Presunta exposición de datos de Diabetenet

Los tipos de datos que se observan con mayor regularidad en el registro son las direcciones de correo electrónico y las contraseñas en texto plano. Una contraseña en texto plano permite al atacante probarla directamente, sin necesidad de ningún proceso adicional para descifrarla. Si el usuario ha utilizado la misma contraseña para el correo electrónico, las redes sociales, las compras, los portales de salud, las cuentas de farmacias, los servicios gubernamentales o las cuentas bancarias, el riesgo no se limita a una sola plataforma. Además, el contexto de información sobre diabetes y salud de Diabetenet aporta indicios indirectos sobre la salud: la dirección de correo electrónico registrada puede dar la impresión de que la persona busca información relacionada con la diabetes, es familiar de un paciente o está vinculada a servicios sanitarios. Estos contextos pueden aprovecharse en mensajes de suplantación de identidad, campañas de salud falsas o intentos de fraude relacionados con medicamentos o seguros.

La cifra principal mejor sustentada es de 44 249 registros, el periodo del incidente es agosto de 2018 y la fecha en que se hizo visible es el 29 de agosto de 2025. En los listados detallados, el país es Brasil, el idioma es el portugués, la categoría es salud y los tipos de datos figuran como dirección de correo electrónico y contraseña en texto plano. Algunas fuentes mencionan aproximadamente 84 000 filas en total y más de 44 000 combinaciones únicas de correo electrónico y contraseña; por ello, LeakData ha mantenido el recuento de 44 249 según el alcance de las cuentas únicas. Como también se encontraron cifras de 32 575 y 32 377 para el mismo nombre de dominio, los listados con cifras inferiores se conservan en las notas internas como copias alternativas o depuradas. Dado que no hay detalles públicos disponibles en los servicios habituales de consulta de filtraciones y que la verificación del certificado presenta problemas al comprobar el sitio directamente, el registro no se presenta como una filtración confirmada. Estas limitaciones se indican explícitamente al usuario en texto plano.

El mayor riesgo afecta a quienes reutilizan en otros servicios la contraseña de su cuenta de Diabetenet. Los usuarios que buscan información sobre diabetes o salud pueden ser pacientes, familiares de pacientes, profesionales sanitarios o personas que recopilan información sobre cuestiones de salud. Este contexto facilita que los atacantes preparen mensajes personalizados y convincentes. Los usuarios brasileños de habla portuguesa también pueden haber utilizado la misma combinación de correo electrónico y contraseña en otras cuentas locales de salud, farmacias, seguros o servicios públicos. Si la cuenta de correo electrónico se ve comprometida, también se puede intentar acceder a otras cuentas mediante enlaces de restablecimiento de contraseña. Dado que las contraseñas antiguas pueden seguir activas en otras cuentas durante años, un incidente de 2018 aún puede suponer un riesgo real hoy. Por tanto, no solo debe revisarse la cuenta de Diabetenet, sino todas las cuentas asociadas a las mismas credenciales.

Si recuerda una contraseña que pudo haber utilizado en Diabetenet, cambie de inmediato la contraseña de todas las cuentas que tengan la misma o una similar. Su cuenta de correo electrónico debe ser la máxima prioridad, ya que, si se ve comprometida, podría aprovecharse el proceso de restablecimiento de contraseñas de otros servicios. Cree contraseñas únicas, largas y aleatorias para cada servicio y reduzca el riesgo de reutilización con un gestor de contraseñas. Active la autenticación de dos factores en el correo electrónico y en los servicios bancarios, de salud y gubernamentales. Ante mensajes relacionados con diabetes, medicamentos, campañas de salud, descuentos en farmacias o alertas de seguros, compruebe el dominio y si la solicitud tiene sentido a través de un canal independiente antes de hacer clic en los enlaces. Aunque no pueda acceder a cuentas antiguas, busque otras cuentas a partir de la dirección de correo electrónico y los patrones de contraseñas antiguas que utilizaba.

Utilizar una dirección de correo electrónico separada y una contraseña única para las cuentas relacionadas con la salud, las finanzas y la vida personal reduce el riesgo de que un incidente afecte a varias cuentas en cadena. Evite compartir información de perfil innecesaria, nombres reales, números de teléfono o notas sensibles en plataformas relacionadas con la salud. Revise periódicamente las contraseñas antiguas y los patrones recurrentes en su gestor de contraseñas. Cierre las cuentas en portales de salud que ya no utilice o reduzca al mínimo la información personal visible. La autenticación de dos factores, las notificaciones de seguridad y la revisión del historial de sesiones deben convertirse en hábitos permanentes. Las filtraciones relacionadas con la salud no solo conllevan el riesgo de que alguien tome el control de una cuenta; también pueden dar lugar a inferencias sobre la enfermedad, el tratamiento, la salud familiar o el estilo de vida de una persona. Por ello, además de la contraseña, deben evaluarse conjuntamente los riesgos para la privacidad y los de ingeniería social.

Si aparece un resultado de Diabetenet al consultar su dirección de correo electrónico en LeakData, considérelo una advertencia sobre un antiguo portal de salud y una contraseña en texto plano. Primero, revise las cuentas abiertas con la misma dirección de correo electrónico y, después, los servicios en los que utilizó la misma contraseña o una similar. Tras cambiar las contraseñas, compruebe si hay inicios de sesión inesperados, notificaciones de restablecimiento de contraseña, cambios en el perfil o mensajes sospechosos relacionados con la salud. Si no recuerda haberse registrado, busque el dominio diabetenet.com.br en sus archivos de correo electrónico y revise los registros antiguos de su bóveda de contraseñas y los mensajes sobre salud en portugués. No responda a mensajes sospechosos, no abra sus enlaces ni comparta información personal. Una vez que utilice contraseñas únicas y haya activado la autenticación de dos factores, se reducirá significativamente la probabilidad de que esta filtración afecte a otras cuentas.