[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1uyuhjd0p4d14":3,"$f5naf0a1sp4c7":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488251b3","ethereum","Ethereum Filtración de datos","ethereum.org","2016-12-16T00:00:00.000Z","2016-12-20T23:56:26.000Z","2026-10-10T08:36:36.570Z","2026-10-10T10:42:44.725Z","Forum database backup breach","https:\u002F\u002Fblog.ethereum.org\u002F2016\u002F12\u002F19\u002Fsecurity-alert-12192016-ethereum-org-forums-database-compromised",[15,17],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-ethereum-forum-was-hacked-and-theyve-voluntarily-submitted-the-data-to-have-i-been-pwned\u002F",16431,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[46,47,48,49,50,51],"Email addresses","IP addresses","Passwords","Private messages","Usernames","Website activity","\u003Cp>La \u003Cstrong>filtración de datos de Ethereum\u003C\u002Fstrong> se refiere a una copia de seguridad de la base de datos de la antigua infraestructura del foro alojado en forum.ethereum.org, y no a la propia red Ethereum ni a los monederos de sus usuarios. El incidente se detectó el 16 de diciembre de 2016 y, aunque los registros afectaban a aproximadamente 16 500 usuarios del foro, el número de cuentas verificadas se mantuvo en 16 431. La información expuesta corresponde a las cuentas del foro y a las interacciones dentro de este: direcciones de correo electrónico, direcciones IP, nombres de usuario, mensajes privados del foro, actividad en el sitio web y hashes de contraseñas. Esta distinción es importante, ya que el incidente no debe describirse como una vulneración del protocolo Ethereum, la cadena de bloques, los contratos inteligentes o los monederos de criptoactivos.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y sus riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos verificados incluyen direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados, nombres de usuario y campos de actividad en el sitio web. Se ha señalado que la mayoría de las contraseñas están protegidas con bcrypt, mientras que algunas utilizan estructuras de hash con sal basadas en WordPress. Esto no significa que las contraseñas puedan leerse directamente, pero persiste el riesgo para las contraseñas débiles o reutilizadas en otros servicios. Cuando una dirección de correo electrónico aparece junto a un nombre de usuario, los atacantes pueden intentar vincular la identidad del foro con cuentas de otras plataformas. Por su parte, las direcciones IP pueden ofrecer pistas sobre la ubicación aproximada de la conexión, el proveedor de servicios o el contexto de la sesión.\u003C\u002Fp>\n\u003Cp>Los mensajes privados del foro son uno de los elementos de este registro que requieren mayor cuidado. Pueden incluir conversaciones técnicas, relaciones entre proyectos, comunicaciones dentro de la comunidad, notas personales o conversaciones basadas en la confianza con otros usuarios. La actividad en el sitio web también puede ayudar a comprender el comportamiento, las interacciones y los patrones de uso de la cuenta de un usuario en el foro. Aunque estos datos por sí solos no permiten acceder a activos financieros, aportan un contexto valioso para la ingeniería social, el phishing dirigido, los mensajes de soporte falsos y los ataques basados en la reutilización de contraseñas.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El número verificado de cuentas afectadas en este registro es de 16 431, y se utiliza el 16 de diciembre de 2016 como fecha del incidente. El comunicado oficial indicó que los datos a los que se accedió procedían de una copia de seguridad de la base de datos del foro de abril de 2016, que contenía registros de aproximadamente 16.5 mil usuarios del foro, y que el acceso no autorizado se produjo como resultado de una cadena de acciones de ingeniería social. Por tanto, no es correcto extender el alcance del registro a todos los usuarios del ecosistema Ethereum ni a todos los titulares de monederos. El alcance se limita a las personas que tenían cuentas en el foro y a los datos de mensajes y perfiles de ese foro.\u003C\u002Fp>\n\u003Cp>En este incidente, ningún campo verificado debe marcarse como indicativo de una filtración del historial de transacciones en la cadena de bloques, el saldo del monedero, la clave privada, la frase semilla o los activos de contratos inteligentes. La presencia de un campo de contraseña supone un riesgo para la seguridad de la cuenta; sin embargo, el hecho de que la mayoría de los hashes de contraseñas utilicen mecanismos de protección modernos y con sal implica que el riesgo debe evaluarse principalmente en función de la elección de contraseñas débiles y de su reutilización. Los campos técnicos presentes en la copia de seguridad sin procesar del foro no deben presentarse como nuevos tipos de datos separándolos de las categorías de datos verificadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por quienes abrieron una cuenta en forum.ethereum.org antes de 2016 y utilizaron la misma contraseña en otros servicios. Para estas personas, el riesgo sigue vigente si todavía usan una antigua contraseña del foro en el correo electrónico, una plataforma de intercambio, las redes sociales, una cuenta de desarrollador o una plataforma comunitaria. Aunque los hashes de contraseñas no estén en texto plano, con el tiempo las contraseñas débiles pueden adivinarse, cotejarse con otras filtraciones o utilizarse en intentos automatizados de inicio de sesión. Por ello, proteger la cuenta de correo electrónico es prioritario.