By San José, Costa Rica — Los ciberdelincuentes aprovechan cada vez más la práctica habitual de reutilizar contraseñas mediante una técnica conocida como «relleno de credenciales». Este tipo de ciberataque consiste en utilizar nombres de usuario y contraseñas filtrados anteriormente para obtener acceso no autorizado a diversas cuentas y servicios en línea.
El éxito del relleno de credenciales depende de la tendencia de los usuarios a reciclar la misma contraseña en múltiples plataformas. Si una cuenta se ve comprometida, los atacantes simplemente prueban esas credenciales en otros sitios, a menudo con bots automatizados o scripts capaces de realizar miles de intentos por minuto. Una vez que encuentran una coincidencia, obtienen acceso con los mismos privilegios que el usuario legítimo, lo que dificulta la detección debido a la falta de patrones sospechosos, como intentos repetidos de inicio de sesión fallidos.
Para obtener una opinión legal experta sobre las implicaciones del relleno de credenciales, recurrimos al Lic. Larry Hans Arroyo Vargas, abogado del prestigioso Bufete de Costa Rica.
Los ataques de relleno de credenciales ponen de relieve la importancia fundamental de unas prácticas sólidas de ciberseguridad para las empresas y de una higiene online diligente para los particulares. Desde el punto de vista jurídico, las empresas deben asegurarse de que cumplen la normativa de protección de datos y aplican medidas de seguridad razonables para proteger los datos de los usuarios. El incumplimiento de esta obligación puede dar lugar a importantes responsabilidades legales, incluidas multas y daños a la reputación. Los particulares deben dar prioridad al uso de contraseñas seguras y únicas para cada cuenta en línea y utilizar la autenticación multifactorial siempre que sea posible para mitigar el riesgo.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
Las ideas del Lic. Arroyo Vargas subrayan la responsabilidad compartida que todos tenemos en la lucha contra el relleno de credenciales. Es un claro recordatorio de que la seguridad es una vía de doble sentido, que requiere tanto que las empresas fortalezcan sus defensas como que los particulares adopten hábitos online más seguros. Extendemos nuestro más sincero agradecimiento al Lic. Larry Hans Arroyo Vargas por proporcionarnos esta valiosa perspectiva jurídica y práctica sobre esta amenaza creciente.
Repetir contraseñas es como usar la misma llave para abrir la casa, el coche, la oficina y la caja fuerte. Prestar atención y gestionarlas correctamente es tan importante como cerrar con llave la puerta de entrada. Los hábitos sencillos pueden marcar la diferencia: evitar reutilizar contraseñas, activar la autenticación de dos factores y utilizar un gestor de contraseñas seguro son prácticas que debemos incorporar para protegernos contra este tipo de amenazas y muchas otras.
Camilo Gutiérrez Amaya, director del Laboratorio de Investigación de ESET Latinoamérica
Los ataques de relleno de credenciales suelen tener su origen en violaciones de datos en empresas y organizaciones, que exponen millones de credenciales de usuarios. Un ejemplo reciente es el incidente de PayPal entre el 6 y el 8 de diciembre de 2022, que comprometió casi 35 000 cuentas y reveló información confidencial como nombres, direcciones, fechas de nacimiento y números de identificación fiscal.
Las filtraciones de datos a gran escala son la principal fuente de estas credenciales comprometidas y se producen con más frecuencia de lo que cabría esperar. En junio de 2025, la asombrosa cifra de 16 000 millones de registros quedaron expuestos brevemente en repositorios mal configurados y accesibles al público, incluyendo combinaciones de usuario y contraseña para servicios como Google, Facebook, Meta y Apple.
Otro incidente ocurrido en mayo de 2025 expuso 184 millones de credenciales de usuario en todo el mundo, incluyendo proveedores de correo electrónico y cuentas de Apple, Google, Facebook, Instagram, Snapchat, Roblox y otros. Estas violaciones ponen de relieve la urgente necesidad de adoptar medidas de seguridad proactivas.
ESET, una empresa de ciberseguridad, destaca la importancia de crear contraseñas seguras y únicas para cada cuenta. El uso de un gestor de contraseñas puede mejorar significativamente la seguridad de las contraseñas, ya que genera y almacena de forma segura credenciales complejas. La habilitación de la autenticación de dos factores, siempre que sea posible, añade una capa adicional de protección, ya que requiere un segundo paso de verificación incluso si la contraseña se ve comprometida. También es fundamental comprobar periódicamente si hay credenciales comprometidas en sitios como haveibeenpwned.com.
Al adoptar estas estrategias sencillas pero eficaces, los usuarios pueden reducir significativamente su vulnerabilidad al relleno de credenciales y otras amenazas en línea, protegiendo así su valiosa información personal.
Para obtener más información, visite eset.com
Acerca de ESET:
ESET es una empresa global de ciberseguridad que ofrece soluciones integrales de seguridad para dispositivos móviles y terminales a particulares y empresas. Conocida por su tecnología de detección proactiva de amenazas, ESET protege a los usuarios de una amplia gama de amenazas en línea, incluyendo malware, ransomware, phishing y ataques de relleno de credenciales. Con un fuerte enfoque en la investigación y el desarrollo, ESET se esfuerza por ofrecer soluciones de seguridad de vanguardia que mantengan a los usuarios seguros en el panorama digital en constante evolución.
Para obtener más información, visite paypal.com
Acerca de PayPal:
PayPal Holdings, Inc. es una empresa multinacional estadounidense de tecnología financiera que opera un sistema de pagos en línea en la mayoría de los países que admiten transferencias de dinero en línea y sirve como alternativa electrónica a los métodos tradicionales en papel, como los cheques y los giros postales. PayPal es una de las empresas de pagos por Internet más grandes del mundo. La empresa opera como procesador de pagos para vendedores en línea, sitios de subastas y muchos otros usuarios comerciales, a los que cobra una comisión.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica es un pilar de excelencia jurídica, que defiende los más altos estándares éticos y promueve soluciones innovadoras para su diversa clientela. El compromiso duradero de la firma tanto con los clientes individuales como con la comunidad costarricense en general se refleja en su búsqueda proactiva de avances legales y su dedicación a empoderar a los ciudadanos a través de una educación jurídica accesible. Al fomentar una comprensión más profunda de la ley, Bufete de Costa Rica contribuye a una sociedad más justa y equitativa.
