Filtración masiva expone 48 millones de contraseñas de Gmail: cómo saber si estás afectado

La ciberseguridad vuelve a situarse en el centro del debate global tras confirmarse la exposición de 48 millones de contraseñas de Gmail. Se trata de uno de los servicios de correo electrónico más utilizados del planeta. El hallazgo se produce en un contexto especialmente delicado. En los últimos meses, varios incidentes han afectado tanto a grandes corporaciones como a millones de usuarios en todo el mundo.

DIRECTOR

02.02.2026 15:13

El descubrimiento fue realizado por el investigador en ciberseguridad Jeremiah Fowler. Junto a la empresa especializada en redes privadas ExpressVPN, identificó una base de datos de enormes dimensiones alojada en la Dark Web. El archivo contenía credenciales de acceso de más de 149 millones de cuentas online. Estas incluían correos electrónicos, servicios financieros y plataformas de entretenimiento.

Aunque el titular pone el foco en Gmail, el alcance del problema es mucho mayor. No obstante, el correo de Google destaca como el servicio más comprometido. Esto se debe tanto al volumen de cuentas afectadas como al riesgo potencial para los usuarios. Muchas personas utilizan Gmail como eje central para recuperar accesos a otros servicios digitales.

Te puede interesar: WhatsApp deja de funcionar en estos iPhone en 2026: lista de modelos sin soporte

Gmail, el servicio más afectado por el robo de credenciales

Según la investigación, más de 48 millones de direcciones de Gmail aparecen junto a sus respectivas contraseñas en esta recopilación. Esto convierte a la plataforma en un objetivo prioritario. Los atacantes pueden lanzar ataques automatizados, como intentos masivos de inicio de sesión. También se incluyen riesgos de suplantación de identidad y fraudes financieros.

La base de datos no se limita a cuentas de correo electrónico. Incluye credenciales de redes sociales como Facebook, Instagram, TikTok y X. También aparecen plataformas de streaming como Netflix, HBO Max y DisneyPlus. La lista se completa con aplicaciones de citas, servicios de suscripción como OnlyFans y videojuegos como Roblox. Incluso se detectaron cuentas bancarias, carteras de criptomonedas y accesos a administraciones públicas.

Los expertos subrayan un punto clave. No se trata de una brecha reciente en Gmail ni en otros servicios. La información corresponde a una nueva compilación de filtraciones anteriores. Estos datos fueron reunidos en un archivo de aproximadamente 96 GB. En otras palabras, las credenciales ya habían sido robadas en incidentes previos. Ahora, al concentrarse en un solo repositorio, su valor para los ciberdelincuentes se multiplica.

Otro aspecto llamativo es que la base de datos estaba expuesta públicamente. Esto es poco habitual en el ecosistema criminal digital. Normalmente, este tipo de información se vende en foros privados. Esta situación ha llevado a los investigadores a considerar otra hipótesis. Los propios autores podrían haber sido víctimas de un ataque. Hasta el momento, ningún grupo se ha atribuido la recopilación.

Te puede interesar: Estas son las funciones por las que Meta empezará a cobrar en Instagram, Facebook y WhatsApp

Qué hacer ahora para proteger tu cuenta de Gmail

Aunque la base de datos fue eliminada de su ubicación original, el riesgo no ha desaparecido. El hecho de que haya estado accesible implica algo importante. Cualquiera pudo descargarla durante ese periodo. Esto abre la puerta a futuros ciberataques.

Ante este escenario, los expertos recomiendan actuar sin demora.

En primer lugar, es fundamental comprobar si tu correo electrónico ha sido comprometido. Existen herramientas gratuitas como Have I Been Pwned. Estas permiten verificar si una dirección aparece en filtraciones conocidas. Aun así, es posible que esta recopilación concreta todavía no esté indexada.
El siguiente paso es cambiar la contraseña de Gmail. Debe ser una clave única. No debe haberse utilizado en ningún otro servicio. La reutilización de contraseñas sigue siendo uno de los errores más comunes. También es uno de los más peligrosos. Un solo robo puede dar acceso a múltiples cuentas.
Además, se recomienda utilizar gestores de contraseñas o llaves de acceso. Estos métodos ofrecen una capa adicional de seguridad. Son más fiables que las contraseñas tradicionales, incluso cuando estas combinan letras, números y símbolos.
Por último, los especialistas insisten en activar la autenticación en 2 factores. Esta medida añade una verificación adicional. Puede realizarse mediante el teléfono u otro correo alternativo. Así, aunque un atacante tenga la contraseña, el acceso no autorizado resulta mucho más difícil.