[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2zq13dae6dw66":3,"$f2fodm3qwm2nyd":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":60,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda488250be","8fit","8fit Filtración de datos","8fit.com","2018-07-01T00:00:00.000Z","2019-03-21T18:50:00.000Z","2026-10-10T00:25:49.933Z","2026-10-10T10:42:12.878Z","Database leak","https:\u002F\u002F8fit.zendesk.com\u002Fapi\u002Fv2\u002Fhelp_center\u002Fen-us\u002Farticles\u002F360017746394.json",[15,17,18,19],"https:\u002F\u002F8fit.zendesk.com\u002Fhc\u002Fen-us\u002Farticles\u002F360017746394-Notice","https:\u002F\u002F8fit.com\u002F","https:\u002F\u002F8fit.com\u002Ficons\u002Ficon-512x512.png?v=be31b1022d6aea469c76bcb6c04c11f4",15025407,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[48,49,50,51,52,53,54,55],"Auth tokens","Email addresses","Genders","Geographic locations","IP addresses","Names","Passwords","Profile photos","\u003Cp>La filtración de 8fit de julio de 2018 afectó a 15 025 407 direcciones de correo electrónico únicas y a hashes bcrypt de contraseñas.\u003C\u002Fp>\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\u003Cp>\u003Cstrong>Los tipos de datos verificados incluyen direcciones de correo electrónico, nombres, géneros, ubicaciones geográficas, direcciones IP, hashes bcrypt de contraseñas, tokens de autenticación caducados y fotos de perfil.\u003C\u002Fstrong> El catálogo de referencia contabiliza 15 025 407 direcciones de correo electrónico únicas, mientras que el comunicado de la empresa indicó que podrían haberse visto afectados los datos de aproximadamente 20 millones de usuarios; estas cifras corresponden a ámbitos distintos y no deben combinarse en un único total. Las contraseñas se almacenaban como hashes bcrypt, no en texto plano. Las contraseñas débiles o reutilizadas pueden seguir siendo vulnerables a intentos de adivinación sin conexión y exponer cuentas de otros servicios. La empresa señaló que algunos tokens de autenticación de Facebook habían caducado, por lo que su presencia no significa automáticamente que se pudiera acceder a una sesión activa. También afirmó que no se habían obtenido datos de pago, números de seguridad social ni conversaciones entre usuarios y entrenadores.\u003C\u002Fp>\u003Ch2>Cronología de la filtración y detalles técnicos\u003C\u002Fh2>\u003Cp>La filtración ocurrió en julio de 2018 y, según lo informado, las cuentas creadas después de ese mes no se vieron afectadas. 8fit tuvo conocimiento de un posible incidente el 8 de febrero de 2019; los datos aparecieron a la venta en un mercado de la web oscura ese mismo mes y se incorporaron al catálogo verificado el 21 de marzo de 2019. La empresa afirmó que había iniciado una investigación, colaborado con empresas de seguridad y las fuerzas del orden, contactado con los usuarios y reforzado sus sistemas. Las pruebas confirman una filtración directa de datos de usuarios de 8fit, pero no se ha verificado públicamente la vulnerabilidad técnica exacta que permitió el acceso. Por ello, el incidente se clasifica como una filtración de una base de datos y no como una brecha de seguridad de un proveedor externo, sin afirmar que el acceso se debiera a una inyección SQL, a una cuenta de empleado, a la configuración de la nube o a otro método de entrada.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El riesgo es mayor para quienes reutilizaron su contraseña de 8fit de 2018 en cuentas de correo electrónico, redes sociales, compras o trabajo. Bcrypt ofrece una sólida capa de protección, pero las contraseñas cortas, predecibles o habituales pueden llegar a adivinarse si se dispone de suficiente tiempo y capacidad de cómputo. Un nombre, género, ubicación, dirección IP e imagen de perfil pueden ayudar a un atacante a crear mensajes convincentes sobre membresías de servicios de entrenamiento, suscripciones, asistencia de entrenadores o restablecimientos de contraseña. Una coincidencia no demuestra que actualmente alguien haya tomado el control de la cuenta, que se haya robado información de pago ni que se hayan expuesto registros de salud. Los tokens caducados no proporcionan acceso directo a una sesión actual de Facebook, aunque sigue siendo útil revisar las cuentas conectadas y los permisos de las aplicaciones. Incluso una cuenta inactiva de 8fit puede ser relevante si la misma dirección de correo electrónico y el mismo patrón de contraseña siguen utilizándose en otros servicios. Una evaluación adecuada tiene en cuenta, de forma conjunta, la reutilización de contraseñas, el último cambio de contraseña, las sesiones activas y los mensajes sospechosos personalizados.