Siempre que surge algún problema de seguridad relacionado con Google o alguna noticia relacionada con las cuentas de Gmail, afecta a muchos usuarios. Hay más de 2.500 millones de cuentas en la plataforma de e-mail de Google. Lo que ha ocurrido es que, a principios de junio, una campaña de Vishing (llamadas telefónicas falsas, que usan para robar datos o contraseñas) llevada a cabo por el grupo ShinyHunters, también conocido como UNC6040, comprometió la base de datos de Salesforce, de Google. Esto pudo afectar, principalmente, a pequeñas y medianas empresas, exponiendo datos corporativos.
El origen de estos rumores se remonta a un incidente en junio de 2025. El grupo de ciberdelincuentes ShinyHunters (también rastreado como UNC6040), especializado en Vishing, logró comprometer una instancia de la plataforma Salesforce utilizada por Google. Según confirmó el 8 de agosto Google Threat Intelligence en un comunicado este hecho. Confirmaron la filtración, pero aseguraron que esto no había afectado a los usuarios y no se había comprometido ningún dato confidencial, ni contraseñas o datos financieros. Sin embargo, surgieron muchas dudas e incluso algunos rumores, como indican desde gHacks, que aseguraban que Google estaba informando, de forma masiva, a los usuarios para que resetearan su contraseña. ¿Realmente ha habido un problema?
Google desmiente problemas
Los supuestos informes aseguraban que Google había enviado una alerta a todos los usuarios (a esos más de 2.500 millones en todo el mundo). Indicaban, supuestamente, que resetearan la contraseña debido a problemas de seguridad. Realmente, nada de esto se comprobó y en RedesZone no hemos recibido, en nuestras diferentes cuentas de Gmail, ningún correo de este tipo.
Google publicó un comunicado oficial en su blog corporativo el 1 de septiembre de 2025, titulado ‘Reports of Gmail security issue are inaccurate’. El comunicado comienza así: “Queremos asegurar a nuestros usuarios que las protecciones de Gmail son sólidas y eficaces. Recientemente surgieron varias afirmaciones inexactas que afirmaban erróneamente que habíamos emitido una advertencia general a todos los usuarios de Gmail sobre un grave problema de seguridad. Esto es totalmente falso.”
Por tanto, la compañía ha desmentido públicamente esos supuestos informes que aseguraban que había riesgo con las cuentas de Gmail y que Google estaba advirtiendo a los usuarios. No es habitual ver al gigante de las búsquedas lanzar comunicados de este tipo, desmintiendo informaciones que se han publicado en Internet.
Recomendaciones
Si bien han confirmado que estas informaciones eran falsas, y que en ningún momento han alertado a los usuarios de que su cuenta de Gmail estaba en peligro, sí han querido aprovechar para dar algunas recomendaciones. En ese mismo comunicado, aseguran que Gmail es objetivo claro de los piratas informáticos, con ataques Phishing y similares que pueden llegar a las bandejas de entrada, aunque Google bloquea el 99% de ellos.
Como recomendación, indican que es buena idea utilizar alternativas a las contraseñas, como las Passkeys, que constan de un par de claves (una pública y otra privada) basado en el estándar FIDO2. Además, aconsejan echar un vistazo a su web, a la sección de buenas prácticas para luchar contra el Phishing.
En cualquier caso, cambiar la contraseña del correo electrónico, así como de cualquier otra plataforma que uses en tu día a día, es buena idea. Asegúrate de usar siempre claves fiables, para mantener una buena protección y reducir el riesgo de que un atacante logre entrar. A fin de cuentas, es la principal barrera de seguridad, lo primero que van a tener que sortear los intrusos.
| Medida de Seguridad | Descripción Breve | Enlace Oficial / Acción |
|---|---|---|
| Activar Passkeys | Inicia sesión con tu huella, rostro o PIN en lugar de contraseña. | Configurar Passkeys |
| Verificación en 2 Pasos | Añade una capa extra de seguridad al iniciar sesión. | Activar 2FA |
| Buenas Prácticas Anti-Phishing | Aprende a identificar y reportar correos fraudulentos. | Consultar Guía |
En definitiva, si has leído en algún sitio rumores acerca de que Gmail estaba en peligro, y que debías resetear tu contraseña, Google ha asegurado, a través de un comunicado, que no hay ningún riesgo y que todo está bien. Desde RedesZone, como siempre, te recomendamos potenciar al máximo la seguridad, utilizar contraseñas fiables y habilitar la autenticación en dos pasos, además de mantener el sentido común y no cometer errores.