[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29d9z5o0e55a3":3,"$f25ln7ymqprli":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) Filtración de datos","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z","2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[15,17,18,19],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>\u003Cstrong>La filtración de datos de Air Miles España (Travel Club) de noviembre de 2025\u003C\u002Fstrong> se produjo cuando la infraestructura empresarial de \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>), operadora de Travel Club, la principal plataforma española de fidelización y recompensas de empresas asociadas, fue comprometida por el \u003Cstrong>grupo de ransomware Everest\u003C\u002Fstrong>. Tras varios intentos fallidos de extorsión, se difundieron conjuntos de datos de clientes en foros de la web oscura.\u003C\u002Fp>\u003Ch2>¿Qué información se vio afectada en el incidente de Air Miles España?\u003C\u002Fh2>\u003Cp>Las exportaciones de telemetría de Salesforce Marketing Cloud (SFMC) que se vieron comprometidas (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode>) abarcan bases de datos de permisos de marketing y comunicaciones. El incidente expuso registros de \u003Cstrong>231 939 clientes únicos verificados\u003C\u002Fstrong> y comprometió los siguientes datos:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Datos de contacto:\u003C\u002Fstrong> Direcciones de correo electrónico canónicas verificadas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identificadores de cuenta y fidelización:\u003C\u002Fstrong> Números internos de cuenta (IDCUENTA) y referencias de perfiles de clientes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Indicadores de marketing y telemetría:\u003C\u002Fstrong> Marcas de tiempo de supresión (inhibición) de comunicaciones y estados de notificación.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>¿Cuántas cuentas se vieron afectadas?\u003C\u002Fh2>\u003Cp>La validación canónica estricta conforme a RFC y la eliminación de duplicados confirmaron \u003Cstrong>231 939 direcciones de correo electrónico válidas y únicas\u003C\u002Fstrong> en más de 4,4 millones de registros de transacciones.\u003C\u002Fp>\u003Ch2>Análisis técnico y riesgos de seguridad\u003C\u002Fh2>\u003Cp>El grupo Everest afirmó haber exfiltrado más de 131 GB de datos empresariales sensibles. La exposición de direcciones de correo electrónico verificadas junto con la telemetría de cuentas de fidelización permite a los actores maliciosos lanzar ataques dirigidos de ingeniería social, como campañas de phishing con avisos fraudulentos de «puntos a punto de caducar» o vales de viaje falsos, destinadas a obtener credenciales bancarias.\u003C\u002Fp>\u003Ch2>Medidas recomendadas para los usuarios afectados\u003C\u002Fh2>\u003Cp>Los miembros del programa Travel Club de España deberían:\u003C\u002Fp>\u003Cul>\u003Cli>Extremar la precaución ante correos electrónicos no solicitados que afirmen que los puntos o las recompensas del programa de fidelización requieren una nueva verificación inmediata.\u003C\u002Fli>\u003Cli>No introducir nunca credenciales a través de enlaces recibidos en correos electrónicos o mensajes SMS no solicitados.\u003C\u002Fli>\u003Cli>Asegurarse de que la autenticación multifactor (MFA) esté activada en todos sus servicios principales de correo electrónico.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) Filtración de datos. Se reportan 231,9 mil registros. Datos reportados: Direcciones de correo electrónico, Account identifiers…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":56,"sector":57,"country":58,"website":58,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"bcd-travel","Registro de datos de BCD Travel de mayo de 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":22,"affectedCountStatus":74},"booking-com-2026","Brecha de datos de Booking.com de 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"carnival","Filtración de datos de Carnival Corporation de 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":21},"amtrak","Incidente de datos de atención al cliente de Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]