\u003C\u002Fp>\u003Ch2>Medidas inmediatas\u003C\u002Fh2>\u003Cp>\u003Cstrong>Si reutilizó la contraseña de su cuenta de 8fit de 2018 o una variante muy similar, cree una contraseña larga y única para cada servicio afectado.\u003C\u002Fstrong> Proteja primero la cuenta principal de correo electrónico, el gestor de contraseñas, los servicios financieros y otras identidades que permitan restablecer cuentas. Revise las sesiones activas y los dispositivos reconocidos, compruebe los datos de recuperación y habilite una clave de acceso o la autenticación multifactor cuando estén disponibles. No considere independiente una versión de la misma contraseña con un número o símbolo añadido. Evite seguir enlaces en mensajes que utilicen como pretexto 8fit, planes de entrenamiento, renovaciones de membresía, problemas de pago o el contacto con un entrenador; abra directamente el sitio web o la aplicación que ya conoce. Revise los permisos de las aplicaciones en las cuentas conectadas de Facebook y otras redes sociales, y retire los accesos que ya no utilice. Si detecta un restablecimiento inesperado, una alerta de un dispositivo nuevo o un aviso sobre una regla de reenvío, inicie el proceso oficial de recuperación del servicio.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Un gestor de contraseñas que genere una contraseña aleatoria distinta para cada servicio limita la toma de control de varias cuentas en cadena, incluso si con el tiempo se logra averiguar una contraseña a partir de un antiguo hash bcrypt. Pase a utilizar claves de acceso cuando sean compatibles y use autenticación resistente al phishing en su cuenta principal de correo electrónico. Guarde los códigos de recuperación sin conexión y revise periódicamente las aplicaciones conectadas y los permisos de inicio de sesión mediante redes sociales. Recuerde que una foto de perfil, una ubicación y el interés por el ejercicio físico pueden hacer más convincentes los mensajes dirigidos específicamente a usted, y verifique las solicitudes sensibles por un canal independiente. Las organizaciones que respondan a coincidencias con direcciones de correo electrónico de empleados deben combinar los restablecimientos de contraseña con la revocación de sesiones, la prevención de la reutilización de contraseñas y la vigilancia de inicios de sesión sospechosos. Los proveedores de servicios deben combinar parámetros modernos de hash de contraseñas, valores de sal únicos, segmentación del acceso, minimización de datos y detección de incidentes. Las cuentas que no se utilicen y los campos de perfil innecesarios deben eliminarse de forma periódica.\u003C\u002Fp>\u003Ch2>Compruebe sus datos\u003C\u002Fh2>\u003Cp>\u003Cstrong>Compruebe su dirección de correo electrónico mediante el campo de búsqueda seguro para saber si aparece en el registro de 8fit y dar prioridad a los cambios de contraseña si encuentra una coincidencia.\u003C\u002Fstrong> Un resultado no significa que se haya conseguido averiguar la contraseña a partir del hash bcrypt, que alguien haya tomado el control de la cuenta ni que se hayan expuesto datos de pago y de salud; indica que la dirección figura en el conjunto de datos verificado. Recuerde los patrones de contraseña que utilizaba en aquel momento, sustituya esa misma contraseña o cualquier otra similar en todos los servicios donde siga activa y revise las sesiones recientes de su cuenta principal de correo electrónico. Verifique los mensajes inesperados sobre entrenamiento o suscripciones abriendo directamente la aplicación. La ausencia de resultados no garantiza que la dirección no estuviera presente en ningún otro incidente. La vigilancia continua, las contraseñas únicas, la autenticación robusta y la revisión de las aplicaciones conectadas ofrecen una defensa eficaz si los datos antiguos se reutilizan años después.\u003C\u002Fp>","8fit Filtración de datos (15 Millones Registros reportados)","8fit Filtración de datos. Se reportan 15 millones registros. Datos reportados: Tokens de autenticación, Direcciones de correo electrónico, Géneros. Revise el…","\u002Fuploads\u002Flogo\u002F8fit-official.webp",false,{"name":7,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Health and Fitness","Germany","",{"success":4,"breaches":66},[67,73,80,87],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":22,"affectedCountStatus":23},"basic-fit-2026","Incidente de datos de Basic-Fit de 2026","Basic-Fit","\u002Fuploads\u002Flogo\u002Fbasic_fit_com.svg","2026-04-13T00:00:00.000Z",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":21},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]