[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1wd8a6650grtf":3,"$f2ifpp7uf818fg":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e740","carmax","Filtración de datos de CarMax de 2026","carmax.com","2026-01-24T00:00:00.000Z","2026-02-20T03:48:30.000Z","2026-10-09T21:36:10.839Z","Automotive retail customer contact data breach","https:\u002F\u002Fbotcrawl.com\u002Fcarmax-data-breach\u002F",[14,16],"https:\u002F\u002Fwww.hookphish.com\u002Fblog\u002Fcritical-alert-recent-carmax-data-breach\u002F",431371,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de CarMax se confirmó el 24 de enero de 2026, a raíz de la publicación de un conjunto de datos vinculado a los registros de comunicación con los clientes de esta empresa estadounidense de venta de automóviles, tras un intento fallido de extorsión. El registro abarca 431 371 cuentas de correo electrónico únicas. Los campos verificados se limitan a direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. Por tanto, el incidente no debe considerarse una filtración de contraseñas, tarjetas de pago, cuentas bancarias, números de la seguridad social ni expedientes de solicitud de crédito. Aun así, dado que la compraventa de automóviles implica operaciones de alto valor en las que los plazos son importantes, estos datos de comunicación suponen un riesgo grave de uso en mensajes fraudulentos dirigidos a personas concretas.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos que figuran en este registro son los campos de direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. Al combinar los campos de correo electrónico y nombre, los atacantes pueden dirigirse al usuario con un saludo personalizado y preparar mensajes que parezcan estar relacionados con una cuenta de CarMax, el interés por un vehículo o una conversación sobre una venta. El número de teléfono amplía este riesgo más allá del correo electrónico y permite simular citas, confirmaciones de pago o solicitudes de depósitos, o enviar documentos falsos mediante llamadas, mensajes de texto y canales de mensajería. El campo de dirección física aumenta la probabilidad de ataques de ingeniería social dirigidos, ya que aporta contexto sobre la ubicación del usuario y una posible entrega o visita a una tienda. Dado que los campos de contraseñas y pagos no están verificados, el riesgo de toma de control de cuentas no procede directamente de contraseñas filtradas, sino del uso de esta información de contacto en interacciones que parecen fiables.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado es de 431 371 cuentas de correo electrónico únicas. Esta cifra no implica necesariamente que cada fila corresponda a una persona distinta; los registros de una filtración pueden contener varios contactos o cambios de dirección de un mismo cliente. Las categorías de datos se limitaron a correo electrónico, nombre, teléfono y dirección física. No se incluyeron en el registro hashes de contraseñas, contraseñas en texto sin formato, números de tarjetas de pago, números de identificación de vehículos, licencias de conducir, números de la seguridad social ni resultados completos de solicitudes de financiación, porque no se verificaron. El incidente debe evaluarse en el contexto de la venta minorista de automóviles; los datos de contacto pueden estar vinculados a visitas a tiendas, reservas de vehículos, pruebas de conducción, servicios posventa o conversaciones sobre garantías. Sin embargo, este contexto no significa que todos los sistemas de CarMax se hayan visto comprometidos ni que se hayan expuesto los registros financieros de todos sus clientes. Esta distinción evita alarmar innecesariamente al usuario y, al mismo tiempo, pone de manifiesto el riesgo real de phishing.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Las personas con mayor riesgo son aquellas que buscan información sobre vehículos en CarMax, se comunican con un representante de ventas, programan pruebas de conducción o entregas, reciben ofertas o han dejado sus datos de contacto durante un proceso anterior de compra de un vehículo. Estas personas pueden ser más receptivas a mensajes sobre el precio de un vehículo, su disponibilidad, el pago inicial, la entrega, la garantía y las consultas preliminares sobre financiación. Los clientes cuyas direcciones físicas sean visibles pueden ser objeto de engaños con el pretexto de una tienda cercana o un punto de entrega. Los registros con números de teléfono resultan más valiosos para las estafas que simulan proceder de centros de atención telefónica, ya que los estafadores pueden tratar de forzar decisiones rápidas mediante el contacto directo por voz en lugar del correo electrónico. En el ámbito empresarial, los equipos de ventas, el personal de atención telefónica y los responsables de tiendas también están en riesgo; los procesos pueden manipularse utilizando los nombres y números de teléfono de los clientes mediante reclamaciones falsas, comprobantes de pago falsos o cambios de cita ficticios.