Parte de las recomendaciones de la compa\u00f1\u00eda son activar verificaci\u00f3n en dos pasos y fortalecer contrase\u00f1as<\/p>\n
Google confirm\u00f3 que un grupo de ciberdelincuentes accedi\u00f3 a una de sus bases de datos y obtuvo la informaci\u00f3n de 2.500 millones de cuentas de Gmail, comprometiendo la seguridad de millones de usuarios en todo el mundo.<\/p>\n
La compa\u00f1\u00eda inform\u00f3 sobre el ataque en su blog oficial y brind\u00f3 detalles sobre c\u00f3mo ocurri\u00f3, qui\u00e9nes resultaron afectados y qu\u00e9 medidas de seguridad deben tomar tanto usuarios particulares como empresas.<\/p>\n
Qu\u00e9 pas\u00f3 en Gmail y c\u00f3mo ocurri\u00f3 el acceso a datos<\/p>\n
El 5 de agosto de 2025, el Google Threat Intelligence Group (GTIG) confirm\u00f3 que hackers lograron penetrar una de sus bases de datos corporativas alojadas en Salesforce, una plataforma utilizada para la gesti\u00f3n de relaciones con clientes.<\/p>\n
El grupo detr\u00e1s de este ataque, identificado como ShinyHunters (o UNC6040 en los informes t\u00e9cnicos), logr\u00f3 capturar informaci\u00f3n durante un breve periodo antes de que los equipos de Google detectaran el acceso y bloquearan la intrusi\u00f3n.<\/p>\n
De acuerdo con la compa\u00f1\u00eda, los atacantes accedieron a informaci\u00f3n empresarial considerada b\u00e1sica y en su mayor\u00eda p\u00fablica. Entre los datos expuestos se incluyen nombres comerciales y detalles de contacto, tanto de cuentas de Gmail como de usuarios de servicios como Google Cloud.<\/p>\n
Aunque la clave o las contrase\u00f1as no formaban parte de los datos comprometidos, el ataque implica riesgos reales para quienes usan estos servicios.<\/p>\n
La operaci\u00f3n de los atacantes no aprovech\u00f3 una vulnerabilidad t\u00e9cnica en Salesforce, sino que se sirvi\u00f3 principalmente de ingenier\u00eda social. El modus operandi fue el siguiente: los hackers, haci\u00e9ndose pasar por soporte t\u00e9cnico, realizaron llamadas telef\u00f3nicas a empleados de organizaciones, simulando asistir en tareas habituales.<\/p>\n
Durante estas conversaciones, guiaron a sus v\u00edctimas para que autorizasen conexiones sospechosas desde aplicaciones modificadas, en particular versiones falsas del Data Loader (una aplicaci\u00f3n leg\u00edtima de Salesforce). Esta autorizaci\u00f3n permiti\u00f3 a los agresores copiar datos desde el sistema atacado.<\/p>\n
Qui\u00e9nes fueron los afectados por el hackeo en Gmail
\nEl ataque se centr\u00f3 principalmente en peque\u00f1as y medianas empresas que usaban los servicios de Google a trav\u00e9s de Salesforce, aunque el n\u00famero real de personas y empresas potencialmente implicadas es dif\u00edcil de dimensionar. Cerca de 2.500 millones de cuentas de Gmail estuvieron expuestas, lo que representa una filtraci\u00f3n de dimensiones nunca vistas.<\/p>\n
Google ha enviado notificaciones por correo electr\u00f3nico a los usuarios y organizaciones cuyos datos se vieron comprometidos. A la vez, aclar\u00f3 que la brecha no incluy\u00f3 datos sensibles como contrase\u00f1as, credenciales de acceso u otra informaci\u00f3n financiera directa.<\/p>\n
Sin embargo, al tener en su poder nombres y direcciones de correo asociadas a cuentas empresariales, los delincuentes pueden intentar otros ataques como phishing o suplantaci\u00f3n de identidad, utilizando la informaci\u00f3n robada para enga\u00f1ar y solicitar datos confidenciales adicionales.<\/p>\n
