[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2q9go9o4z4nib":3,"$f2di74nvsn7egk":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":45,"seoTitle":46,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":49,"company":50},"68e3266eda11adda4882516f","dangdang","Dangdang Filtración de datos","dangdang.com","2011-06-01T00:00:00.000Z","2019-01-10T11:15:51.000Z","2026-10-10T02:39:18.179Z","Third party breach","https:\u002F\u002Fwww.marbridgeconsulting.com\u002Fmarbridgedaily\u002F2011-12-29\u002Farticle\u002F52564\u002Frumor_dangdang_alipay_suffer_data_breaches",[14],4848734,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44],"Email addresses","\u003Cp>La filtración de datos de Dangdang está relacionada con la exposición de direcciones de correo electrónico de clientes ocurrida en 2011 en Dangdang, una plataforma de comercio electrónico con sede en China. Este registro abarca 4 848 734 direcciones de correo electrónico únicas y tiene como fecha del incidente el 1 de junio de 2011. Dado que Dangdang es una tienda en línea de China especialmente conocida por la venta al por menor de libros, productos multimedia y otros artículos, esta filtración es importante no solo como incidente técnico relacionado con cuentas, sino también por la posibilidad de dirigir ataques a usuarios que pueden vincularse con su historial de compras. El único tipo de dato verificado es la dirección de correo electrónico; las contraseñas, las tarjetas de pago, las direcciones de los pedidos y los datos de identidad no son campos verificados en este registro. Esta distinción debe mantenerse para recomendar medidas de seguridad adecuadas sin transmitir al usuario advertencias de riesgo innecesarias.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>El tipo de dato verificado en los registros de Dangdang son las direcciones de correo electrónico. Una dirección de correo por sí sola no implica que se haya expuesto la contraseña de la cuenta ni información de pago; sin embargo, aumenta el riesgo de fraude dirigido porque revela la relación de una persona con una plataforma de comercio electrónico concreta. Si un atacante sabe que un usuario pudo haber tenido relación con Dangdang en el pasado, puede preparar mensajes más convincentes, como notificaciones de pedidos, cupones de descuento, avisos de seguimiento de envíos, verificaciones de cuentas o trámites de devolución. Estos mensajes suelen tener como objetivo dirigir al usuario a una página de inicio de sesión falsa, obtener la contraseña que utiliza en otro servicio o conseguir que abra un archivo malicioso.\u003C\u002Fp>\n\u003Cp>Esta filtración no debe interpretarse como un incidente típico de robo de credenciales, ya que no se verificó el campo de contraseña. Aun así, la circulación de direcciones de correo electrónico en listas en línea a lo largo de los años puede exponer al usuario durante mucho tiempo a correo no deseado, suplantación de identidad y búsquedas de cuentas asociadas a su dirección. Al combinar una dirección de correo con datos de otras filtraciones, es posible hacer inferencias sobre los hábitos de compra, el idioma utilizado, las preferencias regionales o el historial de cuentas de una persona. Este riesgo resulta especialmente relevante para quienes utilizan la misma dirección de correo en distintas tiendas y servicios de pago.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado de este registro es de 4 848 734 direcciones de correo electrónico únicas. Aunque algunas noticias de 2011 recogieron afirmaciones sobre información de usuarios más amplia y cifras superiores, esta página se basa únicamente en el conjunto de direcciones de correo que pueden vincularse de forma fiable. Las declaraciones de Dangdang en aquel momento indicaban que no todos los datos que circulaban en línea correspondían a usuarios de Dangdang y que la parte verificada estaba vinculada a información de cuentas anterior al incidente. Por ello, el registro se mantiene específicamente para el dominio de Dangdang, sin exagerar afirmaciones de mayor alcance ni mezclarlo con otras plataformas.\u003C\u002Fp>\n\u003Cp>También deben quedar claros los límites de los campos de datos incluidos. Este registro no contiene contraseñas, números de teléfono, direcciones físicas de entrega, tarjetas de pago, contenido de pedidos ni números de identificación oficial. Añadir otros campos de clientes, además de la dirección de correo electrónico, excedería el alcance verificado. Dado que la fecha del incidente figura como junio de 2011, volver a compartir los datos o incorporarlos a índices de filtraciones en años posteriores no cambia la fecha de la filtración original. El riesgo que se comunica al usuario debe basarse en que una filtración antigua de direcciones de correo todavía puede utilizarse para la suplantación de identidad y la búsqueda de cuentas asociadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por usuarios que abrieron una cuenta en Dangdang antes de 2011 o por esas fechas, realizaron compras o se suscribieron a boletines. En particular, quienes utilizan la misma dirección de correo en otros sitios de comercio electrónico con sede en China, servicios de pago, mercados en línea o aplicaciones de envíos pueden recibir más ataques dirigidos. Que una dirección de correo esté asociada con Dangdang facilita al atacante el envío de una campaña adaptada al contexto local, una notificación de pedido o un mensaje de actualización de cuenta. Como estos mensajes recuerdan al usuario una marca en la que compró hace tiempo, pueden inspirarle confianza.