[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19p6x3v535q9w":3,"$f1izpsjfsfrevt":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488251b9","Evite","Evite Filtración de datos","evite","evite.com","2013-08-11T00:00:00.000Z","2019-07-14T14:51:51.000Z","2026-10-10T01:41:09.226Z","Verified breach record","https:\u002F\u002Fwww.evite.com\u002Fsecurity\u002Fupdate?lctid=1800182&usource=lc",[15],100985047,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","Genders","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>Evite es un servicio en línea de invitaciones y planificación de eventos. En 2019, la empresa anunció que se había producido un acceso no autorizado a una base de datos histórica que contenía información de usuarios de 2013 y años anteriores. El alcance verificado comprende 100 985 047 direcciones de correo electrónico únicas. Una parte significativa de las personas afectadas por este incidente son destinatarios de invitaciones; en el caso de los miembros del servicio, el alcance verificado también incluye campos como nombre, número de teléfono, dirección física, fecha de nacimiento, género y contraseña en texto plano.\u003C\u002Fp>\u003Cp>El incidente de Evite no se limita al riesgo de exposición de las direcciones de correo electrónico. El hecho de que el campo de contraseña esté en texto plano aumenta el riesgo de que alguien tome el control de una cuenta si se reutiliza la misma contraseña en otros sitios. Los datos de identidad, como el número de teléfono, la dirección, la fecha de nacimiento y el nombre, pueden hacer más convincentes las invitaciones, entregas, pagos, eventos o mensajes de soporte falsos.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Las categorías de datos verificadas en el conjunto de datos de Evite son fechas de nacimiento, direcciones de correo electrónico, información de género, nombres y apellidos, contraseñas, números de teléfono y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la identificación de coincidencias entre cuentas. Los nombres, apellidos y números de teléfono permiten personalizar mensajes falsos de atención al cliente, entregas o notificaciones de eventos. Las direcciones físicas y las fechas de nacimiento aumentan el riesgo de que se adivinen respuestas a preguntas de autenticación, se completen perfiles o se realicen ataques de ingeniería social.\u003C\u002Fp>\u003Cp>La exposición de contraseñas en texto plano es la parte más crítica del incidente. Una contraseña en texto plano permite al atacante probar el mismo valor en otros servicios sin necesidad de descifrarla. Si se reutiliza la misma contraseña en cuentas de correo electrónico, redes sociales, sitios de compras, cuentas de trabajo o servicios de almacenamiento en la nube, el riesgo no se limita a la cuenta de Evite.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>Para Evite, debe considerarse el 11 de agosto de 2013 como fecha de la filtración, el 14 de julio de 2019 como fecha de incorporación del registro y 100 985 047 como número de cuentas afectadas. El incidente está relacionado con un acceso no autorizado a una base de datos histórica que contenía datos de 2013 y años anteriores. Por lo tanto, aunque el incidente se hizo público en 2019, los datos de los usuarios corresponden a fechas anteriores.\u003C\u002Fp>\u003Cp>No debe ampliarse el alcance más allá de las categorías de datos verificadas. El alcance respaldado por la evidencia para Evite se limita a los campos de fecha de nacimiento, dirección de correo electrónico, información de género, nombre y apellidos, contraseña, número de teléfono y dirección física. Los campos ajenos a estas siete categorías no deben presentarse como información cuya filtración esté confirmada. El campo de contraseña está verificado; no deben añadirse a la descripción del riesgo detalles fuera del alcance como si fueran información confirmada.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Las personas que tienen una cuenta de Evite, los usuarios que han recibido alguna invitación en el pasado, quienes llevan muchos años utilizando la misma dirección de correo electrónico y los titulares de cuentas que reutilizan la misma contraseña en varios servicios corren un mayor riesgo. Que los datos procedan de un archivo antiguo no significa que el riesgo haya desaparecido, ya que las contraseñas reutilizadas pueden probarse en distintos sitios incluso años después.