Filtración de datos de ADDA
El incidente de datos de ADDA de 2025 corresponde a un conjunto de datos de gestión residencial o comunitaria catalogado con una fecha estructurada del 24 de marzo de 2025 y 1 829 314 direcciones de correo electrónico únicas.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Contraseñas transformadas mediante funciones hash
- Números de teléfono
Acerca de esta brecha de datos
Los campos notificados son direcciones de correo electrónico, nombres, hashes MD5 de contraseñas y números de teléfono. Las direcciones físicas, las cuotas o cuentas de pago y los datos de tarjetas no figuran entre las categorías de este registro.
El recuento local de registros es de 1 857 605, es decir, 28 291 más que el recuento externo de direcciones de correo electrónico únicas. Ninguna de estas cifras representa un recuento de personas, viviendas, residentes o administradores únicos, ni de filas que contengan todos los campos a la vez. Un hash MD5 no es texto sin cifrar, y no debe darse por supuesta la posibilidad de recuperar la contraseña sin verificar el uso de sal y su representación.
Una fila solo acredita los campos que realmente figuran en el conjunto de datos. No acredita la identidad, una cuenta de ADDA, un apartamento o una comunidad, una relación como residente o administrador, una dirección física, cuotas o pagos, la titularidad de un teléfono o una contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni el uso indebido.
Las asociaciones relativas a comunidades residenciales, números de teléfono y credenciales deben mantenerse privadas. Si se verifica la autenticidad de una contraseña y esta se ha reutilizado en otros servicios, debe cambiarse. Las solicitudes relacionadas con cuotas, mantenimiento, seguridad o acceso de emergencia que utilicen el nombre correcto de una comunidad deben verificarse a través de un canal oficial obtenido de forma independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información