[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f217muyuemtlq4":3,"$f13d4xkuqkx2in":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a46a2ebd3de2ad085ce5f47","Colis Privé 2025","Filtración de datos de Colis Privé (2025)","colis-prive-2025","colisprive.fr","2025-11-22T00:00:00.000Z","2026-07-02T17:42:03.633Z","2026-10-10T02:05:36.566Z","Third party breach","https:\u002F\u002Fwww.colisprive.fr\u002F",[15,17],"https:\u002F\u002Fwww.clubic.com\u002Factualite-colis-prive-fuite-donnees.html",12463709,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50],"Email addresses","Names","Phone numbers","Physical addresses","Shipment tracking numbers","\u003Cp>La filtración de datos de Colis Privé es un incidente de alto impacto relacionado con datos de entregas, actualmente en revisión, que afecta al servicio de envíos y entregas con sede en Francia asociado al dominio colisprive.fr y se remonta a noviembre de 2025. Este registro se incorporó como un único incidente, respaldado por 12 463 709 direcciones de correo electrónico únicas. Aunque en algunas vistas el volumen total de registros de clientes se expresa como más de 22 millones de filas, se utilizó el número de correos electrónicos únicos como base para las búsquedas de usuarios. El registro incluía campos de direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y números de seguimiento de envíos o paquetes; se excluyeron las afirmaciones sin respaldo sobre contraseñas, tarjetas de pago, cuentas bancarias o documentos oficiales de identificación para evitar inducir a error a los usuarios.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>En la evaluación de verificación se tuvieron en cuenta el nombre Colis Privé, el dominio colisprive.fr, la fecha de noviembre de 2025, la cifra de 12,46 millones de correos electrónicos únicos y la presencia conjunta de los campos de nombre, teléfono, dirección y paquete en el contexto del servicio de entregas. Este incidente se mantuvo clasificado como un incidente de datos personales relacionado con clientes y entregas de paquetes, y no como una filtración directa de contraseñas de cuentas. No se confundió el número total de filas con el número de usuarios o correos electrónicos únicos; el volumen de registros se delimitó de forma que no indujera a error al usuario.\u003C\u002Fp>\u003Ch2>Alcance y límites verificados\u003C\u002Fh2>\u003Cp>La filtración de datos de Colis Privé genera riesgos de fraude relacionado con envíos, desvío de entregas, solicitudes de cobro falsas y phishing dirigido para los usuarios. Al combinar nombre, teléfono, correo electrónico, dirección física y número de paquete, los atacantes pueden preparar mensajes que imiten el proceso real de entrega. Los mensajes sobre direcciones incompletas, tasas aduaneras, citas de entrega, confirmaciones de devolución, retención de paquetes o enlaces de seguimiento resultan más convincentes. Por tanto, aunque el incidente no contenga contraseñas, supone un riesgo de fraude concreto que puede aprovecharse directamente en la vida cotidiana.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>En este incidente, las categorías de datos visibles son especialmente sensibles para el ecosistema de entregas. La dirección física y el número de teléfono aumentan el riesgo de contacto personalizado. Un número de paquete o de seguimiento facilita que un mensaje falso se presente como si estuviera relacionado con un envío real. La dirección de correo electrónico y el nombre permiten personalizar el mensaje. Los usuarios no deben asumir automáticamente que los mensajes que contienen un número de paquete real o información sobre su dirección son fiables. Los enlaces que lleguen en mensajes que usen el nombre de la empresa de mensajería deben comprobarse directamente a través del canal oficial conocido.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben adoptarse\u003C\u002Fh2>\u003Cp>Los usuarios que hayan utilizado los servicios de entrega de Colis Privé deben revisar con atención los mensajes inesperados sobre entregas, devoluciones, correcciones de dirección o cobros. Los enlaces de seguimiento de envíos deben comprobarse directamente desde la dirección conocida del sitio web oficial o desde la aplicación oficial. No se deben compartir códigos de un solo uso, información de pago, documentos de identidad ni solicitudes de confirmación de dirección que se reciban por teléfono. Debe activarse la autenticación multifactor en la cuenta de correo electrónico y utilizarse contraseñas únicas para las cuentas de compras y entregas. Los mensajes que contengan nombres, números de teléfono o números de paquete reales requieren una verificación independiente.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Para las organizaciones, la filtración de datos de Colis Privé indica que los datos de comunicación con los clientes de los servicios de logística y mensajería tienen un gran valor para cometer fraudes. Los equipos de soporte no deben autorizar desvíos de entregas ni cambios en las cuentas basándose únicamente en el número de seguimiento, el teléfono o la dirección. Se requiere una verificación adicional en los procesos de cambio de dirección, devolución, retraso de entrega y redirección de pagos. Las empresas de comercio electrónico y sus socios de mensajería deben informar claramente a los clientes sobre los formatos de los mensajes oficiales y los métodos para denunciar enlaces falsos.\u003C\u002Fp>\u003Cp>El registro de la filtración de datos de Colis Privé se limitó a los aspectos respaldados por la evidencia. Se mantuvo la cifra de 12 463 709 direcciones de correo electrónico únicas; el volumen de más de 22 millones de filas no se presentó directamente como el número de usuarios únicos. No se amplió el registro como si contuviera contraseñas, tarjetas de pago, cuentas bancarias o documentos oficiales de identidad. No obstante, la combinación de correo electrónico, teléfono, nombre, dirección y número de paquete proporciona un contexto muy sólido para cometer fraudes relacionados con entregas. Por ello, el nivel de riesgo se ha evaluado como alto.\u003C\u002Fp>\u003Ch2>Control del registro y acciones para los usuarios\u003C\u002Fh2>\u003Cp>Las medidas más prácticas para los usuarios que buscan información sobre una filtración de datos de Colis Privé son comprobar los enlaces de entrega directamente a través del canal oficial, prestar atención a las solicitudes de pago de gastos de envío o de corrección de dirección, no compartir códigos recibidos por teléfono, reforzar la seguridad del correo electrónico y no dar por fiables los mensajes elaborados con información personal sobre entregas. El registro se ha preparado para explicar el impacto real del incidente de Colis Privé en la seguridad de las entregas y la privacidad personal, sin añadir afirmaciones sin respaldo sobre cuentas o pagos.\u003C\u002Fp>","Filtración de datos de Colis Privé (2025) (12,5 Millones Registros reportados)","Filtración de datos de Colis Privé (2025). Se reportan 12,5 millones registros. Datos reportados: Direcciones de correo electrónico, Nombres, Números de…","\u002Fuploads\u002Flogo\u002Fcolis-prive-2025.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Colis Privé","Logistics \u002F Parcel delivery","France","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]