Google ha encendido las alarmas para los usuarios de Gmail tras una filtración de datos que pone en riesgo a 2.5 mil millones de cuentas. El incidente, detectado en junio de 2025, involucró al grupo de hackers ShinyHunters, que accedió a información a través de un sistema de Salesforce utilizado por Google. Aunque los datos comprometidos son principalmente contactos comerciales, la compañía teme que sean usados para ataques de phishing. Google ya notificó a los afectados, instándolos a cambiar sus contraseñas de inmediato.
El ataque no comprometió contraseñas ni información financiera, pero sí datos como nombres y contactos de pequeñas y medianas empresas. Esto podría facilitar engaños dirigidos, como correos falsos o llamadas fraudulentas. La compañía está monitoreando a los hackers, quienes podrían escalar sus tácticas con un sitio de filtración de datos. Los usuarios de Gmail deben estar atentos a cualquier actividad sospechosa en sus cuentas.
¿Cómo ocurrió la filtración?
El grupo ShinyHunters, identificado como UNC6040 por el equipo de inteligencia de amenazas de Google, usó técnicas de ingeniería social para infiltrarse. Los hackers se hicieron pasar por empleados y engañaron al soporte técnico de Salesforce para obtener acceso. Esto ocurrió en un sistema que Google usa para gestionar relaciones con clientes. Aunque los datos robados son públicamente accesibles en su mayoría, su uso indebido preocupa a los expertos en ciberseguridad.
El incidente comenzó en junio, pero Google lo contuvo rápidamente, limitando el alcance del ataque. La compañía aseguró que no hubo impacto en servicios como Google Ads o Analytics. Sin embargo, la filtración expuso información que podría ser usada para engaños sofisticados, especialmente contra negocios pequeños. Google envió correos a los afectados el 8 de agosto, recomendando medidas de seguridad urgentes.
Riesgos de los ataques
La filtración pone a los usuarios de Gmail en el radar de posibles estafas. ShinyHunters es conocido por usar datos robados en campañas de phishing y extorsión. Los hackers podrían enviar correos falsos o hacer llamadas haciéndose pasar por personal de Google, pidiendo datos sensibles. En algunos casos, han exigido pagos en Bitcoin para no divulgar información. Google advirtió que el grupo planea lanzar un sitio de filtración para presionar a sus víctimas.
Los usuarios deben estar alerta ante mensajes sospechosos, especialmente aquellos que urgen a restablecer contraseñas. Las tácticas de ShinyHunters han afectado a empresas como AT&T y Santander, lo que demuestra su alcance. Google recomienda activar la autenticación de dos factores y revisar la actividad reciente de las cuentas para detectar accesos no autorizados.
Medidas para protegerse
Google está tomando medidas para proteger a los usuarios de Gmail tras el incidente. Además de las notificaciones enviadas, la compañía ofrece guías para fortalecer la seguridad. Cambiar contraseñas regularmente y usar autenticación de dos factores son pasos clave. También sugieren verificar dispositivos conectados a las cuentas y desconfiar de comunicaciones no solicitadas. Google sigue rastreando las actividades de ShinyHunters para prevenir más daños.
La filtración es un recordatorio de lo vulnerables que pueden ser los datos, incluso en plataformas seguras. Aunque el impacto directo fue limitado, el riesgo de ataques secundarios es alto. Los usuarios de Gmail deben actuar rápido para proteger sus cuentas, mientras Google trabaja para evitar que los hackers escalen sus tácticas. Mantenerse informado y vigilante es la mejor defensa en este escenario.
