Raaga Data Breach: Más de 10 millones de cuentas expuestas en la Dark Web

En diciembre de 2025 se detectó una filtración de datos masiva que afectó a la plataforma Raaga, un popular servicio de streaming de música con base en India. Según reportes de seguridad, el incidente comprometió información personal de más de 10.2 millones de usuarios, y parte de esa base de datos fue publicada para su venta en foros de hacking de la Dark Web.

¿Qué datos se vieron comprometidos?

Los datos filtrados incluían información muy sensible de los usuarios, entre ellos:

• Nombres completos

• Direcciones de correo electrónico

• Género y edad (incluidas fechas parciales de nacimiento)

• Ubicación geográfica y códigos postales

• Contraseñas almacenadas como hashes MD5 sin “salt”

Este último punto es especialmente grave: MD5 sin sal es un algoritmo de hashing obsoleto y muy débil que puede ser descifrado rápidamente con hardware moderno o técnicas automatizadas. Esto permite a los atacantes reconstruir las contraseñas en texto claro con relativa facilidad.

 ¿Cómo pudo suceder?

Aunque aún no se han dado a conocer detalles técnicos públicos sobre cómo ocurrió la intrusión, este tipo de filtraciones suele implicar que un actor malicioso obtuvo acceso no autorizado a la base de datos de la empresa —ya sea explotando una vulnerabilidad, mediante credenciales robadas o mediante un error de configuración en los sistemas de almacenamiento.

Que los datos se encuentren a la venta en foros clandestinos de la Dark Web también indica que, después de acceder a la información, los atacantes extrajeron grandes volúmenes de datos sin detección inmediata, y luego los comercializaron a otros ciberdelincuentes.

¿Por qué esto es peligroso para los usuarios?

• Phishing y ingeniería social: Con correos, nombres y fechas de nacimiento, los atacantes pueden crear correos de phishing altamente convincentes diseñados para engañar a las víctimas y robar más credenciales o dinero.

• Reutilización de contraseñas: Si las contraseñas filtradas son reutilizadas en otras cuentas (correo electrónico, redes sociales, servicios financieros), un atacante que las descifre podría intentar acceder a múltiples servicios de la víctima.

•  Robo de identidad: Con datos personales detallados —como nombre completo, fecha de nacimiento y ubicación— los delincuentes pueden intentar suplantar identidades, abrir cuentas bancarias o realizar fraudes financieros.

¿Qué hacer si usabas Raaga?

Si creés que tu cuenta pudo verse afectada, estas son las acciones más importantes que deberías tomar:

1. Cambiar inmediatamente tu contraseña de Raaga, y de ser posible, de todos los servicios donde uses la misma.
2. Habilitar autenticación de dos factores (2FA) donde esté disponible; esto agrega una capa extra de protección ante accesos no autorizados.
3.  Usar un gestor de contraseñas para generar y guardar claves únicas y seguras.
4. Estar atento a correos o mensajes sospechosos que intenten engañarte para revelar más información personal o financiera.

La filtración de datos de Raaga pone nuevamente en evidencia que incluso plataformas aparentemente innocuas pueden convertirse en víctimas de incidentes de seguridad masivos. Los culpables se aprovechan de datos personales en bruto para realizar ataques más complejos de phishing, robo de identidad y accesos ilegítimos a cuentas.