Huntress encontró más de 150k cuentas comprometidas — y no son las que crees

Huntress revisó un lote de credenciales filtradas y encontró 150,000 cuentas únicas que habían sido usadas en ataques de credential stuffing. La chamba: la mayoría de los logins no eran de empleados corporativos. Eran cuentas personales — Gmail, Yahoo, Outlook — las que la gente usa para pagar renta, inscribirse al portal de la escuela de sus hijos, revisar el saldo del banco.

Las cuentas se comprometieron por la cadena habitual: una brecha de datos en algún lado, el email y la contraseña raspados, luego vendidos, luego probados contra cada sitio que pueden adivinar. Es la versión digital de alguien que te roba la cartera en la bodega y la usa en otro lado. Lo que Huntress marcó es la escala — 150,000 es suficiente para golpear un pedazo significativo de cualquier barrio. Y los targets no son ejecutivos de Fortune 500. Son primos tratando de loguearse a su cuenta de Chase, una maestra revisando calificaciones, una enfermera buscando una receta.

Por qué nos importa: Si todavía usas la misma contraseña en tu email personal que para tu banco o tu trabajo, la migra ya pasó la puerta — cámbiala ya, y activa 2FA antes de que caiga la próxima brecha.