Kaspersky alerta que millones de usuarios siguen expuestos por el uso de contraseñas débiles y repetidas

La empresa de ciberseguridad Kaspersky advirtió que la persistente reutilización de contraseñas antiguas y el uso de patrones predecibles continúa dejando a millones de usuarios expuestos a ataques informáticos cada vez más fáciles de ejecutar.

De acuerdo con una investigación reciente, la mayoría de las contraseñas filtradas no solo eran débiles desde su creación, sino que además se mantuvieron sin cambios durante años, lo que reduce drásticamente su efectividad como mecanismo de protección frente a accesos no autorizados.

Contraseñas: un método cada vez más vulnerable

Aunque las contraseñas siguen siendo uno de los métodos de autenticación más utilizados a nivel global, los especialistas advierten que ya no representan una barrera de seguridad confiable. Al ser creadas por los propios usuarios, suelen incluir combinaciones simples, palabras comunes o patrones repetidos que pueden ser fácilmente descifrados mediante ataques automatizados.

Kaspersky señala que esta práctica facilita el trabajo de los ciberdelincuentes, quienes emplean técnicas como fuerza bruta, diccionarios de contraseñas y el uso de bases de datos filtradas para acceder a cuentas personales, corporativas y financieras.

Patrones repetidos en filtraciones recientes

Al analizar las principales filtraciones de datos ocurridas entre 2023 y 2025, los expertos de Kaspersky identificaron una serie de patrones que se repiten de forma constante, entre ellos:

• Reutilización de la misma contraseña en múltiples servicios
• Uso de combinaciones cortas o fáciles de recordar
• Ausencia de cambios periódicos en las claves de acceso
• Dependencia exclusiva de contraseñas sin métodos adicionales de verificación

Estos factores convierten a las cuentas en objetivos vulnerables, incluso cuando los usuarios creen que su información está protegida.

Riesgos para usuarios y empresas

La reutilización de contraseñas no solo afecta a usuarios individuales. Las empresas también enfrentan riesgos significativos, ya que una sola credencial comprometida puede servir como puerta de entrada a sistemas internos, bases de datos sensibles o redes completas.

Kaspersky advierte que esta situación incrementa la probabilidad de fraudes, robo de información, suplantación de identidad y ataques de ransomware, tanto en entornos personales como corporativos.

Un llamado a reforzar la seguridad digital

Ante este escenario, los especialistas recomiendan adoptar prácticas más robustas de seguridad digital, como el uso de gestores de contraseñas, la autenticación multifactor y el reemplazo progresivo de contraseñas tradicionales por métodos más seguros.

La advertencia de Kaspersky refuerza la necesidad de que usuarios y organizaciones actualicen sus hábitos digitales, en un contexto donde los ataques son cada vez más frecuentes y sofisticados.