Gmail y Google sufren un ciberataque masivo con 2.500 millones de cuentas afectadas

Google ha confirmado esta semana una filtración masiva que afecta a aproximadamente 2.500 millones de cuentas de Gmail y servicios vinculados. El incidente, atribuido al grupo de ciberdelincuentes ShinyHunters (UNC6040), se produjo tras un acceso ilegal a bases de datos alojadas en Salesforce, plataforma que Google utiliza para la gestión de datos de pequeñas y medianas empresas. Aunque las contraseñas no han sido comprometidas, la información obtenida incluye nombres comerciales, correos electrónicos, teléfonos y notas relacionadas, lo que abre la puerta a ciberataques como phishing y fraudes dirigidos.

‍

¿Qué ocurrió en la filtración de datos de Gmail y Google?

• Acceso no autorizado a una base de datos de Salesforce: Los atacantes usaron técnicas sofisticadas de ingeniería social y vishing para engañar a empleados y conseguir acceso temporal a la plataforma de gestión de contactos de Google.
• Datos comprometidos: Información básica y pública de usuarios y empresas, incluyendo nombres, correos, teléfonos y notas, pero sin información financiera o contraseñas.
• Notificaciones a afectados: Google comenzó a enviar avisos a usuarios impactados a principios de agosto y concluyó en la primera semana, instando a activar la verificación en dos pasos y vigilar actividades sospechosas.
• Ventana limitada de acceso: La explotación duró solo unas horas antes de cortar el acceso a los atacantes, pero el daño ya estaba hecho y el riesgo sigue vigente por la potencial reutilización de datos.

‍

Riesgos actuales y por qué esta brecha preocupa

• Campañas masivas de phishing: La información obtenida permite diseñar correos o llamadas muy convincentes que pueden engañar a usuarios y provocar robos de identidad o fraude financiero.
• Fraudes dirigidos contra pequeñas y medianas empresas: Dado que la base de datos involucra a muchos usuarios comerciales, estas empresas pueden ser blanco de ataques personalizados.
• Confianza y reputación: Grandes compañías como Google deben enfrentarse al reto reputacional y de satisfacción del cliente tras incidentes de esta magnitud.
• Nuevo riesgo para el ecosistema digital: Al integrar sistemas cloud y plataformas compartidas, queda patente la importancia de reforzar no solo la seguridad técnica sino también la formación y vigilancia humana.

‍

Consejos Apolo Cybersecurity para proteger tu cuenta y datos online

• Activa la verificación en dos pasos (MFA): Añade una capa extra de seguridad frente a accesos no autorizados.
• Fortalece tus contraseñas: Usa claves robustas, únicas y con combinación de letras, números y símbolos.
• No respondas a correos sospechosos: Verifica siempre remitentes y evita pulsar enlaces dudosos que pidan información personal.
• Revisa regularmente la actividad de tu cuenta: Detecta accesos desde dispositivos o lugares desconocidos.
• Mantén tus dispositivos y aplicaciones actualizados: Instala siempre los últimos parches de seguridad.
• Educa a tu equipo sobre ingeniería social y phishing: La prevención comienza por el usuario.

‍

🛡️ Solicita tu consultoría gratuita con Apolo Cybersecurity y fortalece tu defensa digital hoy mismo

La filtración masiva de datos en Gmail y Google refuerza la importancia de la prevención y la respuesta rápida ante incidentes de ciberseguridad. Si bien Google ha actuado con rapidez, los usuarios y empresas deben redoblar esfuerzos para proteger su información.

¿Quieres asegurar la protección digital de tu organización frente a brechas y ataques?

‍