Esta filtración, denominada "rockyou2024.txt", la publicaba el pasado 4 de julio un usuario del foro conocido como ObamaCare, y contiene exactamente 9.948.575.739 contraseñas en texto claro. Este usuario, que se registró en mayo de 2024, ya había compartido anteriormente bases de datos de empleados de la firma legal Simmons & Simmons, datos de un casino en línea y solicitudes de estudiantes de una universidad.
La filtración de RockYou2024 incluye una mezcla de datos antiguos y nuevos, recogidos de diversas brechas de seguridad a lo largo de los años y la gran mayoría proviene de filtraciones anteriores, aunque algunas son más recientes.
Esta vasta colección de contraseñas incrementa significativamente el riesgo de ataques de relleno de credenciales, donde los atacantes usan combinaciones de nombres de usuario y contraseñas filtradas para acceder a múltiples cuentas.
Los ataques de relleno de credenciales pueden ser devastadores tanto para usuarios individuales como para empresas. Recientemente, ataques de este tipo han afectado a grandes corporaciones como Santander y Ticketmaster, a través de sus proveedores de servicios en la nube.
La primera compilación de RockYou surgió de una brecha de datos en 2009 y contenía millones de contraseñas de redes sociales. RockYou2021 incluía 8.400 millones de contraseñas y la nueva versión, RockYou2024, amplía esta base con 1.500 millones de contraseñas adicionales recolectadas entre 2021 y 2024, demostrando un incremento del 15% en la cantidad de datos filtrados.
La filtración de RockYou2024 es la segunda mayor del año 2024, siguiendo a la "Madre de todas las brechas" (MOAB), que contenía 12 terabytes de datos y 26.000 millones de registros.
Si (
No(