Adem\u00e1s, la actividad de extorsi\u00f3n asociada a este tipo de intrusiones estuvo presente. Los responsables del ataque se comunicaron con organizaciones v\u00edctimas a trav\u00e9s de correos electr\u00f3nicos y realizar llamadas telef\u00f3nicas exigiendo pagos en bitcoin dentro de plazos de 72 horas, amenazando con hacer p\u00fablica la informaci\u00f3n sustra\u00edda.<\/p>\n
C\u00f3mo protegerse de este tipo de hackeos en Gmail
\nLa experiencia reciente obliga a extremar precauciones, especialmente ante correos electr\u00f3nicos o llamadas ap\u00f3crifas provenientes de entidades reconocidas. Aqu\u00ed se detallan las acciones m\u00e1s importantes para minimizar riesgos:<\/p>\n
Para usuarios particulares<\/p>\n
No responder correos sospechosos: ante mensajes que parezcan proceder de bancos, redes sociales o Google solicitando informaci\u00f3n adicional, nunca brindes datos personales o claves.<\/p>\n
Verificar la procedencia de las comunicaciones: los correos de Google genuinos provienen de direcciones oficiales y no piden que se env\u00eden contrase\u00f1as.<\/p>\n
Activar la verificaci\u00f3n en dos pasos (MFA): aumenta la seguridad de la cuenta requiriendo una segunda prueba de identidad antes de acceder.<\/p>\n
Actualizar y fortalecer contrase\u00f1as: usa claves robustas que combinen letras, n\u00fameros y s\u00edmbolos, y evita repetirlas en diferentes servicios.<\/p>\n
Supervisar movimientos inusuales: controla peri\u00f3dicamente la actividad de tu cuenta y revisa si existen accesos desconocidos.
\nMantener actualizados sistemas y aplicaciones: instala las actualizaciones aconsejadas por Google, que corrigen posibles vulnerabilidades.<\/p>\n
Para empresas y administradores
\nLimitar los permisos seg\u00fan el principio de menor privilegio: da a cada usuario solo el acceso estrictamente necesario para su tarea, especialmente a herramientas como Data Loader.<\/p>\n
Gesti\u00f3n rigurosa de aplicaciones conectadas: supervisa qu\u00e9 aplicaciones tienen acceso a tus plataformas y qui\u00e9n puede autorizarlas.
\nRestringir el acceso seg\u00fan direcci\u00f3n IP: establece controles para que solo puedan ingresar aquellos que utilicen redes y ubicaciones predefinidas.<\/p>\n
Capacitaci\u00f3n continua a empleados: realiza entrenamientos peri\u00f3dicos sobre riesgos de ingenier\u00eda social, phishing y pr\u00e1cticas de seguridad digital.<\/p>\n
Auditor\u00edas y monitoreo permanente: revisa perfiles, permisos asignados y actividad inusual de manera regular. Utiliza plataformas de monitoreo ofrecidas por Salesforce y otras herramientas especializadas.<\/p>\n
Implementar alertas autom\u00e1ticas: usa sistemas que detecten grandes descargas de datos o comportamientos an\u00f3malos en la nube, con el fin de reaccionar a tiempo ante posibles intrusiones.<\/p>\n
Prestar atenci\u00f3n a extorsiones: descarta mensajes o llamadas que te exijan pagos r\u00e1pidos en monedas digitales, reporta inmediatamente estos incidentes a los canales oficiales.<\/p>\n","protected":false},"excerpt":{"rendered":"
Parte de las recomendaciones de la compa\u00f1\u00eda son activar verificaci\u00f3n en dos pasos y fortalecer contrase\u00f1as Google confirm\u00f3 que un grupo de ciberdelincuentes accedi\u00f3 a una de sus bases de datos y obtuvo la informaci\u00f3n de 2.500 millones de cuentas de Gmail, comprometiendo la seguridad de millones de usuarios en todo el mundo. La compa\u00f1\u00eda […]<\/p>\n","protected":false},"author":4,"featured_media":194637,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[31],"tags":[],"class_list":{"0":"post-194636","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-informacion-general"},"yoast_head":"\n