[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f30acjnsky9swy":3,"$f370t5yc7l8rhr":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":57,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488251b0","Eroticy","Eroticy Presunta exposición de datos","eroticy","eroticy.com","2015-06-01T00:00:00.000Z","2017-01-10T02:19:56.000Z","2026-10-09T23:48:46.923Z","Unverified breach record","",[],1370175,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51,52,53],"Email addresses","IP addresses","Names","Passwords","Payment histories","Phone numbers","Physical addresses","Usernames","Website activity","\u003Cp>\u003Cstrong>La filtración de datos de Eroticy\u003C\u002Fstrong> es uno de los incidentes vinculados al ecosistema de citas y membresías de contenido para adultos, y conlleva un alto riesgo de exposición de la privacidad. El conjunto de datos, registrado con fecha de junio de 2015, afectó a 1 370 175 cuentas únicas. Aunque se observó la circulación del conjunto de datos a finales de 2016, este incluía direcciones de correo electrónico, direcciones IP, nombres, números de teléfono, direcciones físicas, nombres de usuario, historiales de pago, actividad en el sitio y contraseñas. La presencia de algunas contraseñas en texto sin formato incrementa el riesgo de que se intente usar la misma contraseña en otros servicios.\u003C\u002Fp>\n\u003Cp>El incidente conocido como Eroticy debe considerarse de carácter confidencial y sensible, ya que asociar a una persona con una plataforma de este tipo puede acarrear consecuencias sociales, profesionales o personales. Además, el incidente no cuenta con una atribución plenamente verificada a un atacante; aunque existen indicios sólidos sobre la autenticidad de la información personal contenida en el conjunto de datos, no se ha confirmado la fuente del sistema principal. Por lo tanto, la evaluación debe abordarse tanto desde el riesgo de la información de acceso como desde el impacto en la privacidad.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Las clases de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres, contraseñas, historiales de pago, números de teléfono, direcciones físicas, nombres de usuario y actividad en el sitio. Esta combinación reviste mayor gravedad que una lista de cuentas ordinaria, ya que en un mismo archivo coinciden datos de contacto, información vinculada a la ubicación, relaciones de pago y el contexto de membresía en una plataforma de contenido para adultos. Los atacantes pueden emplear estos campos para el cotejo de identidades, phishing, chantaje, apropiación de cuentas y situaciones de presión social.\u003C\u002Fp>\n\u003Cp>Las direcciones de correo electrónico y los nombres de usuario pueden correlacionarse con los perfiles de una persona en diferentes plataformas. Las contraseñas, en especial si se almacenaron en texto sin formato o de manera débil, pueden probarse directamente en otras cuentas. Las direcciones IP aportan señales sobre la ubicación aproximada y el historial de conexión. Los campos de teléfono y dirección física proporcionan información más concreta del objetivo para casos de acoso fuera de línea, entregas ficticias, intentos de phishing o fraudes personalizados.\u003C\u002Fp>\n\u003Cp>Los historiales de pago y la actividad en el sitio pueden proporcionar contexto no solo acerca de la posible relación financiera, sino también sobre el momento en que el usuario interactuó y con qué tipo de servicio o lógica de membresía. Cuando este contexto se vincula a un servicio de contenido para adultos, el impacto en la privacidad se incrementa. Por consiguiente, la filtración de Eroticy no debe considerarse únicamente como un problema de seguridad de contraseñas, sino también como un riesgo para la reputación personal y la intimidad de la vida privada.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha de la filtración indicada para el incidente de Eroticy es el 1 de junio de 2015, la fecha de adición a la base de datos es el 10 de enero de 2017 y el número de cuentas únicas afectadas es 1 370 175. Se entiende que el conjunto de datos se vio en circulación a finales de 2016, contiene un gran número de campos personales y algunas de las personas afectadas han confirmado la autenticidad de los datos. No obstante, el incidente debe permanecer en estado no verificado porque no se ha demostrado que los datos provengan exclusivamente del sistema de Eroticy.