En España, los últimos días han sido toda una odisea para los usuarios de Gmail. Tenemos razones para pensarlo así. Y es que se ha hablado de una enorme brecha que podría haber afectado a 2.500 millones de cuentas. Si bien los correos y contraseñas no se han filtrado directamente, el riesgo de phishing se ha disparado por el uso indebido de datos personales.
¿Robo sin contraseñas? La filtración ha encendido las alarmas
En junio de 2025, un grupo de ciberdelincuentes llamado ShinyHunters accedió a una base de datos de Google gestionada por Salesforce. Usaron ingeniería social para engañar a un empleado y conseguir instalar software malicioso. El resultado fue preocupante, aunque no devastador: no se extrajeron contraseñas ni correos, pero sí millones de datos de contacto.
Nos referimos a nombres de empresa, emails, números de teléfono y otra información «menor» que se quedaron expuestos. Pero esa «información menor» de la que hablamos es justo lo que necesitan los atacantes para que sus estafas por correo parezcan legítimas.
Además, medios de todo el mundo lanzaron titulares alarmantes: Gmail había sido hackeado. Esto generó confusión, temor y la oportunidad perfecta para que los estafadores actuasen.
¿Está Gmail comprometido? Lo que dicen los hechos
Google ha sido claro: no ha habido una filtración de Gmail como tal. Lo que se ha filtrado está vinculado a clientes empresariales a través de Salesforce. Sin embargo, los efectos colaterales ya se sienten en todo el ecosistema de usuarios. ¿La razón? Esos datos sirven para crear campañas de phishing realistas, con detalles personalizados que aumentan el riesgo.
Esto ha provocado un repunte real en los ataques por correo electrónico. Muchos usuarios ya han recibido mensajes que simulan notificaciones oficiales, o incluso llamadas telefónicas de «soporte técnico». El daño no está en la filtración en sí, sino en cómo se está utilizando.
¿Qué está haciendo Google? ¿Qué puedes hacer tú?
Google ha reforzado sus protocolos de seguridad y está promoviendo el uso de autenticación en dos pasos y passkeys. También ha lanzado una revisión de seguridad para que revises tu configuración y actividad. Pero tú, como usuario de Gmail, también puedes tomar medidas desde ya. Existen algunas acciones útiles que puedes aplicar hoy mismo:
-
Activa la autenticación de dos factores (2FA) o usa passkeys biométricas.
-
Desconfía de correos o llamadas que afirmen ser de Google sin pruebas claras.
-
Accede a Gmail siempre desde la app o web oficial, no desde enlaces de terceros.
-
Instala una VPN fiable. Empieza con una VPN gratis y evalúa el servicio antes de pagar.
-
Mantén actualizados todos tus dispositivos y evita redes wifi públicas sin protección.
-
¿Tienes archivos o accesos mal configurados? Revísalo en tus servicios en la nube.
Actuar a tiempo es clave. El peligro está más cerca de lo que crees, pero no eres indefenso.
¿Estás seguro de que sabes detectar un correo fraudulento?
Muchos usuarios siguen cayendo en trampas evidentes. Porque el phishing moderno no siempre tiene errores ortográficos o direcciones sospechosas. Los atacantes han perfeccionado sus métodos. Existen algunos signos claros de que un correo no es lo que parece:
-
URL que no coinciden con el dominio oficial o que no usan HTTPS.
-
Mensajes alarmantes que apelan al miedo: actúa ahora, suspensión inmediata, etc.
-
Correos con saludos genéricos como «Estimado usuario» o sin personalización.
-
Peticiones urgentes para verificar datos, cambiar contraseñas o descargar archivos.
-
Pequeños errores gramaticales o de formato que no cuadran con la empresa oficial.
Si tienes dudas, no hagas clic. Ve a la web desde tu navegador y comprueba si el aviso es real.
¿Y en España? La situación local agrava el riesgo
En nuestro país, la gran mayoría de internautas utiliza Gmail como cuenta principal. Y muchas veces accedemos desde redes wifi abiertas en cafeterías, bibliotecas o aeropuertos.
Aquí entra en juego un detalle clave: navegar sin protección desde una red pública invita al desastre. Porque si no usas una VPN que cifre tu conexión, cualquier atacante podría interceptar tus datos. La buena noticia es que puedes probar una VPN gratis antes de decidir qué servicio contratar. Así sabrás si te ofrece buena velocidad, estabilidad y cobertura.
Usar una VPN en tus dispositivos móviles y portátiles debería ser tan básico como tener un antivirus. Sobre todo si eres de los que trabaja desde cualquier lugar o viaja con frecuencia.
Conclusión: la amenaza no está en Gmail, sino en el descuido
Lo importante aquí no es si Gmail fue o no hackeado. Lo verdaderamente preocupante es que el entorno digital está lleno de datos tuyos que pueden usarse en tu contra.
El reciente incidente con Salesforce es solo un ejemplo de cómo una filtración parcial puede ser usada como catalizador de ataques masivos.
Aunque Google no haya perdido contraseñas, millones de personas están más expuestas.
Protégete ahora. Con buenas prácticas, sentido común y herramientas como una VPN de calidad, puedes mantener a salvo tu correo, tus datos y tu tranquilidad.