\u003C\u002Fp>\n\u003Cp>El riesgo debe evaluarse por separado en el caso de quienes se registran con una dirección de correo laboral. La presencia de una dirección de correo corporativa en una plataforma de compras para consumidores no significa directamente que los sistemas de la empresa estén afectados; sin embargo, los atacantes pueden añadir estas direcciones a listas de correo destinadas a ataques dirigidos. También están en riesgo las personas que compran en nombre de familiares, quienes utilizan direcciones de correo de uso común y los clientes que llevan muchos años utilizando la misma dirección. La antigüedad de los datos no significa que estas direcciones carezcan de valor; muchas personas utilizan su dirección de correo durante más de diez años sin cambiarla.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Si su dirección coincide con el registro de Dangdang, lo primero que debe hacer es examinar con más cuidado los mensajes sobre compras, envíos, devoluciones, pagos y verificación de cuentas que reciba en esa dirección. En lugar de hacer clic en el enlace del mensaje, acceda al servicio correspondiente directamente desde el navegador y compruebe el campo del remitente y el destino del enlace. No abra archivos adjuntos inesperados ni introduzca contraseñas o información de pago en formularios que aparenten ser de cupones o campañas de regalos. Aunque la dirección de correo por sí sola no significa que la contraseña se haya visto comprometida, los atacantes pueden utilizarla para recopilar nueva información.\u003C\u002Fp>\n\u003Cp>Si utiliza la misma dirección de correo para cuentas importantes, active la autenticación multifactor en esas cuentas. Proteja especialmente la propia cuenta de correo, ya que los enlaces para restablecer las contraseñas de las cuentas de compras y pagos suelen llegar a esa dirección. Revise las reglas de reenvío desconocidas, las opciones de recuperación y la actividad reciente de inicio de sesión de la cuenta de correo. Guarde los mensajes sospechosos en una carpeta aparte y, si la dirección se comparte dentro de una organización o familia, informe también a los demás usuarios.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de Dangdang demuestra que incluso las filtraciones antiguas que solo contienen direcciones de correo pueden tener efectos duraderos sobre la seguridad. Puede plantearse utilizar distintas direcciones de correo para diferentes fines: al separar las cuentas de comunicación personal, compras, trabajo, finanzas y comunidades, resulta más difícil reconstruir toda su identidad digital a partir de una sola filtración. Revise periódicamente las cuentas de compras antiguas, cierre las que ya no utilice y depure sus suscripciones a boletines. Así reducirá la exposición innecesaria derivada de las cuentas acumuladas a lo largo de los años.\u003C\u002Fp>\n\u003Cp>La lección para las plataformas de comercio electrónico es que las direcciones de correo de los clientes no deben considerarse datos de bajo riesgo. Incluso sin contraseñas ni datos de pago, pueden utilizarse para fraudes, publicidad de reimpacto y campañas de notificaciones falsas. Por ello, los datos de los clientes deben almacenarse con permisos mínimos, no deben conservarse registros antiguos sin necesidad, deben supervisarse los registros de acceso y, si se produce una filtración, debe informarse claramente a los usuarios sobre qué ámbitos se vieron afectados. No basta con afirmar que 'no se filtró información crítica'; también debe explicarse el riesgo de ingeniería social que puede implicar la dirección de correo.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Si el resultado de la verificación en esta página coincide con el registro de Dangdang, es posible que pueda vincular su dirección de correo con una antigua cuenta de compras. El primer paso es revisar la configuración de seguridad de su cuenta de correo y actuar con cautela ante los mensajes sospechosos relacionados con compras. Para las demás cuentas de comercio electrónico que utilice con la misma dirección de correo, conviene optar por un patrón de contraseña único y protección multifactor. Aunque la contraseña no sea un campo de datos verificado en este registro, existe el riesgo de que posteriormente se vea comprometida mediante mensajes falsos.\u003C\u002Fp>\n\u003Cp>Aunque la filtración de Dangdang sea antigua, no debe actuar bajo la suposición de que 'esto ya no importa'. Con el tiempo, las direcciones de correo pueden combinarse con distintos conjuntos de datos e incorporarse a listas de publicidad dirigida o de fraude, y pueden prepararse nuevos ataques aprovechando relaciones antiguas con marcas. Si ve este registro, refuerce sus prácticas de seguridad del correo electrónico, revise sus cuentas de compras y adopte hábitos más cautelosos ante los enlaces inesperados.\u003C\u002Fp>","Dangdang Filtración de datos (4,8 Millones Registros reportados)","Dangdang Filtración de datos. Se reportan 4,8 millones registros. Datos reportados: Direcciones de correo electrónico. Revise el alcance, los riesgos y las…","\u002Fuploads\u002Flogo\u002Fdangdang_com.webp",false,{"name":51,"sector":52,"country":53,"website":9,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Dangdang","E-commerce and online retail","China","",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"dailyobjects","DailyObjects Filtración de datos","DailyObjects","\u002Fuploads\u002Flogo\u002Fdailyobjects_com.webp","2018-01-01T00:00:00.000Z",464260,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]