\u003C\u002Fp>\u003Cp>Los usuarios cuyos números de teléfono y direcciones estén incluidos deben extremar la precaución ante mensajes falsos de entregas, eventos, donaciones, invitaciones o soporte. Campos como la fecha de nacimiento y el género pueden hacer que un perfil parezca más realista y que los mensajes fraudulentos resulten creíbles. Para quienes utilizan un correo electrónico corporativo, el riesgo también puede extenderse a mensajes que lleguen con el pretexto de falsas invitaciones a reuniones o contactos profesionales.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>Los usuarios para los que se haya encontrado una coincidencia en los datos de Evite deben cambiar sus contraseñas en todas las cuentas donde utilicen la misma contraseña o una similar. Deben dar prioridad a las cuentas de correo electrónico, los servicios bancarios y de pago, las redes sociales, los sitios de compras, el almacenamiento en la nube y las cuentas de trabajo. Las nuevas contraseñas deben ser únicas y largas; si es posible, deben guardarse en un gestor de contraseñas.\u003C\u002Fp>\u003Cp>Debe activarse la autenticación de dos factores en todas las cuentas importantes que la admitan; también deben revisarse las sesiones recientes y los dispositivos conectados, y cerrarse las sesiones que no se reconozcan. Las llamadas, entregas, facturas, invitaciones, eventos o mensajes de soporte inesperados que incluyan datos de teléfono, dirección y fecha de nacimiento deben verificarse por un canal independiente. El riesgo persiste mientras no se cambie la contraseña en todas las cuentas donde se reutilizaba la anterior.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>A largo plazo, utilizar una contraseña única para cada cuenta, un gestor de contraseñas y la verificación en dos pasos son medidas de protección básicas. Aunque se hayan olvidado antiguas cuentas de invitaciones o planificación de actividades sociales, las contraseñas utilizadas en ellas pueden convertirse en una lista útil para los intentos de los atacantes si se reutilizaron en otros servicios. Los usuarios deben revisar sus cuentas antiguas, cerrar las que no necesiten y mantener actualizada la información de recuperación de las cuentas críticas.\u003C\u002Fp>\u003Cp>La exposición de datos de contacto personal y direcciones debe vigilarse no solo desde la perspectiva de la seguridad técnica de las cuentas, sino también desde la de la ingeniería social. Los usuarios deben comprobar el remitente antes de abrir enlaces en mensajes sobre invitaciones, eventos, donaciones, entregas o reservas; las organizaciones también deben informar a sus empleados de que la información personal procedente de filtraciones anteriores puede utilizarse para crear mensajes convincentes.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>La comprobación de LeakData muestra si la dirección de correo electrónico consultada está presente en el conjunto de datos de Evite. Un resultado positivo indica que la dirección de correo electrónico está incluida en este conjunto de datos y que los campos de datos verificados para ese usuario deben tenerse en cuenta al evaluar el riesgo. Este resultado no demuestra que todos los campos estén disponibles en su totalidad para cada usuario; sin embargo, constituye una advertencia suficiente para adoptar medidas de protección debido al riesgo asociado a las contraseñas y los datos de identidad.\u003C\u002Fp>\u003Cp>Un resultado negativo solo significa que no se encontró ninguna coincidencia en este conjunto de datos; no descarta la posibilidad de aparecer en otras filtraciones. Los usuarios que obtengan un resultado positivo deben restablecer su contraseña, activar la autenticación de dos factores, revisar las sesiones antiguas y extremar la precaución ante mensajes de phishing dirigidos que les lleguen a través de sus datos de teléfono o dirección.\u003C\u002Fp>","Evite Filtración de datos (101 Millones Registros reportados)","Evite Filtración de datos. Se reportan 101 millones registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico, Géneros. Revise el…","\u002Fuploads\u002Flogo\u002Fevite_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Online invitations","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]