por qué cada cierto número de meses, y de manera cíclica, surge una noticia prácticamente idéntica?

[#44 Herumel]

#15 lo de asteroide me ha dejado de lado.

[#19 Aokromes]

#4 Seguramente sea el tipico hackeo de algunos foros tochos y similares que comparten la contraseña con la contraseña del email.

[#3 LuisPas]

#1 y el numero de la tarjeta de credito con el pin, porsiaca

[#27 EDD88]

#14 Yo iba a decir: habrá que esperar a que suban nuevas fotos de famosas desnudas, pero si, creo que tu comentario es mejor.

[#5 --417749--]

Esto con www.protonmail.com no pasa

[#42 jaspeao]

#36 pinchar en registrar en vez de login. Típico.

[#37 JoseLuis80]

#15 A ver

El_del_hacha
kasablanca88

Imagino que será después de darle a enviar que lo transforma ¿no?

[#69 --126779--]

#68 quizás, quien sabe. Es posible que fuese tras registrarme en alguna mierda, porque tengo esa de twitter con un email para registros online, y supongo que por ahi. Normalmente el pass depende de la pagina, pero seguramente tenia un pass antiguo, que usé en alguna página por ir con prisa...

[#28 zastiu]

#25 @gallir es un genio.

[#36 malespuces]

#15 un día utilicé menéame para hacer pruebas de red y al hacer un login random aporreando el teclado tipo

usuario: asdfdsfadsf
Contraseña: adfdssdfsa

Va y entro en una cuenta jajajaja me quedé flipando

[#30 eboke]

Por eso es fundamental la verificación en dos pasos. Si te pillan la contraseña y quieren entrar, te deberán haber robado el móvil también.

[#14 Potopo]

Vale, ahora habrá que esperar a que se haga una filtración con los correos electrónicos afectados, aunque sólo sea para asegurarse de que no estamos en la lista

[#22 --161570--]

#20 LightningLion
AstharoShe35

[#26 --194815--]

#24 Personalidad-Publica
Pornoisraeli78

[#33 rekefeller]

Por favor, que entren a mi correo que es 99% spam y vean si vale la pena algo.

[#7 --298049--]

Llevo 18 años con el mismo correo y nunca me han petado el cacas. Es un Debian rodando en un pc que tengo en el lavadero (por el ruido de los ventiladores) y conectado al adsl con ip estática

[#38 EdmundoDantes]

#16 Yo siempre tengo reparo de poner mi mail en esa página. Sé que supuestamente es de fiar, pero...

[#12 --280860--]

#11 Ingeniera social o virus con keylogers que ejecutan vía adjuntos de correos estoy aburrido de enseñar a la gente que miren la extensión de los archivos adjuntos y ahora no abrir .doc que no esperen o su defecto denegar el uso de macros en .doc por randomsware.

[#49 joffer]

#7 Estamos hablando de mucho dinero en energía eléctrica.

[#58 --126779--]

#48 a mi tb me pasó. Una cuenta twitter que no usaba, y de repente me pongo a vender viagra

[#50 joffer]

#35 Cuando lo cambies vuelve a probar si el nuevo número está. Que esta gente usan inteligencia artificial y nunca se sabe.

[#70 --280946--]

#68

Absolutamente nada. En mi caso al menos llevaba bastante tiempo sin usar twitter, así que es muy probable que la sacaran a la fuerza. Al menos no se me ocurre otra manera de que lo hayan hecho.

[#4 ralph]

Pues dice nada...
De hecho yo pondría un: "podría" porque ni pruebas hay...

A parte eso de que afecte a distintos servicios de email... suena raro.

[#10 UNOS3]

#2 Porque se tarda un par de meses en hacer la faena.

[#41 baronluigi]

Pues yo tengo varias cuentas mail.ru que uso para almacenar pelis. Bueno, pos que les aproveche.

[#51 JBM00]

#1 AMI TANVIEN MELA AN PETAO
KANI99
*

[#62 malespuces]

#57 concretamente estaba haciendo un Man in the middle a un PC de mi propia red wifi y capturaba las contraseñas de distintas webs, Menéame por ejemplo pero oye que si no te lo crees me lo paso por el forro de los cojones también te lo digo

[#72 JAIL]

#35 ¡¡¡Pero no lo cambies por otro que también esté ahí!!!

