¿Qué ocurrió?
El 12 de noviembre de 2026, Europol y socios internacionales de aplicación de la ley desmantelaron la infraestructura que soportaba varias operaciones de malware, incluido CastleRAT, un troyano de acceso remoto que permitía a criminales controlar computadores infectados de forma remota.
Datos expuestos
Europol proporcionó a Have I Been Pwned 179.745 direcciones de email asociadas a infecciones de CastleRAT, junto con 893.000 contraseñas únicas observadas más de 3 millones de veces en cuentas utilizadas en computadores infectados. Las contraseñas ahora son consultables mediante Pwned Passwords.
Impacto y recomendaciones
Si utilizaste alguna de las cuentas afectadas, se recomienda cambiar inmediatamente las contraseñas expuestas y habilitar autenticación de dos factores donde esté disponible. Revisa si tu email está comprometido en servicios como Have I Been Pwned.
| Cuentas afectadas | 179.745 |
|---|