[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3vwmj2eoy15st":3,"$f2rh1pig0d0662":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251c6","facebook-marketplace","Filtración de datos de Facebook Marketplace de 2023","facebook.com","2023-10-01T00:00:00.000Z","2024-02-22T00:53:37.000Z","2026-10-10T01:05:37.283Z","Marketplace contractor records and profile data breach","",[],77267,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Passwords","Phone numbers","Social media profiles","\u003Cp>La filtración de datos de Facebook Marketplace se confirmó cuando, en febrero de 2024, se publicaron en foros registros de Marketplace vinculados a un contratista de la empresa, tras el incidente ocurrido en octubre de 2023. Estos registros son independientes del conjunto principal de datos de números de teléfono de Facebook de 2019\u002F2021. La principal cifra verificada es de 77 267 cuentas de correo electrónico únicas; los informes sobre el incidente mencionan alrededor de 200 000 registros de Marketplace. Los tipos de datos confirmados incluyen direcciones de correo electrónico, ubicaciones geográficas, nombres, contraseñas, números de teléfono e información de perfiles de redes sociales. El campo de contraseña contiene hashes bcrypt, y se ha señalado que no hay pruebas claras de que estos hashes correspondan a cuentas de Facebook. Aun así, debido a la presencia del campo de contraseña, los registros deben tratarse como datos sensibles.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos incluidos en este registro son direcciones de correo electrónico, ubicaciones geográficas, nombres, contraseñas, números de teléfono y perfiles de redes sociales. Cuando el correo electrónico, el nombre, el teléfono y el ID del perfil aparecen juntos, es posible vincular la identidad del usuario en Marketplace con sus canales de comunicación reales. La información de ubicación geográfica hace más convincentes los mensajes sobre compras y ventas locales, entregas, depósitos, encuentros presenciales y verificación de anuncios. Aunque el campo de contraseña contenga hashes bcrypt, sigue existiendo un riesgo de apropiación de cuentas cuando las contraseñas son débiles o se reutilizan. Sin embargo, dado que no se ha demostrado que estos hashes de contraseñas coincidan directamente con los datos de inicio de sesión de las cuentas de Facebook correspondientes, el registro debe evaluarse teniendo en cuenta esta limitación. Los principales riesgos son el fraude relacionado con Marketplace, la vinculación de perfiles, los ataques dirigidos a través del teléfono y la reutilización de contraseñas.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La principal cifra verificada es de 77 267 cuentas de correo electrónico únicas. La afirmación de que hay aproximadamente 200 000 filas de registros de Marketplace se refiere al volumen total de registros; no equivale al número de correos electrónicos únicos. Las categorías de datos se limitan al correo electrónico, la ubicación, el nombre, los hashes de contraseñas, el teléfono y la información de perfiles de redes sociales. Los datos de tarjetas de pago, cuentas bancarias, documentos de identidad oficiales, el contenido de mensajes privados, el contenido completo de los anuncios y el historial de compras de productos no figuran entre las categorías de datos verificadas de este registro. También existe una limitación importante respecto a los hashes de contraseñas: no se ha verificado que correspondan a las respectivas cuentas de Facebook. Por ello, se debe advertir a los usuarios sobre la reutilización de contraseñas y limitar el análisis al contexto de las cuentas de Marketplace y la vinculación de perfiles. Este registro no debe considerarse un duplicado del conjunto principal de datos de teléfonos de Facebook y debe llevarse un seguimiento independiente, con fechas y campos de datos separados.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El principal grupo en riesgo está formado por usuarios que compran y venden a través de Facebook Marketplace, comparten sus números de teléfono, publican anuncios con ubicaciones locales o realizan transacciones mostrando abiertamente la identidad de su perfil. Quienes compran en su zona pueden recibir mensajes fraudulentos sobre depósitos, justificantes de pago, entregas, cambios del lugar de encuentro o verificaciones de cuenta. Los usuarios cuyo número de teléfono figura en los datos pueden ser contactados no solo por correo electrónico, sino también mediante llamadas y mensajes de texto. La información de ubicación geográfica ayuda al atacante a generar confianza aparentando ser de la misma ciudad o región. Debido a los hashes de contraseñas, quienes utilizan contraseñas iguales o similares en otras plataformas corren un mayor riesgo. Los propietarios de pequeños negocios, los vendedores habituales y los usuarios que venden artículos de alto valor también deben extremar la precaución ante los mensajes de estafa dirigidos específicamente a ellos.