Have I Been Pwned?, Si tu correo aparece en esta lista, deberías cambiar la contraseña ahora en haveibeenpwned.com?

A través de la página web Have I Been Pwned? es posible comprobar si alguna de nuestras contraseñas se encuentra en Collection, con ello saber si use encuentra filtrada por la red. Esto es debido a que iniciando el año 2019 se dió a conocer que 711 millones de direcciones de correo electrónico y sus contraseñas han sido filtrados gracias a una falla en un spambot intrusivo.

La información ha sido dada a conocer por Troy Hunt, experto en seguridad y delitos informáticos y creador de la web haveibeenpwned.com.

Encontrado por una máquina conocida como "Onliner Spambot", con una dirección IP de los Países Bajos y ya es considerada la filtración de seguridad informática más grande de la historia. Por lo visto el spambot robaba información a través del envío por mail de una pequeña imagen de un pixel incluida en el correo. Cuando el receptor abría el correo, se enviaban sus datos y su IP al servidor en el que se aloja la imagen, consigna el daily mail. 

Descubierta por el investigador de seguridad conocido como Benkow, en donde encontró una base de datos con más de 711 millones de cuentas de correo y contraseñas. Benkow le envió la lista a Hunt y este la subió al sitio web seguro haveibeenpwned.com.

Pero luego fue dada a conocer por Troy Hunt, experto en seguridad y delitos informáticos, además de creador de la web haveibeenpwned.com; del cual puedes ingresar y averiguar si tu correo y contraseña también se hayan visto afectados.

Processing the largest list of data ever seen in @haveibeenpwned courtesy of a nasty spambot. I'm in there, you probably are too.

— Troy Hunt (@troyhunt) 28 de agosto de 2017

¿Cómo saber si mi correo fue uno de los afectados?

Sólo debes copiar tu dirección de correo electrónico en haveibeenpwned.com. Y en el caso de que encuentres tu correo, recuerda: ¡Cambia tu contraseña! ¡Ahora!.

Dato curioso:

KeePass, es uno de los mejores gestores de contraseñas de código abierto y gratuito, ya que cuenta con una extensión diseñada para comprobar, sin enviar datos a un servidor, todas las contraseñas que tengamos guardadas en el programa de manera que podamos saber individualmente si alguna de ellas se ha visto comprometida.