\u003C\u002Fp>\n\u003Cp>También pueden afrontar un riesgo adicional los desarrolladores que intercambian mensajes privados en el foro, los miembros de la comunidad Ethereum desde sus primeras etapas, los colaboradores de proyectos de código abierto y las personas que utilizan nombres de usuario reconocidos en el ecosistema de las criptomonedas. Si los mensajes privados contienen enlaces a proyectos, información de contacto, conversaciones técnicas o contexto social, los atacantes podrían elaborar mensajes más convincentes. Las direcciones IP y la actividad en el sitio web pueden aportar información limitada sobre la zona horaria o los hábitos de acceso de un usuario. Por tanto, esta filtración no solo exige cambiar la contraseña, sino también revisar dónde se ha reutilizado la identidad de la cuenta.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Debe comprobarse de inmediato si la contraseña de la cuenta del foro se ha utilizado en otros sitios. Si se ha usado la misma contraseña, o una similar, en el correo electrónico, plataformas para desarrolladores, plataformas de intercambio de criptomonedas, cuentas de servicios en la nube, redes sociales u otros foros comunitarios, deben establecerse contraseñas únicas y robustas para todas esas cuentas. Debe activarse la autenticación multifactor siempre que sea posible, dando prioridad al correo electrónico y a las cuentas vinculadas a transacciones financieras. Reutilizar una antigua contraseña del foro con pequeños cambios no debe considerarse seguro.\u003C\u002Fp>\n\u003Cp>Debe asumirse que los mensajes privados del foro pueden contener enlaces sensibles, invitaciones antiguas, información de contacto personal o pistas sobre otras cuentas. Los usuarios deben tener cuidado con los mensajes de soporte falsos relacionados con Ethereum, las solicitudes de verificación de monederos, las personas que se presentan como moderadores de la comunidad y los enlaces para actualizar cuentas. Ningún servicio legítimo le pedirá por mensaje su clave privada, su frase semilla ni la información de recuperación de su monedero. Si utiliza en otros sitios el nombre de usuario de su historial del foro, revise también la información visible del perfil y las opciones de recuperación de esas cuentas.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>A largo plazo, la defensa más eficaz consiste en utilizar una contraseña distinta para cada cuenta comunitaria y gestionar las cuentas críticas con direcciones de correo electrónico separadas. Como los nombres de usuario de las comunidades de código abierto, los foros y las comunidades de criptomonedas suelen permanecer sin cambios durante años, incluso un registro antiguo del foro puede vincular a una persona con sus cuentas actuales. Por ello, es necesario reducir la reutilización innecesaria de datos entre las cuentas de desarrollador, las cuentas de plataformas de intercambio, las direcciones de correo electrónico y los perfiles de redes sociales. Un gestor de contraseñas es una solución práctica tanto para generar contraseñas únicas como para llevar un seguimiento de las cuentas creadas hace años.\u003C\u002Fp>\n\u003Cp>Desde la perspectiva de las instituciones, el incidente muestra que la seguridad de las copias de seguridad antiguas y de los canales de recuperación de cuentas es tan importante como la de los sistemas en funcionamiento. Las copias de seguridad de bases de datos que ya no se utilicen deben dejar de ser accesibles, las cuentas con acceso a las copias de seguridad deben protegerse con autenticación multifactor y los mecanismos de recuperación basados en números de teléfono deben restringirse cuidadosamente. En los foros, deben auditarse periódicamente el plazo de conservación de los mensajes privados, los algoritmos de hash de contraseñas, los registros de acceso y los procesos de notificación a los usuarios. Por parte de los usuarios, cerrar cuentas antiguas del foro o simplificar la información del perfil reduce los riesgos que pueden aparecer años después.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para los usuarios\u003C\u002Fh2>\n\u003Cp>Si utilizó el foro de Ethereum antes de 2016, debe comprobar si su dirección de correo electrónico está asociada a este registro. Si hay una coincidencia, proteja primero su cuenta de correo electrónico y cualquier cuenta en la que pudiera haber utilizado la misma contraseña. Después, aumente la vigilancia frente a los mensajes dirigidos específicamente a usted, teniendo en cuenta los mensajes privados de su historial del foro, los nombres de usuario que compartió y los vínculos que estableció con otras plataformas. Aunque el incidente sea antiguo, el riesgo puede persistir cuando se combinan la identidad del foro, la dirección de correo electrónico y la reutilización de contraseñas.\u003C\u002Fp>\n\u003Cp>Este registro se ha elaborado para evaluar la filtración de datos de Ethereum en su contexto adecuado: el incidente se limita a la copia de seguridad de la base de datos del foro, el número de cuentas verificadas se mantiene en 16 431 y las categorías de datos incluyen direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados, nombres de usuario y campos de actividad en el sitio web. Las medidas básicas para los usuarios son utilizar contraseñas únicas, activar la autenticación multifactor, tener cuidado con los mensajes de soporte falsos relacionados con criptomonedas y evaluar si la información compartida anteriormente en mensajes privados sigue suponiendo un riesgo hoy.\u003C\u002Fp>","Ethereum Filtración de datos (16,4 Mil Registros reportados)","Ethereum Filtración de datos. Se reportan 16,4 mil registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Contraseñas. Revise el…","\u002Fuploads\u002Flogo\u002Fethereum_org.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Ethereum Foundation","Blockchain","Switzerland","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]