Google emitió una advertencia global luego de que un grupo de hackers conocido como ShinyHunters accediera a información de 2,5 mil millones de usuarios de Gmail en junio de 2025, tras una maniobra de ingeniería social contra un empleado de la compañía. Aunque las contraseñas no fueron filtradas directamente, el material robado ha derivado en un aumento de ataques de phishing y vishing a nivel mundial.
Relacionados:
El hackeo y su alcance
Los delincuentes accedieron a una base de datos alojada en Salesforce, que contenía información personal y profesional de millones de usuarios. Con esos antecedentes, iniciaron campañas fraudulentas que incluyeron llamadas con prefijo 650, asociado a Silicon Valley, lo que facilitó que víctimas entregaran claves o códigos de verificación.
Hábitos inseguros de los usuarios
Según cifras entregadas por Google, solo un 36 % de los usuarios cambia su contraseña con regularidad, dejando a un 64 % expuesto a ataques. Varias cuentas fueron comprometidas debido al uso de contraseñas débiles o repetidas en distintos servicios.
Recomendaciones de Google
La compañía instó a todos los usuarios a modificar sus claves de inmediato y difundió un protocolo de seguridad que incluye:
- Crear contraseñas largas, complejas y únicas.
- Activar la verificación en dos pasos (2FA), privilegiando aplicaciones en lugar de SMS.
- Migrar hacia el sistema de passkeys, más seguro frente al phishing.
- Ejecutar el Security Checkup de Google para detectar vulnerabilidades.
- Instalar las últimas actualizaciones en Chrome y Android.
Antecedentes recientes
El incidente se suma a otra filtración masiva ocurrida en mayo de 2025, que afectó a 184 millones de cuentas, y refuerza las advertencias sobre la debilidad de los métodos tradicionales de autenticación.