[#9 --280860--]

#7 Yo mi correo de yahoo que uso para spam estuvo desde el 97 con la contraseña "REF" hasta que hace 2 años me obligo yahoo cambiarla.

[#18 thorin]

#13 Vamos, que son filtraciones que pueden tener poco impacto si tu cuenta de email tiene una contraseña única.

[#47 IshtarSpider]

A ver,¿Realmente es importante el robo de contraseñas usando la verificación en dos pasos? ¿Qué pasa,solamente la uso yo?

[#32 Thelion]

#15 A ver? Thelion - cacadelavaca Edit: Ah! Pues no...

[#46 jucargarma]

#22 jucargarma
******************************************************************************************************$

Mierda, a mí me falla justo al final

[#11 --298049--]

#9 Pues eso ¿cómo coño le roban la cuenta a la gente?

[#39 LucasK336]

#16 Gracias, me acaba de saltar ahí uno de mis correos electrónicos. Ya he cambiado la contraseña

[#60 Potopo]

#27 no, no. Dónde va a parar mi comentario.

Habiendo tetas que se quite la seguridad

[#6 Robus]

La empresa que ha obtenido los datos... ¿ha comprobado que sean ciertos?

Porque alguien que ha conseguido toda esa información me parece MUY raro que lo venda per menos de un euro...

[#20 --127714--]

#15 a ver...
HipnoSapo
******

[#45 --280946--]

#11

A mi me robaron la de Twitter(que de todas maneras no usaba) y empezaron a hacer publicidad de revistas de moda . La contraseña era una basura, así que me imagino que simplemente intentaron por el método de fuerza bruta hasta que encontraban usuarios que cedían fácilmente

[#52 --425756--]

A mi me ha pedido Gmail hoy que cambiase la contraseña.

[#56 tnt80]

#54 Sí que la hay, (desde web) en lugar de pinchar sobre la "ruedecita", pincha sobre tu avatar, luego sobre "cuenta" y ahí te deja cambiar la contraseña

[#61 --280946--]

#48 Pues ni idea la verdad. Yo solo sé que me pasó y tuve que cambiar de contraseña. Por lo que veo no soy el único: #58

Tal vez las únicas que tienen mas protección son las que se usan mas, o vete a saber. llevaba mas de un año sin hacer nada con la cuenta.

[#63 DeepBlue]

#44 y si fuera a esteroides, ya no veas qué exitazo

[#77 Unregistered]

#39 Hace un par de años también saltó una de las que uso, la que utilizaba para registrarme en páginas de uso "secundario", foros raros, ventas privadas y sitios sospechosos de generar spam o suscripciones extrañas, que raro ¿no? jajaj

[#17 repacheco81]

#15 ES VERDAD!!!
repacheco81
***********

[#21 --447777--]

#8 Y muchos ni por esas

[#34 hande]

Raro que en genbeta pongan noticias sensacionalistas sin añadir una fuente algo mas seria como dice #13
En fins... cada día se parecen mas a telecirco o faptena3

[#43 jaspeao]

#2 el día de la marmota ha llegado!
Arrabal free cover.

[#53 malespuces]

#42 era una cuenta bien activa con bastantes comentarios.

Usuario Asdfadsdafa si me lees perdona por invadir tu intimidad...fue sin querer

[#54 rafael90]

Ya cambié la contraseña de Gmail, pero no hay manera de cambiarsela a hotmail. Por suerte es una cuenta que tengo para spam y poco mas

[#59 mtrazid]

#1 La mía es inexpugnable
mtrazid
123456

[#73 malespuces]

#66 Lo llaman auditoría de seguridad o, el término más técnico, hacer el juanker.

[#81 joffer]

#78 ¿Y si te quieren pagar con tarjeta que hacemos? Y no me cuentes que hacer el pino y que te la pasen por la entre pierna que estos se la saben todas y eso no cuela.

