[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f35zlougxt5vkf":3,"$f1n2ybz6t0c5tw":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a45af988f5f5d74b4ce5f4c","eazysubs","EazySubs Presunta exposición de datos","eazysubs.com","2011-11-01T00:00:00.000Z","2026-07-02T00:23:52.143Z","2026-10-10T09:52:06.531Z","Third party breach","https:\u002F\u002F9ghz.com\u002Fdata-breaches\u002Feazysubs-com",[14,16],"https:\u002F\u002Fleakcheck.io\u002Fdata-breaches\u002Feazysubs-com",34380,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[45,46,47],"Email addresses","Usernames","Passwords","\u003Cp>La filtración de datos de EazySubs es un incidente de seguridad analizado en el contexto de la plataforma de promoción en redes sociales y aumento de suscripciones asociada al dominio eazysubs.com. Se remonta a noviembre de 2011. Esta ficha se añadió porque los inventarios públicos de filtraciones respaldan que se trata de un único incidente que afectó a 34 380 cuentas. La ficha incluye únicamente los campos de direcciones de correo electrónico, nombres de usuario y hashes de contraseñas; se excluyeron los tipos de datos sin respaldo o aparentemente contradictorios para no inducir a error al usuario.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Antes de crear la ficha de EazySubs, se comprobaron las coincidencias de título, nombre de dominio, nombres de marca similares, fecha del incidente y número de registros en las fichas existentes. Como no se encontró ninguna ficha que correspondiera al mismo incidente, se mantuvo como una ficha independiente. Las fichas con nombres similares, pero con dominios o incidentes distintos, quedaron fuera de esta decisión.\u003C\u002Fp>\n\u003Cp>Puede haber diferencias entre el número de registros de las listas de referencia y la cantidad de datos que se pueden verificar. Esto puede deberse a diferencias entre filas de datos sin procesar, cuentas únicas, correos electrónicos duplicados, registros depurados, filas de foros, filas de perfiles o conjuntos de datos reagrupados. En esta página se tomó como referencia la cifra de 34 380, respaldada de forma coherente junto con los tipos de datos, y no la cifra más alta mostrada.\u003C\u002Fp>\n\u003Cp>EazySubs es una antigua plataforma que se analiza en el contexto de la promoción en redes sociales y el aumento de suscripciones. Los nombres de usuario utilizados en este tipo de servicios presentan un riesgo de vinculación de perfiles, ya que pueden relacionarse con plataformas de vídeo y perfiles en redes sociales.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>En este incidente se vieron comprometidos correos electrónicos, nombres de usuario y hashes de contraseñas. El contexto del crecimiento de cuentas en redes sociales puede facilitar la ingeniería social mediante seguidores falsos, verificaciones de canales o mensajes sobre la seguridad de la cuenta.\u003C\u002Fp>\n\u003Cp>En el incidente de EazySubs, el riesgo es mayor que en una filtración habitual de correos electrónicos porque se encontró información de contraseñas en forma de hashes correspondiente al software del foro. Los datos de contraseñas reducen el tiempo que los atacantes necesitan para probar distintas combinaciones, facilitan los intentos automatizados de inicio de sesión en otros servicios donde se utiliza la misma contraseña y hacen más convincentes los mensajes de restablecimiento de contraseñas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Aunque una dirección de correo electrónico por sí sola pueda parecer un dato personal limitado, al combinarse con un nombre de usuario, una dirección IP, un número de teléfono, un nombre completo, una fecha de nacimiento o información de contraseñas, se convierte en un potente vector de ataque. Si el usuario utiliza la misma dirección de correo electrónico para cuentas de trabajo, compras, foros, videojuegos, finanzas o redes sociales, el impacto puede extenderse más allá de la plataforma afectada.