Ciberataque contra Google: más de 2,55 millones de registros comprometidos

En junio de 2025, Google fue víctima de un ciberataque extraordinariamente sofisticado orquestado por la peligrosa banda ShinyHunters en colaboración con el grupo Scattered Spider. Este incidente no solo conmocionó al gigante tecnológico, sino que también reveló una preocupante vulnerabilidad en la seguridad de las empresas del sector. Se robaron casi 2,55 millones de registros relacionados con clientes potenciales de Google Ads, lo que expuso la vulnerabilidad incluso de las empresas más grandes a nuevas tácticas de piratería informática. Estos datos robados, que contenían principalmente información empresarial pública, se exfiltraron mediante una hábil manipulación basada en sofisticadas técnicas de phishing de voz, robando la confianza de los empleados.

Esta situación no es aislada. La ciberdelincuencia está evolucionando a un ritmo vertiginoso, obligando a empresas como Microsoft, Apple y Facebook a reforzar sus defensas ante una amenaza cada vez más impredecible. La unión de grupos criminales en torno a métodos brutalmente humanos, mediante la ingeniería social, refleja una nueva fase en la ciberdelincuencia organizada. La filtración masiva de estos datos pone de relieve la importancia crucial de que todas las empresas refuercen sus estrategias de seguridad y concienticen a sus equipos ante estas crecientes amenazas. En esta dinámica, la pregunta ya no es si un ataque puede afectarnos, sino cuándo ocurrirá.

Cómo se llevó a cabo el ciberataque contra Google: detalles y técnicas.

Los atacantes, pertenecientes a la banda ShinyHunters, asociada con Scattered Spider, implementaron una meticulosa estrategia de phishing de voz. En lugar de explotar una falla técnica en los sistemas de Google, optaron por aprovecharse de la confianza humana, a menudo el punto débil de cualquier sistema de seguridad. Para ello, utilizaron llamadas telefónicas en las que fingieron pertenecer al departamento de TI de Salesforce, una plataforma ampliamente utilizada por Google para la gestión de clientes potenciales.

Este tipo de estrategia, conocida como phishing de voz, se está extendiendo cada vez más porque se basa en la ingeniería social para engañar a los empleados sin necesidad de medios tecnológicos complejos. Los hackers rompen la barrera de la desconfianza haciéndose pasar por compañeros o gerentes, persuadiendo a sus víctimas para que instalaran una versión falsa de Salesforce Data Loader. Una vez instalada la herramienta, pudieron acceder a una base de datos que contenía información esencial sobre millones de clientes potenciales, incluyendo nombres, números de teléfono y diversas notas. Técnicas específicas utilizadas

📞

• Llamadas de phishing dirigidas : suplantación de identidad de compañeros o responsables de TI para ganarse la confianza 🔐
• Instalación de malware fraudulento : imitación perfecta de herramientas legítimas como Salesforce Data Loader 💼
• Acceso a bases de datos confidenciales : explotación de un servidor de Salesforce dedicado a la gestión de leads 🕵️‍♂️
• Exfiltración sigilosa de datos : robo masivo y sigiloso, seguido de la exigencia de un rescate Este modus operandi demuestra que los hackers no solo buscan vulnerabilidades tecnológicas, sino que también explotan la psicología y la ingenuidad de los usuarios para vulnerar la seguridad. La simplicidad de este método contradice la imagen de un ciberataque tecnológicamente avanzado, pero sobre todo demuestra una evolución en la estrategia de los delincuentes, que ahora cuentan con un arsenal completo que combina tecnología y manipulación humana.

→ À lire aussi Eskimoz encuestó a 400 especialistas en marketing y SEO sobre las perspectivas de los motores de búsqueda Noticias · 26 Jun 2025

Los grupos ShinyHunters, Scattered Spider y Lapsus$ acapararon titulares por su colaboración en esta operación. ShinyHunters, conocido por sus ataques dirigidos contra gigantes digitales, anunció posteriormente que había movilizado a sus socios para exfiltrar estos datos. La colaboración permitió completar dos etapas clave: la intrusión inicial y la exfiltración. Scattered Spider llevó a cabo el ataque tecnológico utilizando técnicas sofisticadas para penetrar en la red de Google. ShinyHunters orquestaron la extracción de datos, exigiendo un rescate de más de 2,3 millones de dólares en bitcoins.