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que debe tomar\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico aparece en este registro, asegúrese primero de utilizar una contraseña distinta en CarMax y en cada una de las demás cuentas que usa para comprar vehículos. Aunque el campo de contraseña no esté verificado, podría recibir en esa misma dirección de correo un mensaje falso de restablecimiento de contraseña o de seguridad de la cuenta. Antes de hacer clic en los enlaces de mensajes que parezcan proceder de CarMax, de un vendedor de vehículos, de una empresa de financiación, de una aseguradora o de un proveedor de servicios, verifique la operación directamente a través de una dirección web conocida o un número de teléfono de confianza. Las solicitudes inesperadas de depósitos, cargos por reserva, gastos de entrega o pagos de garantías ampliadas deben confirmarse por un segundo canal. Durante las llamadas telefónicas, no confíe más en alguien solo porque conozca su nombre, su dirección o su intención de comprar un vehículo; esa información podría proceder de registros de comunicación filtrados. El personal de tiendas o concesionarios también debe verificar las instrucciones de pago de los clientes, los cambios de cita y las solicitudes de envío de documentos sin depender de un único canal.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>La información de contacto utilizada para comprar vehículos conserva su valor durante mucho tiempo, ya que el interés por un vehículo, la dirección de entrega y el número de teléfono pueden utilizarse para cometer fraudes incluso años después. El uso de alias de correo electrónico distintos para las búsquedas de vehículos, los anuncios, las conversaciones con concesionarios y las consultas preliminares sobre financiación puede ayudar a los usuarios a identificar más fácilmente de qué servicio procede un contacto futuro. Quienes comparten con frecuencia su número de teléfono deben adoptar hábitos de verificación más estrictos ante ofertas de vehículos, seguros, garantías y servicios procedentes de números desconocidos. En las empresas de venta de automóviles, los datos de contacto de los clientes deben protegerse conforme al principio de mínimo privilegio, los registros antiguos de clientes potenciales deben depurarse periódicamente y los archivos exportados deben conservar solo los campos necesarios. Los equipos de ventas deben recibir formación breve y periódica en seguridad sobre situaciones como solicitudes falsas de depósitos, cargos de envío falsos y actualizaciones de citas ficticias.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Utilice la comprobación de LeakData para saber si su dirección de correo electrónico está incluida en esta filtración de CarMax. Un resultado positivo no significa que su tarjeta de pago o su contraseña hayan quedado expuestas; el riesgo radica en el uso indebido de los datos de comunicación verificados. Entre las medidas que debe tomar están vigilar de cerca los canales de comunicación, verificar las solicitudes inesperadas relacionadas con vehículos y pagos, utilizar contraseñas seguras en las cuentas asociadas a la misma dirección de correo electrónico y activar la autenticación multifactor cuando sea posible. Dado que su dirección física podría estar incluida en la filtración, revise con atención cualquier mensaje sobre entregas, servicios, garantías o asistencia posventa enviado a su dirección. En el ámbito empresarial, se debe informar del incidente a los equipos que interactúan con los clientes, registrar las instrucciones de pago sospechosas y comprobar periódicamente que los representantes de atención al cliente aplican los pasos de verificación de identidad antes de solicitar información sensible.\u003C\u002Fp>","Filtración de datos de CarMax de 2026 (431,4 Mil Registros reportados)","Filtración de datos de CarMax de 2026. Se reportan 431,4 mil registros. Datos reportados: Direcciones de correo electrónico, Nombres, Números de teléfono…","\u002Fuploads\u002Flogo\u002Fcarmax_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"CarMax","Automotive","United States","",{"success":4,"breaches":60},[61,68,74,80],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":19,"affectedCountStatus":67},"nissan-americas-2026","Brecha de datos de Nissan Americas de 2026","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":19,"affectedCountStatus":67},"skoda-germany-online-shop-2026","Brecha de datos de la tienda en línea de Škoda Alemania en 2026","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":67},"mazda-thailand-warehouse-2026","Filtración de datos de Mazda en 2026: almacén para piezas de Tailandia","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"cargurus","Filtración de datos de CarGurus en 2026","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887]