[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq3thr77eriwj":3,"$f2ka5wo6rpi5b2":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda488251bd","ExploitIn","Exploit.In Presunta exposición de datos","exploitin","","2016-10-13T00:00:00.000Z","2017-05-06T07:03:18.000Z","2026-10-10T00:14:59.583Z","Unverified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fintroducing-306-million-freely-downloadable-pwned-passwords\u002F",[15],593427119,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>El incidente de Exploit.In consiste en una recopilación de gran tamaño de combinaciones de direcciones de correo electrónico y contraseñas que circuló por internet a finales de 2016. No debe considerarse la base de datos de clientes de una sola empresa: la lista reúne numerosas credenciales antiguas procedentes de distintos sistemas en línea. Por tanto, el principal riesgo para los usuarios es que su dirección de correo electrónico figure en una lista de credenciales que podría utilizarse para intentar acceder a otros sitios con contraseñas que hayan usado en el pasado.\u003C\u002Fp>\u003Cp>La recopilación está asociada a 593 427 119 direcciones de correo electrónico únicas. El número de líneas del contenido en bruto no equivale al número de usuarios únicos, ya que muchas de las direcciones podían aparecer con varias combinaciones de contraseñas. El registro se mantiene en la categoría de no verificado porque no es posible identificar con precisión el servicio de origen de cada par de correo electrónico y contraseña. No obstante, existen comprobaciones sólidas que indican que la lista contiene credenciales reales, y el nivel de riesgo es alto para quienes reutilizan contraseñas.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos verificados son las direcciones de correo electrónico y las contraseñas. Los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos oficiales de identidad, los mensajes privados y los datos de perfil no figuran entre los campos verificados de este incidente. Sin embargo, disponer de la dirección de correo electrónico junto con la contraseña permite a un atacante intentar iniciar sesión directamente en otros servicios. El riesgo es especialmente grave para quienes reutilizan la misma contraseña en distintas cuentas.\u003C\u002Fp>\u003Cp>Los ataques de relleno de credenciales consisten en probar de forma masiva, en distintos sitios, pares de direcciones de correo electrónico y contraseñas obtenidos de filtraciones antiguas. Si un usuario ha reutilizado la misma contraseña en cuentas de correo electrónico, compras, redes sociales, videojuegos, servicios en la nube o trabajo, incluso una lista antigua puede afectar a una cuenta actual. Aunque algunas contraseñas dejaron de usarse hace años, mantener patrones similares o hacer pequeños cambios de caracteres hace que el riesgo persista.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>La fecha del incidente debe registrarse como el 13 de octubre de 2016. El registro se añadió a listas fiables de comprobación de filtraciones el 6 de mayo de 2017, y su última modificación tiene esa misma fecha y hora. El número de cuentas afectadas corresponde a 593 427 119 direcciones de correo electrónico únicas. Esta cifra representa el número de usuarios obtenido tras depurar el contenido en bruto, que contiene numerosos archivos y combinaciones de contraseñas repetidas.\u003C\u002Fp>\u003Cp>Exploit no debe vincularse a un nombre de dominio concreto ni a una sola institución. La descripción correcta es una recopilación de combinaciones de direcciones de correo electrónico y contraseñas procedentes de múltiples fuentes. Que permanezca en la categoría de no verificado no significa que todo el contenido de la lista sea falso; solo significa que no puede confirmarse la atribución de la fuente original de todas las líneas. Al comunicar el resultado al usuario, debe destacarse el riesgo de que alguien tome el control de sus cuentas por la reutilización de contraseñas, en lugar de presentarlo como una vulneración de cuentas de una sola empresa.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El grupo de mayor riesgo está formado por quienes utilizan la misma dirección de correo electrónico y contraseña en varios servicios. Las cuentas antiguas de foros, comunidades de videojuegos, sitios de compras, redes sociales y otros servicios en los que se registraron hace años suelen quedar en el olvido; sin embargo, la contraseña utilizada entonces puede haberse reutilizado después en otras cuentas. Por ello, una recopilación antigua puede seguir siendo útil para los atacantes incluso años después.