Filtración de datos de ANKA de abril de 2025

El incidente ocurrió el 30 de abril de 2025, se descubrió el 22 de noviembre de 2025 y las notificaciones a los consumidores se emitieron el 16 de enero de 2026. El aviso oficial de ANKA titulado “Incidente de seguridad” indica que un acceso no autorizado afectó a una instantánea de abril de 2025 almacenada en un sistema utilizado para guardar información de clientes y que su base de datos principal no fue vulnerada.

El archivo sellado que se revisó contiene exactamente 537 877 registros en su elemento user, lo que coincide con el recuento oficial de personas afectadas. En el conjunto de colecciones relacionadas, el archivo contiene 5 153 796 objetos físicos JSON o de muestra, 1 179 583 apariciones de direcciones de correo electrónico válidas en campos definidos por la fuente e identificados explícitamente por su nombre como campos de correo electrónico, y 562 699 direcciones de correo electrónico canónicas únicas. El número de direcciones únicas puede superar el recuento oficial de personas porque los registros de ventas y tiendas también contienen direcciones de correo electrónico de compradores, vendedores y usuarios de tiendas; 562 699 no es un recuento de personas afectadas. No se realizaron ajustes para hacer coincidir el recuento con la cifra de 563 164 direcciones de correo electrónico únicas que se afirma en la descripción del archivo. La fecha del 9 de enero de 2026 que figura en su etiqueta contradice la fecha oficial del incidente y no se utilizó como fecha de la filtración.

El aviso oficial indica que podrían haberse visto involucrados nombres e información de contacto, datos demográficos, el estado de las cuentas, el historial básico de transacciones y direcciones de correo electrónico. Afirma expresamente que no se vieron involucrados contraseñas, datos de tarjetas de pago, tokens de inicio de sesión o autenticación, información financiera ni archivos sensibles. Por tanto, aquí no se reproducen las afirmaciones de terceros sobre tokens o datos financieros. Solo se importan las 562 699 direcciones de correo electrónico canónicas verificadas en campos identificados explícitamente como campos de correo electrónico; no se importan nombres, números de teléfono, direcciones, fechas de nacimiento, género, tokens, saldos, detalles de pedidos ni ningún otro campo. Una coincidencia de correo electrónico por sí sola no demuestra la titularidad de una cuenta ni que algún otro campo corresponda a la misma persona.