\u003C\u002Fp>\n\u003Cp>Aunque este incidente ocurrió en el pasado, sigue siendo relevante para la seguridad. Una parte importante de los usuarios reutiliza patrones de contraseñas antiguas con pequeños cambios. Por ello, una filtración antigua como la de EazySubs puede utilizarse años después para intentar adivinar contraseñas, probar credenciales filtradas en otros servicios y realizar ataques de phishing dirigidos.\u003C\u002Fp>\n\u003Cp>El primer paso para los usuarios es recordar qué dirección de correo electrónico y qué contraseña pudieron haber utilizado en EazySubs o eazysubs.com. Si se han utilizado contraseñas de la misma familia en otras cuentas, no basta con hacer cambios únicamente en el sitio afectado; todas las contraseñas reutilizadas deben sustituirse por contraseñas únicas y aleatorias.\u003C\u002Fp>\n\u003Cp>Utilizar un gestor de contraseñas es una de las medidas más eficaces que se pueden adoptar tras este incidente. Crear una contraseña distinta para cada sitio evita que una sola filtración afecte en cadena a otras cuentas. También deben revisarse las contraseñas antiguas guardadas en el navegador y eliminarse las débiles o repetidas.\u003C\u002Fp>\n\u003Cp>La autenticación de dos factores es prioritaria, especialmente en las cuentas de correo electrónico, los gestores de contraseñas, las cuentas financieras, los perfiles en redes sociales, las cuentas de videojuegos y los paneles de administración. La autenticación mediante aplicaciones o llaves de seguridad físicas ofrece una protección más sólida que la autenticación por SMS.\u003C\u002Fp>\n\u003Cp>Deben comprobarse las reglas de reenvío de la cuenta de correo electrónico, las direcciones de recuperación, las aplicaciones conectadas, la lista de dispositivos de confianza y las sesiones recientes. Aunque un atacante no pueda acceder directamente a la cuenta de EazySubs, podría utilizar la cuenta de correo electrónico para atacar los procesos de restablecimiento de contraseñas de otros servicios.\u003C\u002Fp>\n\u003Cp>En los intentos de phishing pueden utilizarse el nombre del antiguo servicio, el nombre de usuario, información sobre el sector, el país, las aficiones o la fecha de registro. Los usuarios deben escribir la dirección por su cuenta en lugar de hacer clic directamente en los enlaces recibidos, no abrir archivos adjuntos sin verificarlos y desconfiar de los mensajes que presionan para actuar con urgencia.\u003C\u002Fp>\n\u003Cp>También debe evaluarse el riesgo para los usuarios corporativos. Si un empleado utilizó su correo de trabajo en una cuenta aparentemente personal, es posible que se intente usar la misma contraseña en los sistemas de la empresa. Por ello, son importantes los análisis de seguridad basados en dominios, la autenticación multifactor y los controles que detectan la reutilización de contraseñas.\u003C\u002Fp>\n\u003Cp>Para los propietarios de sitios web, la principal lección se refiere al almacenamiento de contraseñas y a la minimización de datos. El texto sin cifrar o los formatos de hash que se pueden romper rápidamente debilitan directamente la seguridad de los usuarios. Los sistemas modernos deben utilizar métodos de derivación de contraseñas robustos, con sal criptográfica y de cálculo lento, y actualizar gradualmente los formatos de hash antiguos cuando los usuarios inicien sesión.\u003C\u002Fp>\n\u003Cp>Las copias de seguridad, los entornos de prueba, los archivos de exportación, el software antiguo de foros, los paneles de administración y los privilegios innecesarios deben auditarse periódicamente. Muchas filtraciones de datos no se originan en la parte visible de la aplicación principal, sino en sistemas auxiliares olvidados o en cuentas con amplios privilegios.\u003C\u002Fp>\n\u003Cp>En las organizaciones que carecen de un plan de respuesta a incidentes, se retrasan la notificación a los usuarios, el restablecimiento de contraseñas, la revisión de registros y las comprobaciones de los sistemas conectados. Debe definirse de antemano qué sistemas se supervisarán, qué registros se conservarán, a qué usuarios se informará y qué copias de seguridad se revisarán.