Filtración de datos de Yahoo
Filtración de datos de Yahoo
Escrito por: Lizzie Danielson
Publicado: 14/11/2025
La filtración de datos de Yahoo sigue siendo uno de los eventos de ciberseguridad más importantes de la historia, ya que comprometió miles de millones de cuentas de usuarios. Dirigido por actores malintencionados, este ataque expuso información confidencial de los usuarios y dejó al descubierto graves vulnerabilidades en la seguridad de los datos. Su enorme impacto es un recordatorio contundente de la importancia de contar con medidas sólidas de ciberseguridad.
La filtración de datos de Yahoo, descubierta por primera vez en 2016, en realidad consistió en múltiples filtraciones ocurridas entre 2013 y 2014. Estos ataques expusieron los nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas con cálculo de resúmenes criptográficos y preguntas de seguridad de los usuarios. Es ampliamente conocida como la filtración de datos más grande hasta la fecha, ya que comprometió más de tres mil millones de cuentas a nivel mundial. Evidencia posterior indicó que las filtraciones formaron parte de una campaña dirigida por actores vinculados a un estado.
Se cree que los ataques ocurrieron en agosto de 2013 y a finales de 2014, pero Yahoo reveló las filtraciones recién años después, en 2016 y 2017. Esta demora generó más críticas en torno al manejo del incidente y la transparencia de la empresa.
La filtración de datos de Yahoo de 2014 se atribuyó a hackers patrocinados por el estado y vinculados a Rusia. Las acusaciones penales confirmaron que estos actores aprovecharon su acceso para robar y monetizar las credenciales de los usuarios. Sin embargo, la filtración de 2013 sigue oficialmente sin resolverse, y no se han revelado más actores.
Ambas filtraciones aprovecharon los sistemas de seguridad inadecuados que tenía Yahoo en ese momento. Los atacantes usaron cookies falsificadas y otras técnicas para obtener acceso persistente a las cuentas de los usuarios. La filtración de 2013 implicó el uso de código malicioso para evadir los controles de las cuentas, mientras que la filtración de 2014 usó una campaña de spear phishing para robar credenciales administrativas.
2013 — Se cree que ocurre la primera filtración; se comprometen 3 mil millones de cuentas.
2014 — La segunda filtración afecta a alrededor de 500 millones de cuentas.
septiembre de 2016 — Yahoo revela públicamente el ataque de 2014.
diciembre de 2016 — Yahoo reconoce la filtración de 2013 e informa inicialmente que se vieron afectadas 1.000 millones de cuentas.
octubre de 2017 — Yahoo actualiza el impacto de la filtración de 2013 a 3 mil millones de cuentas.
Los atacantes aprovecharon vulnerabilidades en los sistemas de Yahoo al crear cookies falsificadas, lo que les permitió acceder a las cuentas de los usuarios sin contraseñas. Los hackers también usaron técnicas de spear phishing para obtener credenciales de acceso administrativo, lo que les permitió extraer grandes cantidades de datos confidenciales.
Las cookies falsificadas y los scripts maliciosos identificados, usados para generar acceso no autorizado a las cuentas, siguen siendo IoC clave. Además, durante el análisis forense se identificaron credenciales comprometidas e IP vinculadas a grupos patrocinados por el estado ruso.
Yahoo realizó investigaciones internas junto con expertos externos, y confirmó que se habían aprovechado métodos de cifrado débiles, como el cálculo de resúmenes criptográficos MD5. Organismos regulatorios, incluida la SEC, criticaron la demora en la divulgación y multaron a Yahoo con $35 millones por no informar adecuadamente a los usuarios con mayor rapidez.
Los datos comprometidos incluyeron nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas con cálculo de resúmenes criptográficos (principalmente MD5) y preguntas y respuestas de seguridad sin cifrado. Este enorme volumen de información generó riesgos importantes para los usuarios, incluidos el robo de identidad y las estafas de phishing.
La filtración de 2013 afectó las tres mil millones de cuentas de usuario de Yahoo, mientras que la de 2014 afectó a 500 millones de cuentas. Esto convirtió a Yahoo en la víctima de la mayor filtración de datos conocida de la historia.
Si tenías una cuenta de Yahoo durante las filtraciones de 2013 o 2014, es probable que tus datos se hayan expuesto. Para confirmarlo, es buena idea revisar sitios web como Have I Been Pwned. Este recurso gratuito y confiable te permite ver rápidamente si tu correo electrónico o información personal ha estado involucrada en alguna filtración conocida.
La filtración de datos de Yahoo tuvo efectos devastadores tanto para los usuarios como para la empresa. Los usuarios enfrentaron ataques de phishing y riesgos de robo de identidad, mientras que Yahoo recibió fuertes multas regulatorias, una reputación dañada y un valor de adquisición reducido durante la compra de Verizon.
Yahoo eventualmente contactó a los usuarios afectados, restableció las credenciales de acceso, invalidó las cookies robadas y mejoró las medidas de seguridad. Sin embargo, la demora en divulgar las filtraciones generó una fuerte reacción negativa por socavar la confianza de los usuarios.
La filtración de Yahoo resalta la importancia de cifrar la información sensible, corregir vulnerabilidades a tiempo e implementar protocolos de autenticación avanzados como MFA. Las empresas también deben divulgar las filtraciones de forma transparente para mitigar las consecuencias legales y reputacionales.
Desde entonces, Yahoo ha mejorado la postura de seguridad al adoptar métodos de cifrado más modernos, implementar la autenticación de dos factores y mejorar el monitoreo de sus sistemas. Aun así, se recomienda a los usuarios mantenerse alerta y actualizar con frecuencia sus credenciales antiguas.
Usa autenticación multifactor (MFA) para añadir una capa extra de protección.
Actualiza y diversifica regularmente las contraseñas de tus cuentas en línea.
Supervisa la actividad de la cuenta y presenta un informe de acceso no autorizado de inmediato.
Usa métodos sólidos de cifrado, corrige vulnerabilidades y realiza auditorías de seguridad con regularidad.
Comprender las implicaciones de las filtraciones de datos y mantener una fuerte la postura de seguridad les da a las empresas el poder de reducir exponencialmente sus probabilidades de convertirse en la próxima víctima.
39% de las brechas empresariales ahora involucran ransomware u otra técnica de extorsión, mientras que esa cifra sube a 88% en el caso de las pymes.
