Filtración de datos de CFGI en 2026

Los tipos de datos que figuran en este registro corresponden a los campos de direcciones de correo electrónico, empleadores, cargos, nombres, números de teléfono y direcciones físicas. En conjunto, estos campos pueden revelar con qué institución está vinculada una persona, qué cargo ocupa, en qué número de teléfono se la puede contactar y a qué dirección parece estar asociada. Dado el contexto de asesoría financiera, el riesgo no se limita a recibir correos no deseados. Los atacantes pueden combinar el nombre de la empresa, el cargo y el número de teléfono para crear expedientes de clientes falsos, solicitudes de auditoría falsas, aprobaciones de facturas falsas, mensajes falsos para compartir documentos o invitaciones a reuniones falsas. Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

La principal cifra verificada es de 248 235 cuentas de correo electrónico únicas. En algunos índices, el número de filas de las tablas puede parecer mayor; esta diferencia puede deberse a registros duplicados de una misma persona, filas de contactos organizadas por institución o diferencias en la indexación de los campos. La información sobre empleadores y cargos refuerza el carácter del incidente como exposición de comunicaciones corporativas; aun así, este registro no debe presentarse como una filtración de informes financieros completos, balances de clientes, expedientes fiscales, cuentas bancarias, tarjetas de pago o números de identificación oficial. Debido al sector de consultoría en el que opera la empresa, el incidente supone un riesgo elevado para la seguridad del correo electrónico empresarial, pero los campos verificados se limitan a información de contacto personal y de perfil corporativo. Esta distinción debe mantenerse tanto en las notificaciones a los usuarios como en la evaluación interna del incidente.

El principal grupo en riesgo incluye a empleados, directivos, consultores, equipos financieros y contactos de clientes que han trabajado con CFGI, se han puesto en contacto con la empresa o cuyos datos de correo electrónico corporativo y cargo figuran en sus registros. Las personas cuyos registros contienen información sobre su empleador y cargo pueden recibir instrucciones falsas de directivos, solicitudes falsas de clientes o documentos de auditoría falsos. Los registros con números de teléfono permiten a los atacantes recurrir a llamadas de voz o mensajes de texto, además del correo electrónico. Esto refuerza los escenarios que generan presión, como los relacionados con archivos urgentes, firmas, aprobaciones de pagos o cambios de reuniones. Las personas cuyos registros contienen direcciones físicas pueden ser contactadas con el pretexto de un envío postal, una entrega en la oficina o un evento regional. En las organizaciones, los puestos de contabilidad, operaciones financieras, elaboración de informes, preparación de auditorías y asistencia a la dirección requieren especial atención, ya que están estrechamente vinculados a los procesos de documentación y pagos.

Aunque no se haya verificado el campo de contraseñas, los restablecimientos de contraseñas, las páginas de inicio de sesión falsas y las invitaciones falsas para compartir archivos se utilizan habitualmente en ataques al correo electrónico de trabajo. Puesto que hay información sobre empleadores, cargos y teléfonos, las solicitudes inesperadas relacionadas con facturas, contratos, auditorías, pagos, nóminas o archivos de clientes deben verificarse por un segundo canal. Durante las llamadas telefónicas, no confíe más en alguien por el hecho de que conozca su organización, su cargo o la dirección de su oficina; esa información puede proceder de registros filtrados de comunicaciones corporativas. Los equipos financieros y de consultoría deben verificar los cambios en el destino de los pagos, las actualizaciones de datos bancarios y las solicitudes para compartir documentos, sin considerar suficiente una aprobación por escrito.

Como los datos de comunicaciones corporativas pueden seguir siendo válidos durante años, estas filtraciones plantean un riesgo más duradero que las oleadas de correo no deseado de corta duración. Las empresas deben considerar que incluso la información visible públicamente, como los nombres, cargos y teléfonos de los empleados o las direcciones de las oficinas, puede suponer un riesgo cuando se combina con procesos de trabajo sensibles. Los equipos financieros y de consultoría deben revisar periódicamente las reglas para verificar solicitudes de pago, los permisos para compartir archivos, las transferencias de documentos de clientes y los procesos de aprobación de instrucciones de directivos. Se deben desactivar los reenvíos de correo de empleados que dejan la empresa, retirar las listas antiguas de clientes y cerrar las cuentas de comunicación que ya no se utilizan. Reducir la información innecesaria sobre teléfonos y direcciones en los directorios corporativos hace que conjuntos de datos similares resulten menos valiosos en el futuro. Por su parte, los usuarios deben evitar utilizar la misma dirección de correo electrónico para servicios profesionales y personales, y evaluar con mayor rigor los contactos inesperados y los archivos adjuntos relacionados con su función profesional.

La consulta en LeakData muestra si su dirección de correo electrónico aparece en la filtración de CFGI. Un resultado positivo no significa que su contraseña o su cuenta financiera se hayan visto comprometidas; el riesgo verificado es el uso indebido de la información de comunicaciones corporativas y de perfil profesional. Como medida personal, refuerce la seguridad de su correo electrónico de trabajo, cambie las contraseñas similares, verifique las solicitudes inesperadas de archivos y pagos por un canal independiente y no omita los pasos de verificación de identidad en las solicitudes recibidas por teléfono. Si la misma dirección de correo electrónico aparece en otras filtraciones, el riesgo aumenta, porque los atacantes pueden combinar el cargo que figura en el registro de CFGI con información personal de otras filtraciones para crear ataques más convincentes.