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico aparece en este registro, revise la seguridad de sus cuentas asociadas a Facebook y Marketplace. Si ha utilizado la misma contraseña o una similar en otros servicios, cambie esas contraseñas. Active la autenticación multifactor. Al comprar y vender en Marketplace, antes de hacer clic en enlaces de mensajes sobre depósitos, envíos, justificantes de pago, verificación de anuncios, verificación del teléfono o seguridad de la cuenta, acceda directamente a su cuenta desde una dirección web conocida. Aunque la persona que le llame conozca su nombre, su perfil o su ubicación, no comparta códigos de un solo uso, datos bancarios ni contraseñas de cuentas. Para los encuentros presenciales, elija lugares seguros, concurridos y vigilados. Si en su perfil aparece información innecesaria sobre su teléfono o ubicación, ajuste la configuración de privacidad para restringir su visibilidad.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Las cuentas de plataformas de compraventa local pueden suponer un riesgo de seguimiento a largo plazo porque combinan números de teléfono e información de ubicación con la identidad de los perfiles de redes sociales. Los usuarios deben limitar la información telefónica pública en sus cuentas de compraventa, mantener la comunicación dentro de los canales de la plataforma en la medida de lo posible y acostumbrarse a realizar verificaciones adicionales cuando se trate de artículos de alto valor. Debe utilizarse una contraseña única para cada servicio y darse preferencia al uso de un gestor de contraseñas. Para protegerse de los fraudes con depósitos y justificantes de pago, los vendedores no deben entregar el producto sin verificar la transacción bancaria. Por parte de la plataforma, deben gestionarse de forma estricta los accesos de los contratistas, las exportaciones de datos de Marketplace, los plazos de conservación de los campos de teléfono y ubicación, y los controles sobre los accesos masivos sospechosos. Los usuarios deben comprobar periódicamente si sus datos de teléfono y correo electrónico se han combinado con filtraciones de otras plataformas de compraventa.\u003C\u002Fp>\n\u003Ch2>Consulta del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>La consulta en LeakData muestra si su dirección de correo electrónico está incluida en una filtración de Facebook Marketplace. Un resultado positivo no significa que se hayan expuesto su tarjeta de pago, su cuenta bancaria o sus mensajes privados; el riesgo verificado se limita al correo electrónico, la ubicación, el nombre, el número de teléfono, la información del perfil de redes sociales y los hashes bcrypt de contraseñas. Las medidas que puede tomar incluyen cambiar las contraseñas reutilizadas, reforzar la seguridad de su cuenta de Marketplace, verificar por teléfono las solicitudes de compra y venta locales y limitar la visibilidad de su ubicación y su perfil. Este registro es distinto del conjunto principal de datos de teléfonos de Facebook; por tanto, si una misma persona aparece en ambos registros, los riesgos pueden combinarse. Los atacantes pueden vincular la información de Marketplace con datos de teléfonos, direcciones o contraseñas de otras filtraciones para crear mensajes de estafa local más convincentes.\u003C\u002Fp>","Filtración de datos de Facebook Marketplace de 2023. Se reportan 77,3 mil registros. Datos reportados: Direcciones de correo electrónico, Ubicaciones…","\u002Fuploads\u002Flogo\u002Ffacebook_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Facebook Marketplace","Social Media","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"meta-instagram-hts-2026","Brecha de seguridad de Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"instagram","Presunta filtración de datos de Instagram en 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"discord-5ca-2025","Filtración de datos de Discord (74 729 personas afectadas)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"spoutible","Spoutible Filtración de datos","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]