\u003C\u002Fp>\u003Cp>Quienes también utilizan su correo electrónico laboral en cuentas personales se exponen a un riesgo adicional. Los atacantes pueden probar la misma dirección en páginas de inicio de sesión corporativas, servicios de correo o cuentas en la nube. Estas recopilaciones afectan en mayor medida a los usuarios que no utilizan autenticación de dos factores, siguen usando contraseñas antiguas con pequeños cambios, no utilizan un gestor de contraseñas y no supervisan las alertas de sesión.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>Si obtiene una coincidencia positiva, debe revisar todas las cuentas importantes en las que pueda haber utilizado la misma contraseña o una similar. Dé prioridad a las cuentas de correo electrónico, las cuentas financieras, el almacenamiento en la nube, las redes sociales, las cuentas empresariales y los perfiles de compras. Asigne una contraseña única y segura a cada cuenta, abandone por completo los patrones de contraseñas anteriores y active la autenticación de dos factores siempre que sea posible.\u003C\u002Fp>\u003Cp>Proteja especialmente su cuenta de correo electrónico, ya que el proceso de restablecimiento de contraseñas de otras cuentas suele estar vinculado a esa dirección. Cierre las sesiones que no reconozca, compruebe la dirección de correo electrónico y el número de teléfono de recuperación, y revise las alertas de inicio de sesión inesperadas. También debe tratar con cautela las alertas de seguridad falsas, los mensajes de restablecimiento de contraseñas y los enlaces de verificación de cuentas enviados a esa misma dirección.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>La base de la protección a largo plazo es eliminar por completo la reutilización de contraseñas. Utilizar un gestor de contraseñas, generar contraseñas aleatorias y únicas para cada servicio, cerrar cuentas antiguas y utilizar una autenticación de dos factores robusta en las cuentas críticas reduce considerablemente el riesgo. No reutilice patrones de contraseñas antiguas al crear otras nuevas y evite referencias personales fáciles de adivinar.\u003C\u002Fp>\u003Cp>Las organizaciones deben vigilar la aparición de direcciones de correo electrónico de sus empleados en estas listas y considerarla una señal de seguridad. La autenticación multifactor obligatoria, las alertas sobre intentos de inicio de sesión de riesgo, las reglas que impiden reutilizar contraseñas y la formación de concienciación para los empleados reducen el riesgo de los ataques de relleno de credenciales. Los aumentos de intentos fallidos de inicio de sesión, las sesiones en dispositivos nuevos y los accesos desde ubicaciones geográficas inusuales deben supervisarse por separado, especialmente en las cuentas administrativas y financieras.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Si el resultado de LeakData es positivo, indica que la dirección de correo electrónico consultada está incluida en la recopilación de Exploit.In. Este resultado no demuestra que una cuenta concreta del usuario en una empresa haya sido comprometida en ese momento; sin embargo, indica que una contraseña que utilizó en el pasado podría estar circulando y que las cuentas que usan esa misma contraseña podrían estar en riesgo. La primera medida es dejar de reutilizar contraseñas y activar la autenticación de dos factores.\u003C\u002Fp>\u003Cp>Si el resultado es negativo, significa que no se encontró ninguna coincidencia en esta recopilación; sin embargo, la misma dirección puede aparecer en otros registros de recopilaciones de credenciales o en filtraciones de servicios individuales. Mantenga una supervisión periódica, utilice una contraseña única para cada cuenta, proteja su cuenta de correo electrónico con medidas sólidas y revise cuidadosamente los mensajes inesperados de inicio de sesión o restablecimiento de contraseñas.\u003C\u002Fp>","Exploit.In Presunta exposición de datos. Se reportan 593,4 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo…","\u002Fuploads\u002Flogo\u002Fexploit_in.webp",false,{"name":52,"sector":53,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":19},"Exploit.In","Credential Collection",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":18},"combolists-posted-to-telegram","Listas combinadas de credenciales publicadas en Telegram","Combolists Posted to Telegram","\u002Fuploads\u002Flogo\u002Ftelegram_combolists.webp","2024-05-28T00:00:00.000Z",361468099,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]