[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2oa93g6ez2ss6":3,"$f30sjs9c7lnwup":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882511b","bolt","Bolt Filtración de datos","bolt.cd","2017-03-01T00:00:00.000Z","2017-11-24T08:15:24.000Z","2026-10-10T00:11:52.668Z","Third party breach","https:\u002F\u002Fnullivo.com\u002Fbreach\u002Fbolt",[14,16],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fbolt.cd-2017",995274,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La filtración de datos de Bolt afecta a datos de cuentas procedentes de los registros del foro vBulletin del sitio de intercambio de archivos conocido por el dominio bolt.cd. El incidente se sitúa en torno a marzo de 2017, y el volumen verificado de registros únicos es de 995 274 cuentas de usuario. Este registro no debe confundirse con otros servicios o marcas del mismo nombre; el servicio aquí descrito es la comunidad de intercambio de archivos, y los datos corresponden a los miembros de su foro.\u003C\u002Fp>\n\u003Cp>El principal riesgo de la filtración es la exposición conjunta de los datos de acceso al foro. Cuando las direcciones de correo electrónico, las direcciones IP, los nombres de usuario y los hashes MD5 de contraseñas con sal aparecen en un mismo conjunto de datos, los atacantes pueden vincular antiguas cuentas del foro con otras cuentas en línea. Aunque no se haya verificado que el campo de contraseña contenga contraseñas en texto sin formato, la estructura de hash basada en MD5 es débil según los criterios actuales de seguridad. Por tanto, el riesgo persiste para quienes usan contraseñas iguales o similares en otros servicios, aunque hayan pasado años desde el incidente.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres de usuario y contraseñas. Una dirección de correo electrónico es un medio de contacto directo con el usuario; un nombre de usuario, por su parte, puede permitir vincular perfiles de personas que utilizan el mismo alias, especialmente en foros, comunidades de intercambio de archivos y sitios similares. Las direcciones IP pueden aportar indicios limitados sobre la región desde la que se realiza la conexión y los hábitos de acceso. Cuando estos tres tipos de datos se combinan con un hash de contraseña, aumenta el riesgo de toma de control de cuentas, phishing y vinculación de perfiles.\u003C\u002Fp>\n\u003Cp>Almacenar las contraseñas en formato MD5 con sal no significa que la contraseña en texto sin formato esté presente directamente en los datos; sin embargo, no se considera una protección suficiente para impedir que se adivinen contraseñas débiles, cortas o reutilizadas. El uso de sal reduce la probabilidad de que una misma contraseña produzca resultados idénticos, pero, como MD5 permite realizar pruebas con mucha rapidez, los atacantes pueden probar patrones de contraseñas habituales. Si un usuario utiliza la misma contraseña en su cuenta de correo electrónico, almacenamiento en la nube, cuenta de juegos u otros foros, el riesgo se extiende mucho más allá de la cuenta de Bolt.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado de este registro es de 995 274 cuentas de usuario únicas. Se ha confirmado que los datos incluyen direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas. Los detalles de perfiles personales, transacciones, contenidos o mensajes que queden fuera de estos cuatro campos no forman parte del alcance verificado de este registro. Esta distinción es especialmente importante porque el nombre Bolt se utiliza en distintos sectores, de modo que una descripción que atribuya el incidente a la marca equivocada o indique un tipo de datos incorrecto puede inducir a error a los usuarios.\u003C\u002Fp>\n\u003Cp>El número de filas o de registros puede variar en algunas listas secundarias. En este registro se mantiene como cifra principal presentada al usuario el número verificado de cuentas únicas afectadas. El número de filas y el de cuentas únicas pueden no coincidir; las direcciones de correo electrónico duplicadas, los campos ausentes o los conjuntos de datos truncados de distinta manera pueden generar esa diferencia. Por tanto, la explicación debe limitarse a las categorías de datos verificadas y a las 995 274 cuentas afectadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por personas que tienen una cuenta en bolt.cd y utilizan la misma contraseña en otros servicios. Las cuentas de intercambio de archivos y de foros suelen haberse creado hace años y después quedar olvidadas; sin embargo, las contraseñas elegidas entonces pueden seguir utilizándose en otras cuentas. Si un antiguo nombre de usuario del foro coincide con los alias utilizados en otras comunidades, también aumenta el riesgo de vincular identidades.