CIBERATAQUE
Google reconoció que más de 2.500 millones de cuentas de Gmail quedaron expuestas tras un ataque informático confirmado por el Google Threat Intelligence Group (GTIG).
El hecho ocurrió el 5 de agosto de 2025 y fue atribuido al grupo de hackers ShinyHunters, también identificado como UNC6040. Según explicó la compañía, los delincuentes utilizaron técnicas de ingeniería social contra empleados que trabajaban con Salesforce: se hicieron pasar por personal de soporte técnico, llamaron por teléfono a trabajadores y lograron que autorizaran accesos sospechosos.
Mediante versiones manipuladas de la aplicación Data Loader, los atacantes copiaron datos de la plataforma, exponiendo información vinculada a usuarios y empresas.
Qué datos fueron comprometidos
Google aclaró que no se filtraron contraseñas ni credenciales bancarias, pero sí quedaron comprometidos nombres y contactos asociados a cuentas de Gmail y Google Cloud.
El ataque afectó en especial a pequeñas y medianas empresas que operaban servicios integrados con Salesforce, lo que eleva el impacto al ámbito corporativo. Por su magnitud, se lo considera uno de los hackeos más grandes registrados hasta el momento.
Tras el ataque, los criminales comenzaron intentos de extorsión. Según denunció la compañía, enviaron correos electrónicos y realizaron llamadas a organizaciones exigiendo pagos en bitcoin en un plazo de 72 horas, bajo amenaza de publicar los datos obtenidos.
Las recomendaciones de Google para usuarios y empresas
Ante la filtración, Google difundió una serie de medidas de seguridad:
Activar la verificación en dos pasos.
Usar contraseñas seguras con combinaciones de letras, números y símbolos.
No responder a correos extraños ni compartir información personal.
Revisar periódicamente la actividad de la cuenta.
En el caso de las empresas, el gigante tecnológico aconsejó además:
Limitar permisos de usuarios.
Controlar aplicaciones conectadas.
Establecer accesos restringidos por dirección IP.
Capacitar a los empleados sobre phishing y fraudes digitales.
Implementar alertas automáticas para detectar descargas masivas o accesos sospechosos.
Google aseguró que continúa trabajando junto a Salesforce para reforzar las medidas de prevención y que todos los usuarios y compañías afectadas ya fueron notificados.