\u003C\u002Fp>\n\u003Cp>Aunque en la fila de referencia aparecen nombres de usuario de YouTube y direcciones IP, no se incluyeron campos adicionales como categorías de datos, ya que los campos respaldados en la lista detallada directa se limitan al correo electrónico, el nombre de usuario y la contraseña.\u003C\u002Fp>\n\u003Cp>El dominio de EazySubs se ha marcado como retirado porque parece estar aparcado bajo el control actual. Aunque el antiguo servicio está cerrado, la contraseña utilizada puede suponer un riesgo para otras cuentas en redes sociales.\u003C\u002Fp>\n\u003Cp>Cuando se repite el mismo nombre de usuario en distintas herramientas de promoción en redes sociales, resulta más fácil vincular los perfiles de una persona. Los usuarios deben revisar sus antiguos alias y los enlaces visibles a sus perfiles.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben adoptarse\u003C\u002Fh2>\n\u003Cp>Aunque este incidente se remonta a noviembre de 2011 y parece muy antiguo, el riesgo sigue vigente si se ha mantenido el mismo patrón de contraseña. Es necesario eliminar las contraseñas antiguas del gestor de contraseñas.\u003C\u002Fp>\n\u003Cp>Para EazySubs se utilizó un logotipo SVG local sencillo, ya que la imagen es genérica; también se configuró la página de registro para evitar que apareciera un logotipo que no se cargara o resultara engañoso.\u003C\u002Fp>\n\u003Cp>En esta ficha se excluyeron expresamente los tipos de datos no verificados. Mostrar con claridad los campos respaldados aporta más confianza al usuario que elaborar una lista más larga de categorías de datos. El objetivo de las páginas sobre filtraciones de datos no es intimidar, sino explicar claramente el alcance correcto y las medidas de seguridad aplicables.\u003C\u002Fp>\n\u003Cp>Esta página se ha preparado para ofrecer información clara y práctica bajo distintas denominaciones, como filtración de datos de EazySubs, fuga de datos de eazysubs.com, filtración de contraseñas de EazySubs y datos de usuarios de EazySubs. El texto explica los aspectos verificados y las medidas prácticas de seguridad.\u003C\u002Fp>\n\u003Cp>Al consultar esta ficha, los usuarios deben evaluar no solo la cuenta de la plataforma afectada, sino también otras cuentas que hayan abierto con la misma dirección de correo electrónico. Las cuentas en las que se reutilizan contraseñas antiguas son, en particular, el primer objetivo de los atacantes. Cerrar cuentas antiguas también contribuye a reducir el riesgo a largo plazo.\u003C\u002Fp>\n\u003Cp>Para reducir la reutilización de contraseñas, las nuevas no deben incluir nombres de marcas, años de nacimiento, nombres de usuario, nombres de equipos, aficiones, ciudades ni añadidos fáciles de adivinar. Añadir un número pequeño o un carácter especial al final de una contraseña no la hace segura; las herramientas de los atacantes prueban estos patrones rápidamente.\u003C\u002Fp>\n\u003Cp>La lista de comprobación de seguridad de la cuenta es clara: cambie la contraseña antigua, actualice todas las cuentas que utilicen la misma contraseña, active la autenticación de dos factores, revise la información de recuperación del correo electrónico, cierre las sesiones que no reconozca y acceda directamente a la dirección del sitio en lugar de utilizar enlaces de mensajes sospechosos.\u003C\u002Fp>\n\u003Cp>Los equipos de seguridad deben evaluar esta ficha en relación con las direcciones de correo electrónico que coincidan con los dominios utilizados por los empleados. Las direcciones de correo corporativo utilizadas en antiguas cuentas de foros, compras, servicios financieros o comunidades pueden ampliar las listas de objetivos de los atacantes.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>La minimización de datos es fundamental en este tipo de incidentes. No deben recopilarse campos de perfil innecesarios, las cuentas inactivas deben eliminarse conforme a políticas de conservación razonables, el acceso a los campos sensibles debe restringirse y las operaciones de exportación de datos deben someterse a una supervisión adicional.