Qué pasó
En junio de 2026, el 15 de junio, el servicio Have I Been Pwned (HIBP), de Troy Hunt, añadió un nuevo conjunto llamado "June 2026 Stealer Logs". Son cientos de millones de registros de malware de tipo infostealer (ladrón de datos), con:
- 56,3 millones de direcciones de correo únicas;
- 124 millones de contraseñas únicas, añadidas a Pwned Passwords y ya consultables.
Importante: no es la filtración de una empresa concreta. Es una colección acumulada de registros de varias fuentes, generados por malware instalado en los equipos de las propias víctimas.
Qué son los "stealer logs"
Los infostealers son programas maliciosos que, una vez instalados (por un adjunto, un crack de software, una extensión falsa o un anuncio malicioso), recogen todo lo que pueden del navegador y del sistema: usuarios y contraseñas guardados, cookies de sesión, datos de tarjetas y monederos de criptomonedas. Los datos llegan al delincuente y luego se venden o comparten en foros y canales de Telegram.
Por eso son tan peligrosos: suelen incluir el sitio, el usuario y la contraseña juntos, y a veces cookies de sesión que permiten entrar en una cuenta sin contraseña ni 2FA.
Cómo comprobarlo y qué hacer
- Personas: busca tu correo en haveibeenpwned.com. Si aparece, el panel muestra los registros de stealer logs asociados.
- Empresas: HIBP ofrece una API de stealer logs por dominio para ver qué cuentas corporativas aparecen.
Si tu correo está en la lista, HIBP recomienda:
- Cambiar la contraseña afectada en todas las cuentas donde se usó.
- Activar la autenticación de dos factores donde sea posible.
- Usar un gestor de contraseñas con contraseñas únicas.
Recomendaciones de KGA IT
Como la fuga empieza en el propio dispositivo de la víctima, cambiar la contraseña no basta:
- Limpia primero el equipo: pasa un antivirus fiable o reinstala el sistema. Cambiar la contraseña en un PC aún infectado entrega la nueva al delincuente.
- Cierra todas las sesiones abiertas en correo, redes sociales y servicios en la nube para invalidar cookies robadas.
- Prefiere passkeys o llaves de seguridad, que resisten mejor el robo de credenciales.
- En empresas: prohíbe el software pirata, controla las extensiones del navegador y vigila el dominio corporativo en servicios como HIBP.
- No guardes contraseñas de trabajo en el navegador personal.
Por qué importa
Los stealer logs se han convertido en una de las principales puertas de entrada a ataques contra empresas: muchas grandes filtraciones empiezan con una contraseña o cookie robada del equipo de un empleado. Un conjunto con 124 millones de contraseñas únicas muestra la escala del problema.
Fuentes
- Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs
¿Quieres comprobar si el dominio de tu empresa aparece en filtraciones y proteger las cuentas de tu equipo? KGA IT ofrece una consulta gratuita: kga-it.com.