En la práctica, esta alianza refleja una nueva forma de ciberdelincuencia donde la coordinación entre grupos maximiza el impacto de un ataque. El motivo de esta operación es claro: financiero, pero también estratégico. Al atacar a Google, empresa líder del sector, estos hackers buscan demostrar su capacidad para perturbar el ecosistema digital global, a la vez que se benefician de la venta de datos a actores maliciosos o estados extranjeros.

Actores Clave

→ À lire aussi Descubra la primera edición de Paris IA Immo Day 2025: un evento en la encrucijada de la inteligencia artificial y el sector inmobiliario Noticias · 06 Jun 2025

Este robo masivo de 2,55 millones de registros prospectivos pone de manifiesto la vulnerabilidad de los gigantes digitales ante una amenaza en constante evolución. Si bien Google minimizó el impacto al especificar que se utilizaron principalmente datos públicos y no sensibles, la realidad sigue siendo preocupante. La filtración expone principalmente la debilidad de la gestión de acceso y la necesidad de una mayor formación del personal.

Las empresas, en particular Apple, Microsoft y Facebook, deben afrontar ahora esta nueva situación, a la que los hackers se están adaptando mediante estrategias de manipulación más sutiles. Se teme que estos datos, que se venden en la dark web o se utilizan para phishing selectivo, puedan impulsar campañas de robo de identidad o fraude a gran escala. Impactos Potenciales

🛡️

Riesgo de Robo de Identidad

• : Robo de Información Personal para Estafas 💣 Phishing Masivo en Pronóstico
• : Nuevas Campañas de Fraude Dirigidas 🔓 Explotación Comercial
• : Reventa Ilegal en la Dark Web En este contexto, la vigilancia y las actualizaciones periódicas de los protocolos de seguridad se vuelven esenciales. Estadísticamente, el número de intentos de phishing está aumentando de forma alarmante, y todas las grandes empresas deben seguir invirtiendo en soluciones de ciberseguridad que integren inteligencia artificial y detección proactiva, en particular con las herramientas que ofrecen Cisco y Palo Alto Networks. Descubra todo sobre los ciberataques: definiciones, tipos de amenazas, ejemplos recientes y consejos para proteger sus datos y sistemas contra ellos.

Medidas adoptadas por Google y sus socios para limitar los daños.

⚙️ Reforzó sus sistemas de autenticación de dos factores

🔒 Aumentó la monitorización en tiempo real de actividades sospechosas

1. 🛡️ Colaboró con expertos en seguridad como Kaspersky, Symantec y Cisco para analizar la brecha
2. 📝 Notificó a los usuarios afectados para que pudieran tomar medidas de precaución
3. 📚 Aumentó la concienciación de los empleados sobre la ingeniería social
4. En un sector cada vez más competitivo, la protección de datos se está convirtiendo en una prioridad absoluta. La competencia entre gigantes como Microsoft, Google, Apple y Amazon continúa intensificando sus inversiones en ciberseguridad para prevenir futuros ataques. Esto se evidencia en la integración de herramientas innovadoras derivadas de la inteligencia artificial, destinadas a detectar y bloquear cualquier intento malicioso con antelación. Acciones Clave de Google
5. Objetivos

🔐 Reforzar la autenticación

¿Cómo accedieron los hackers a los datos de Google?

→ À lire aussi Google News está experimentando con resúmenes automáticos impulsados ​​por IA: ¿cuáles son las consecuencias para los medios? Noticias · 27 Dic 2025

¿Cuáles son los riesgos para los usuarios tras esta filtración?

Los principales riesgos se refieren al robo de identidad, el phishing dirigido y la venta ilícita de datos en la dark web. Se debe aumentar la vigilancia y se recomienda cambiar las contraseñas y habilitar la autenticación de dos factores.

¿Qué medidas ha adoptado Google para protegerse en el futuro?

Google ha reforzado sus medidas de seguridad integrando herramientas de inteligencia artificial, colaborando con empresas como Kaspersky y Cisco, y concienciando a los empleados sobre los riesgos asociados a la ingeniería social. La seguridad ya no es una opción, sino una necesidad vital en este entorno digital hostil.

Écrit par

Kevin Grillot

Consultant Webmarketing & Expert SEO.

Voir tous les articles →