\u003C\u002Fp>\n\u003Cp>Esta distinción es fundamental para informar debidamente al usuario. Los datos pueden pertenecer a personas reales y conllevar riesgos graves; sin embargo, existe incertidumbre sobre el origen exacto del incidente. Por ello, la descripción no debe incluir afirmaciones sobre un atacante definitivo, una causa técnica confirmada o un componente del sistema no verificado. Por el mismo motivo, campos tales como el número de tarjeta de pago, la cuenta bancaria, el número de documento oficial de identidad, el número de seguridad social o el pasaporte no deben añadirse como clases de datos verificadas.\u003C\u002Fp>\n\u003Cp>El alcance se limita al conjunto de datos que circula bajo el nombre de Eroticy y que contiene señales vinculadas al ecosistema de membresías y afiliados de contenido para adultos. El número de filas puede figurar como superior en distintas fuentes; sin embargo, el valor que debe utilizarse para el recuento de cuentas únicas debe ser 1 370 175. Las filas duplicadas, los registros de membresía antiguos o la información procedente de múltiples tablas del sistema pueden inflar el recuento bruto de filas; por ello, debe tomarse como base el recuento de cuentas únicas en el impacto mostrado al usuario.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está integrado por aquellas personas que, antes de 2015 o en torno a esa época, utilizaron el mismo correo electrónico y contraseña en sitios de contenido para adultos relacionados con Eroticy, en flujos de pago o en páginas de membresía. El riesgo de apropiación de cuentas es elevado para los usuarios que reutilizan la misma contraseña en redes sociales, correo electrónico, cuentas de pago no bancarias o foros. Incluso si la contraseña parece antigua, los atacantes pueden probar patrones de contraseñas similares.\u003C\u002Fp>\n\u003Cp>El riesgo de fraude dirigido es mayor para las personas que hayan compartido su número de teléfono, nombre real y dirección física dentro del mismo entorno de membresía. Los atacantes pueden intentar intimidar al usuario, exigir pagos o hacer que una amenaza falsa resulte convincente recurriendo al contexto del contenido para adultos. En el caso de quienes utilizan correo corporativo, asociar una membresía privada con su identidad laboral también puede generar un riesgo para la reputación.\u003C\u002Fp>\n\u003Cp>Los usuarios que dispongan de un campo de historial de pagos deben actuar con mayor cautela frente a mensajes de phishing basados en facturas falsas, avisos de renovación de membresías o reembolsos de pagos. La información sobre la actividad en el sitio y el nombre de usuario también puede dar lugar a la creación de perfiles sobre comportamientos del pasado. Estos riesgos no desaparecen aunque el origen exacto del incidente sea incierto, dado que los datos personales parecen reales y resultan útiles en situaciones de ataque.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que se deben tomar\u003C\u002Fh2>\n\u003Cp>El usuario afectado debe, en primer lugar, descontinuar por completo la contraseña que utilizó para Eroticy o servicios de membresía para adultos que pudieran estar relacionados. Si la misma contraseña o una similar sigue activa en otras cuentas, debe elegirse una contraseña nueva, única y extensa para cada una de ellas. Las cuentas principales utilizadas para correo electrónico, redes sociales, servicios de pago y restablecimiento de contraseñas deben protegerse de forma prioritaria. Se debe habilitar la autenticación de dos factores en las cuentas que admitan esta opción.\u003C\u002Fp>\n\u003Cp>Dado que el número de teléfono y la dirección física pueden haberse filtrado, el usuario debe desconfiar de llamadas inesperadas, mensajes sobre entregas, solicitudes de pago fraudulentas y mensajes de amenaza vinculados a contenido para adultos. La presencia de un nombre de servicio real, una contraseña antigua o información de domicilio en un mensaje no significa que dicho mensaje sea de confianza. Los enlaces de restablecimiento de contraseña, las alertas de pago y los formularios de cancelación de membresías solo deben comprobarse directamente desde una sesión de navegador de confianza.\u003C\u002Fp>\n\u003Cp>Los usuarios que cuenten con un historial de pagos deben examinar cualquier actividad inusual en los extractos de sus tarjetas y en las notificaciones de los servicios de pago. Este incidente no incluye de manera directa un campo con el número de tarjeta verificado; no obstante, el contexto de pago puede hacer que los mensajes de fraude resulten más persuasivos. El usuario no debe realizar pagos en respuesta a mensajes de extorsión o chantaje sobre contenido para adultos recibidos desde esa misma dirección de correo electrónico, y debe conservar por separado cualquier evidencia sobre la seguridad de la cuenta si dispone de ella.