\u003C\u002Fp>\n\u003Cp>En lugar de alarmarse, los usuarios deben completar las tareas de mantenimiento de sus cuentas. Cerrar cuentas antiguas y olvidadas, eliminar registros innecesarios en servicios, actualizar las direcciones de recuperación y activar las notificaciones de inicio de sesión en las cuentas importantes proporciona una protección duradera.\u003C\u002Fp>\n\u003Cp>El nivel de riesgo de esta página se ha clasificado como crítico, teniendo en cuenta el número de cuentas afectadas, el tipo de información de contraseñas, el potencial de las categorías de datos para facilitar la toma de control de cuentas y si el incidente incluía credenciales reutilizables. El nivel crítico no indica un uso indebido confirmado, sino que el usuario debe actuar con rapidez.\u003C\u002Fp>\n\u003Cp>En resumen, esta ficha de EazySubs corresponde a un único incidente de filtración de datos de noviembre de 2011, que afectó a 34 380 cuentas e incluyó campos como direcciones de correo electrónico, nombres de usuario y hashes de contraseñas. Se recomienda a los usuarios utilizar contraseñas únicas, activar la verificación en dos pasos, revisar la configuración de seguridad del correo electrónico y prestar atención a las alertas de inicios de sesión sospechosos.\u003C\u002Fp>\n\u003Cp>Como en la ficha de EazySubs se evalúan conjuntamente la cifra, el título y el dominio, no se incorporaron a esta página las entradas ambiguas de listas que circulan bajo el mismo nombre. La ficha que ve el usuario se limita al dominio verificado y al periodo del incidente.\u003C\u002Fp>\n\u003Cp>Es especialmente importante mantener una clasificación sencilla de los datos, ya que añadir campos sin respaldo distorsiona la evaluación del riesgo por parte del usuario. Por ello, en esta ficha no se presentan como campos de datos verificados otras afirmaciones distintas de las relativas a direcciones de correo electrónico, nombres de usuario y hashes de contraseñas.\u003C\u002Fp>\n\u003Cp>Es posible que se hayan olvidado las cuentas antiguas asociadas al dominio eazysubs.com. Si no se pueden cambiar las contraseñas de esas cuentas olvidadas, una prioridad más realista es localizar otros servicios donde se utilizó la misma contraseña y protegerlos.\u003C\u002Fp>\n\u003Cp>Cuando un nombre de usuario, un correo electrónico o información telefónica se combina con otras filtraciones, a los atacantes les resulta más fácil inferir los intereses, el país, el sector o los hábitos de registro en servicios que una persona tuvo en el pasado. Por ello, aunque una sola filtración parezca pequeña, el riesgo combinado es mayor.\u003C\u002Fp>\n\u003Cp>Desde la perspectiva de las organizaciones, el uso del correo de trabajo en las cuentas personales de los empleados debe abordarse en las actividades periódicas de concienciación. Este tipo de fichas ofrece una señal de alerta para evaluar la reutilización de contraseñas y la visibilidad de las identidades corporativas en plataformas personales.\u003C\u002Fp>\n\u003Ch2>Revisión de la ficha y acciones del usuario\u003C\u002Fh2>\n\u003Cp>Si el usuario encuentra su propio correo electrónico en esta ficha, debe empezar por las cuentas más importantes: la bandeja de entrada del correo electrónico, la cuenta bancaria o de inversión, el gestor de contraseñas, el almacenamiento en la nube, las redes sociales y las cuentas de compras que utiliza con frecuencia.\u003C\u002Fp>\n\u003Cp>Si es posible cerrar las cuentas, dar de baja las antiguas que ya no son necesarias también es una buena medida. En las cuentas que no se puedan cerrar, al menos debe establecerse una contraseña única, reducir al mínimo la información del perfil y activar las notificaciones de inicio de sesión.\u003C\u002Fp>","EazySubs Presunta exposición de datos. Se reportan 34,4 mil identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Feazysubs.svg",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"EazySubs","Social Media Promotion","United States","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]