[#71 EauDeMeLancomes]

Mira que la solución es fácil: doble factor de autenticación con OTP. No lo voy a hacer, pero OS podría poner aquí mi contraseña del correo y como no me robéis el móvil desbloqueado... Lo ibais a tener bien jodido.

[#76 EauDeMeLancomes]

#74 toma que se te ha caído y pueden leer tus pensamientos jajajajaja te debes pensar que el "Big Data" es un tío muy grande dedicado en exclusiva a espiarte a ti... (No ofende) aunque vas algo orientado, parece que no conoces las soluciones a tus miedos. Mi teléfono no esta comprado a ninguna operadora. Tiene una ROM libre bastante pararoide de android. Con la memoria cifrada por supuesto. Y no acabo de ver como ayuda que suba fotos de nadie a facebook para comprometer la seguridad de mi sistema de doble autenticacion con OTP de mi correo, la verdad. Igual sabes muchisimo mas que yo de seguridad digital... Pero me da la sensación que solo sabes lo que te resumen en "mundo hacker"...

[#83 Marx]

#80 La doble autenticación es para protegerte del chino que te robó la contraseña porque caíste en cualquier engaño, porque repites contraseña y han robado la BDD de un sitio cualquiera en donde con "mala suerte" pusiste la misma contraseña o cosas similares, y es muy útil y recomendable.

No es para protegerte de "la "compañía telefónica" que preinstaló el SO de tu teléfono" dado que, para empezar, probablemente sea la misma compañía que almacena tu correo (Android - Gmail).

Aquí han robado usuarios y contraseñas, el escenario en donde la doble autentificación te ayudará mucho.

[#23 --161570--]

#22 Mierda, no puedo borrar. Pero tampoco la esceibí 100% bien. A ver ahora.

**********

[#48 IshtarSpider]

#45 ¿Cómo te pasó eso si yo una vez quise entrar con mi V.P.N. activada sin darme cuenta y me bloquearon la cuenta por no ser mi IP? (la recuperé con el mail)

[#55 --503028--]

#15 ¿En asteroides? Anda, cómo mola, a destruir mundos se ha dicho.

[#57 sonixx]

#36 pruebas de red en menéame? La historia parece falta de realismo

[#64 mierdeame]

#1 hunter2

[#65 yusavi]

#8 Cambiar la clave periódicamente... Eso es algo de Star Wars o del Señor de los anillos creo.

[#66 sonixx]

#62 Pues dicha prueba sigue sin encajar en la historia, vamos que también me la paso por el forro de los cojones. Por cierto cuenta como prueba de red? yo la veo mas a nivel de transporte y/o aplicación

[#68 IshtarSpider]

#58 #61 ¿Pero no activasteis ninguna aplicación rara ni nada en ese estilo? Porque si no,creo que voy a tener que revisar alguna cuenta que no uso...Hm,viagra...Jejejeje

[#74 --507156--]

#71 Claro, claro. Porque la compañía que preinstaló el sistema operativo de tu teléfono seguro que no tiene acceso ya tanto a los datos de tu correo como a los de tu teléfono. Eso por no hablar de que a través de él compartes las fotos guarras de tu churri por facebook, haces fotos del interior de tu casa para subir al twitter y geolocalizas el dispositivo para fardar de geocatcher. Pero eso sí, todo doblemente autenticado. Ingenuos

[#80 --507156--]

#76 Lo único que te digo es que mientras tus datos tengan que alojarse en un servidor centralizado con tramos no cifrados mientras viajan y sobre los que no tienes ningún control, la doble autenticación es mera cosmética hippster. Tú llámame conspiranoide y no corras

[#29 ferrisbueller]

La mayoria de mail.ru?? Qué raro, no me lo esperaba

[#40 Patrañator]

#15 Siempre pensé que estaba mal escrito y por eso lo tomé cómo mi nombre de usuario:Asterixco
Contraseña:Obelixco69

[#67 yeik]

#15 ¡Lluvia de asteroides!

[#79 salsamalaga]

#44 En otras páginas salen asteriscos, pero aquí son asteroides, como los del space invaders. Mira: **

[#82 --177577--]

#46 jajajaja