22 de agosto de 2025

Un ciberataque sin precedentes comprometió aproximadamente 2.500 millones de cuentas de Gmail, según confirmó Google. El incidente fue atribuido al grupo de ciberdelincuentes ShinyHunters (también conocido como UNC6040). Los atacantes accedieron a una base de datos corporativa alojada en Salesforce, una plataforma utilizada para la gestión de relaciones con clientes. Mediante técnicas de ingeniería social, se hicieron pasar por personal de soporte técnico para obtener credenciales de acceso de empleados de empresas que utilizaban los servicios de Google. Aunque las contraseñas no fueron parte de los datos comprometidos, se expusieron nombres comerciales y detalles de contacto de cuentas de Gmail y usuarios de servicios como Google Cloud. Este acceso no autorizado representa un riesgo significativo, ya que los ciberdelincuentes pueden utilizar esta información para llevar a cabo ataques de phishing o suplantación de identidad.