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de Eroticy pone de manifiesto el riesgo a largo plazo de emplear la identidad real y la dirección de correo principal en membresías delicadas. Los usuarios deben preferir un alias de correo electrónico independiente, una contraseña única y datos de perfil limitados en plataformas similares. Los campos no obligatorios, como teléfono, dirección, nombre real y ubicación, deben dejarse en blanco o reducirse su visibilidad. Un gestor de contraseñas constituye una de las herramientas más eficaces para erradicar de forma permanente el hábito de reutilizar contraseñas.\u003C\u002Fp>\n\u003Cp>El enfoque más seguro desde el punto de vista de la privacidad consiste en separar la información de las cuentas utilizadas en servicios delicados respecto de la identidad principal. El nombre de usuario no debe coincidir con el de otros perfiles sociales, y la dirección de correo electrónico no debe vincularse directamente con la identidad personal o profesional. Conviene retirar del uso contraseñas antiguas que se conserven en archivos y evitar que las preguntas de seguridad se basen en datos personales. Si el número de teléfono no es obligatorio, no debe añadirse a la cuenta; de ser necesario, conviene optar por una vía que se utilice exclusivamente para fines de verificación.\u003C\u002Fp>\n\u003Cp>En el ámbito corporativo, debe tenerse en cuenta que los empleados pueden recibir mensajes de extorsión dirigidos a raíz de filtraciones procedentes de plataformas de contenido para adultos o servicios delicados. La formación en concienciación sobre seguridad no debe abarcar únicamente normas técnicas de contraseñas, sino también supuestos de chantaje y presión social vinculados a datos personales. En este tipo de incidentes, el objetivo no es estigmatizar a la persona, sino reducir los riesgos para la seguridad de la cuenta y la privacidad.\u003C\u002Fp>\n\u003Ch2>Control del registro y acciones del usuario\u003C\u002Fh2>\n\u003Cp>Si un usuario desea comprobar si se ha visto afectado por la filtración de datos de Eroticy, debe verificar la dirección de correo electrónico pertinente en una pantalla de verificación de cuentas de confianza. Si el resultado es positivo, significa que la dirección de correo electrónico figura en el conjunto de datos confidencial y no verificado que circula bajo el nombre de Eroticy. La incertidumbre sobre el origen no implica la ausencia de riesgos; si campos como contraseña, teléfono, dirección e historial de pagos son reales, los atacantes aún pueden utilizarlos.\u003C\u002Fp>\n\u003Cp>Los usuarios que obtengan un resultado positivo deben cambiar todas las cuentas en las que utilicen la misma contraseña, revisar las opciones de inicio de sesión y recuperación en su cuenta de correo principal, habilitar la autenticación de dos factores y mantenerse alerta ante posibles mensajes de extorsión con temática de contenido para adultos. También conviene comprobar direcciones de correo electrónico antiguas y alias, ya que el conjunto de datos puede contener registros de membresía anteriores. Si el resultado es negativo, aun así deben consultarse de forma independiente otros correos electrónicos utilizados durante el mismo período.\u003C\u002Fp>\n\u003Cp>La medida más adecuada ante esta filtración no se limita a renovar la contraseña. El usuario debe abordar de manera conjunta los riesgos de correlación de identidades, acoso telefónico, utilización de la dirección física, fraudes relacionados con pagos y presiones contra la privacidad. El registro de Eroticy debe mantenerse clasificado como confidencial y no verificado, pero, debido a los tipos de datos personales que contiene, debe considerarse una filtración que requiere una revisión de seguridad de alta prioridad.\u003C\u002Fp>","Eroticy Presunta exposición de datos. Se reportan 1,4 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Feroticy_com.webp",false,{"name":7,"sector":59,"country":60,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Adult dating platform","Global",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"ashley-madison","Filtración de datos de Ashley Madison de 2015","Ashley Madison","\u002Fuploads\u002Flogo\u002Fashleymadison_com.webp","2015-07-19T00:00:00.000Z",30811934,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"adult-friendfinder-2015","Adult FriendFinder (2015) Filtración de datos","Adult FriendFinder","\u002Fuploads\u002Flogo\u002Fadultfriendfinder_com.webp","2015-05-21T00:00:00.000Z",3867997,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]