Filtración de datos de Cuties AI en 2026

Los tipos de datos incluidos en este registro son avatares, nombres para mostrar, direcciones de correo electrónico, indicaciones para la IA, campos de descripción personal y enlaces al contenido generado. La combinación de dirección de correo electrónico, nombre para mostrar y avatar puede permitir relacionar los perfiles del usuario en distintas plataformas. Los campos de indicaciones y descripciones pueden revelar qué pretendía generar el usuario, sus preferencias de contenido o su contexto privado. Los enlaces al contenido generado facilitan la identificación de los resultados asociados a la cuenta. Esta información es más sensible que los datos habituales de un perfil, ya que puede utilizarse indebidamente en situaciones de presión social, daño a la reputación, acoso, chantaje o humillación dirigida. Las contraseñas, las tarjetas de pago, las direcciones físicas, los números de teléfono y los documentos oficiales de identificación no forman parte de los tipos de datos verificados de este registro; el riesgo reside en vincular la identidad principal de la cuenta con el contexto privado de generación de contenido.

La cifra principal verificada es de 144 250 cuentas de correo electrónico únicas. Las descripciones del incidente incluyen indicaciones utilizadas para generar imágenes para adultos, descripciones, avatares, nombres para mostrar y enlaces al contenido generado. Aunque el campo de preferencias aparece como una opción de generación de contenido en algunos registros, en esta página no se ha clasificado como una categoría independiente de datos de identidad u orientación sexual, porque el campo refleja el contexto de generación de contenido y no identifica de forma concluyente al usuario. Este registro no debe interpretarse como una filtración de contraseñas ni de tarjetas de pago. No obstante, debe mantenerse la clasificación de datos sensibles, ya que la combinación de la dirección de correo electrónico y el contexto privado de generación de contenido aumenta el riesgo social, psicológico y de seguridad para el usuario. El campo de fecha se ha mantenido en el 21 de marzo de 2026, en consonancia con el periodo de marzo de 2026 en el que el incidente se hizo público.

El principal grupo en riesgo está formado por personas que han creado una cuenta de Cuties AI, han generado imágenes mediante IA en un contexto de contenido para adultos, han utilizado un nombre para mostrar o un avatar y han usado la misma dirección de correo electrónico en otras cuentas. Las personas cuyo nombre para mostrar apunta a su nombre real corren un mayor riesgo de que se vinculen sus perfiles. Quienes se registran con una dirección de correo electrónico que utilizan en el trabajo, en su centro educativo o en el entorno familiar pueden verse sometidos a una mayor presión por la combinación de su identidad y el contexto de sus preferencias privadas. Los enlaces al contenido y las indicaciones, aunque no incluyan directamente información de pago, pueden permitir deducir información sensible sobre el usuario. Si la misma dirección de correo electrónico también aparece en cuentas de redes sociales, juegos, foros o trabajo, los atacantes pueden combinar información de distintas fuentes para crear mensajes dirigidos. Incluso quienes abren una cuenta de prueba de corta duración en la plataforma están en riesgo, porque la dirección de correo electrónico y el rastro de generación de contenido pueden volver a circular en conjuntos de datos permanentes.

Si su dirección de correo electrónico aparece en este registro, asegúrese primero de que las demás cuentas en las que utiliza esa misma dirección tengan contraseñas únicas y autenticación multifactor. Aunque no se haya verificado el campo de contraseña, los atacantes pueden aprovechar este contexto para enviar avisos de cuenta falsos, solicitudes de eliminación falsas, mensajes de soporte falsos o correos electrónicos de extorsión. Si recibe un mensaje de este tipo, no realice ningún pago, no haga clic en los enlaces ni abra los archivos del mensaje. Si tiene acceso a su cuenta, revise el nombre para mostrar, el avatar y la información del perfil; si utiliza la misma información en otras plataformas, cámbiela. Si utilizó una dirección de correo electrónico laboral o de un centro educativo, también debe comprobar la seguridad de la cuenta institucional asociada. Por su seguridad personal, conserve los mensajes que contengan extorsión, acoso o amenazas, registre la información del remitente y, si es necesario, denúncielos ante la plataforma, el proveedor de correo electrónico o la autoridad local competente en materia de seguridad.

Utilizar una dirección de correo electrónico independiente o un alias de correo electrónico para servicios de IA y de contenido para adultos de uso privado reduce considerablemente el riesgo a largo plazo. El nombre para mostrar, el avatar y la imagen de perfil no deben dar pistas sobre su identidad real; no debe utilizarse información que pueda relacionarse con el trabajo, el centro educativo o el entorno familiar. No deben compartirse nombres reales, direcciones, lugares de trabajo, centros educativos, números de teléfono, cuentas de redes sociales ni información que permita identificar a terceros en los campos de indicaciones y descripciones. Entre los requisitos básicos de seguridad por parte de la plataforma se encuentran los periodos breves de conservación de los registros de generación de contenido, los controles de acceso a los enlaces, la tramitación rápida de las solicitudes de eliminación de los usuarios y el uso de enlaces al contenido que no sean predecibles. Los usuarios también deben cerrar las cuentas que no utilicen, eliminar los enlaces a contenido antiguo y reevaluar los riesgos que podrían combinarse con contextos privados si la misma dirección de correo electrónico aparece en otras filtraciones.

La comprobación de LeakData muestra si su dirección de correo electrónico está incluida en la filtración de Cuties AI. Un resultado positivo no significa que su contraseña o tarjeta de pago hayan quedado expuestas; el riesgo verificado es la vinculación de la dirección de correo electrónico con el contexto del nombre para mostrar, el avatar, las indicaciones, la descripción y el enlace al contenido. Las medidas para el usuario consisten en reforzar la seguridad de la cuenta, comprobar otras cuentas que utilicen la misma dirección de correo electrónico, reducir las coincidencias entre perfiles que puedan revelar un contexto privado y no pagar ni responder a mensajes de extorsión. Si utilizó una dirección de correo electrónico laboral o de un centro educativo, deben vigilarse los intentos de inicio de sesión inusuales en la cuenta institucional. El riesgo aumenta si la misma dirección se combina con otras filtraciones; los atacantes pueden vincular el contexto sensible de este registro con nombres, nombres de usuario o perfiles de redes sociales de otras fuentes para crear mensajes más convincentes y dañinos.