\u003C\u002Fp>\n\u003Cp>Esta filtración afecta especialmente a los usuarios que se registran con una dirección de correo electrónico personal, utilizan contraseñas cortas, no usan un gestor de contraseñas o consideran poco importante su cuenta del foro y reutilizan la misma contraseña en muchos sitios. Debido al campo de dirección IP, también existe el riesgo de que se elaboren mensajes dirigidos a usuarios concretos basándose en la antigua zona de conexión o en los hábitos de acceso. El riesgo no desaparece solo porque el sitio de intercambio de archivos ya no se utilice; las credenciales expuestas pueden probarse en otros servicios.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si encuentra una coincidencia en este registro, revise primero su cuenta de bolt.cd o la contraseña del foro que utilizaba en aquella época para determinar si la reutilizó. Si todavía utiliza la misma contraseña o una similar en otra cuenta, cámbiela de inmediato. Dé prioridad a las cuentas de correo electrónico, el almacenamiento en la nube, las redes sociales, los servicios utilizados para realizar transacciones financieras, las cuentas de juegos y las cuentas de trabajo. Utilizar una contraseña única y larga para cada cuenta hace que los ataques que prueban credenciales procedentes de antiguos conjuntos de datos resulten ineficaces.\u003C\u002Fp>\n\u003Cp>Como el correo electrónico y el nombre de usuario se han expuesto juntos, tenga precaución ante mensajes que parezcan alertas falsas sobre su cuenta, solicitudes de restablecimiento de contraseña, invitaciones para compartir archivos o avisos sobre derechos de autor. En lugar de iniciar sesión a través de los enlaces recibidos, acceda directamente al servicio correspondiente, no abra archivos adjuntos inesperados y actualice las opciones de recuperación de sus cuentas. Active la autenticación de dos factores en las cuentas críticas y, si es posible, utilice métodos de autenticación basados en aplicaciones o dispositivos físicos.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de Bolt demuestra que las antiguas cuentas de foros y de intercambio de archivos también deben incluirse en las revisiones periódicas de seguridad. Cierre las cuentas de comunidades que ya no utilice, use contraseñas únicas en las cuentas que no pueda cerrar y reduzca al mínimo los detalles innecesarios en la información de sus perfiles. No olvide que, si necesita utilizar el mismo alias en muchos foros, esto puede facilitar la vinculación de sus perfiles personales.\u003C\u002Fp>\n\u003Cp>Para los equipos de empresas, este registro sirve como recordatorio de que los empleados pueden haberse registrado en antiguos sitios de comunidades con sus direcciones de correo electrónico personales o corporativas. Las normas que impiden reutilizar contraseñas, las comprobaciones de contraseñas filtradas, la autenticación multifactor y la formación en concienciación sobre seguridad deben aplicarse de forma conjunta. Una filtración aparentemente menor en un foro de intercambio de archivos puede abrir la puerta a incidentes de seguridad más graves si se utilizan las mismas credenciales en las cuentas de trabajo.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Encontrar una coincidencia con su dirección de correo electrónico en este registro indica que su información aparece en los registros del foro bolt.cd. Primero, intente recordar la contraseña o el patrón de contraseña que utilizaba en aquella época y, después, actualice todas las cuentas en las que haya repetido ese patrón. Aunque no recuerde la contraseña, debe considerar de riesgo sus antiguos hábitos de creación de contraseñas anteriores a 2017.\u003C\u002Fp>\n\u003Cp>Una coincidencia no demuestra de forma concluyente que se haya obtenido la contraseña en texto sin formato; sin embargo, la exposición de hashes de contraseñas es suficiente para tomar medidas de seguridad. El uso conjunto de una contraseña única, la autenticación de dos factores y una vigilancia cuidadosa del correo electrónico reduce considerablemente los riesgos de toma de control de cuentas, phishing y vinculación de perfiles derivados de esta filtración. Aunque una antigua cuenta de foro parezca insignificante, el riesgo real persiste si se ha utilizado la misma contraseña en otras cuentas.\u003C\u002Fp>","Bolt Filtración de datos (995,3 Mil Registros reportados)","Bolt Filtración de datos. Se reportan 995,3 mil registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Contraseñas. Revise el…","\u002Fuploads\u002Flogo\u002Fbolt_cd.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"Bolt","File sharing \u002F vBulletin forum","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]