Filtración de datos de Catwatchful

Las categorías de datos observadas en el registro de Catwatchful deben tratarse como direcciones de correo electrónico y datos de contraseñas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, intentos de restablecimiento de contraseñas y vinculación de cuentas entre distintos servicios. Los datos de contraseñas aumentan directamente el riesgo de apropiación de cuentas, especialmente si se reutiliza la misma contraseña en otros servicios.

Encontrar una contraseña en texto plano significa que se puede probar en otras cuentas sin tener que esperar a descifrarla. En el contexto del software espía, también puede tener consecuencias más graves por la vinculación del usuario con una aplicación de vigilancia, los riesgos legales y personales, y la seguridad de las personas vigiladas.

Este registro está asociado al dominio catwatchful.com y al incidente de junio de 2025. Su alcance se limita a direcciones de correo electrónico y contraseñas en texto plano. El contenido recopilado de los dispositivos vigilados, como mensajes, fotos o ubicación, no debe añadirse como una categoría de datos independiente en este registro; solo debe considerarse con cautela como parte del contexto del incidente.

Los campos que no estén presentes en este registro no deben describirse como si se hubieran filtrado. Campos como el número completo de tarjeta, la contraseña de la cuenta, el documento de identidad oficial, los mensajes privados, el contenido del dispositivo o la información de salud solo deben añadirse a la evaluación de riesgos si están incluidos explícitamente en el registro. El texto se ha elaborado a partir de las categorías de datos verificables y los límites conocidos del incidente.

El riesgo afecta principalmente a las personas que han abierto una cuenta de cliente de Catwatchful, a los usuarios que emplean la misma contraseña en otras cuentas y a las personas cuya vinculación con un servicio de este tipo podría generar riesgos personales o legales.

El riesgo es mayor para los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas y comparten información sobre su teléfono y dirección en numerosas cuentas de compras o comunidades. La vinculación entre un seudónimo y la identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.

Los usuarios deben cambiar de inmediato la contraseña de todas las cuentas en las que utilicen la misma. En las cuentas vinculadas a este servicio, deben revisarse la seguridad del correo electrónico, el historial de sesiones y los registros del gestor de contraseñas; también deben evaluarse los riesgos legales y éticos.

Los usuarios cuya dirección de correo electrónico arroje una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. Si los registros contienen números de teléfono, direcciones, información de pago o información sensible de comunidades, deben extremarse las precauciones ante llamadas, entregas, devoluciones y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Dado que los servicios de software espía y de software de acoso conllevan un alto riesgo para la privacidad, los usuarios deben considerar cerrar las cuentas asociadas a estos servicios, utilizar direcciones de correo electrónico y contraseñas únicas, y revisar la seguridad de sus dispositivos con ayuda de especialistas.

La consulta de LeakData indica si la dirección de correo electrónico consultada se encuentra en este registro. Un resultado positivo no implica necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico está presente en los registros de clientes de Catwatchful. Por la presencia de contraseñas en texto plano y el contexto de software espía, el resultado debe tratarse con alta prioridad; un resultado negativo solo significa que no hay coincidencias en este registro.