[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f24y61nq3i77r7":3,"$f1y9pqiwmsqxv2":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251cd","factual","Factual Filtración de datos","factual.com","2017-03-22T00:00:00.000Z","2019-12-24T10:56:18.000Z","2026-10-10T08:36:36.568Z","Business location data aggregator exposure","",[],2461696,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","Employers","Phone numbers","Physical addresses","\u003Cp>El registro de datos de Factual hace referencia al archivo de datos de empresas y puntos de interés asociado al recopilador de datos Factual con fecha del 22 de marzo de 2017, que posteriormente se compartió como una presunta filtración. El archivo contiene aproximadamente 8 millones de filas, mientras que el alcance verificado de la búsqueda es de 2 461 696 cuentas de correo electrónico únicas. Los tipos de datos verificados son direcciones de correo electrónico, nombres de empleadores o empresas, números de teléfono y direcciones físicas. En la evaluación realizada junto con Factual, se indicó que los datos consisten en información sobre empresas y puntos de interés disponible públicamente en sitios web y facilitada a los clientes. Por lo tanto, este registro no debe presentarse como una filtración de contraseñas de cuentas personales ni de datos financieros; el principal riesgo es la reutilización de datos de contacto empresariales para enviar spam, dirigir ofertas comerciales y realizar ataques de ingeniería social.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos incluidos en este registro son direcciones de correo electrónico, empleadores, números de teléfono y direcciones físicas. Cuando las direcciones de correo electrónico, los números de teléfono y las direcciones físicas aparecen juntos, resulta más fácil dirigir ataques contra una empresa, una sucursal, un empleado o un punto de interés. Los nombres y las direcciones de empresas pueden servir de base para mensajes de falsos proveedores, supuestas fichas en mapas, falsos servicios publicitarios, facturas falsas o actualizaciones fraudulentas de directorios. Este registro no contiene contraseñas, tarjetas de pago, cuentas bancarias ni perfiles privados de clientes; sin embargo, la amplia circulación de información de contacto empresarial aumenta el riesgo de spam B2B y de fraudes comerciales dirigidos. El riesgo es mayor para los propietarios de pequeñas empresas que utilizan direcciones de correo electrónico personales, ya que la comunicación empresarial y las cuentas personales pueden compartir una misma dirección.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La principal cifra verificada es de 2 461 696 cuentas de correo electrónico únicas. El número total de filas es de aproximadamente 8 millones; esta cifra no corresponde al número de personas únicas y puede incluir registros duplicados de empresas o ubicaciones. Los tipos de datos se limitan al correo electrónico, el nombre del empleador o de la empresa, el teléfono y la dirección física. En este registro no se ha verificado la presencia de contraseñas, nombres de usuario, tarjetas de pago, documentos de identidad oficiales, fechas de nacimiento, expedientes privados de clientes ni historiales de cuentas de consumidores. Aunque se indica que los datos consisten en información pública sobre empresas y puntos de interés, su circulación masiva supone un riesgo. Esta distinción es importante: el registro no debe considerarse completamente inofensivo, pero tampoco debe describirse como si se hubieran comprometido cuentas de usuarios individuales. El impacto afecta principalmente a la comunicación empresarial, la visibilidad de los datos para los intermediarios de datos y los mensajes dirigidos a destinatarios específicos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El principal grupo en riesgo está formado por propietarios de empresas, empleados de negocios locales, direcciones de contacto de sucursales, equipos de ventas y atención al cliente, y puntos de contacto públicos que figuran en datos de mapas y ubicaciones. Los propietarios de pequeñas empresas que utilizan su dirección de correo electrónico personal para registrar su negocio corren un mayor riesgo. Los registros con campos de teléfono y dirección pueden utilizarse para enviar falsas actualizaciones de directorios, fichas fraudulentas, falsos paquetes publicitarios y facturas falsas, o para realizar llamadas de supuestos proveedores. Si la ubicación y el teléfono de la empresa son correctos, los atacantes parecen más creíbles. Los buzones de ventas y atención al cliente de los equipos corporativos pueden recibir grandes cantidades de spam. Los canales de comunicación empresarial se ven más afectados que las cuentas de consumidores; sin embargo, en los negocios unipersonales, la distinción entre la identidad empresarial y la personal se difumina, por lo que también puede haber un impacto en la privacidad.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico aparece en este registro, determine primero si la utiliza como dirección de la empresa, de una sucursal, de atención al cliente o para uso personal. No se alarme ni dé por hecho que se ha filtrado una contraseña, ya que no se ha verificado la presencia de ese campo; no obstante, si el mismo correo aparece junto con una contraseña en otras filtraciones, proteja la cuenta. Antes de realizar cualquier pago relacionado con mensajes inesperados sobre actualizaciones de directorios empresariales, paquetes publicitarios, verificaciones en mapas, facturas, registros de proveedores o renovaciones de suscripciones, compruebe la solicitud por un canal independiente. No confíe más de lo habitual en quienes le llamen y conozcan el nombre y la dirección de su empresa; pueden haber obtenido esa información de conjuntos de datos públicos o masivos. Las pequeñas empresas deben evaluar las solicitudes de pago de facturas y de inclusión en directorios mediante una segunda comprobación, en lugar de basarse únicamente en la aprobación de una sola persona.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Aunque los datos de comunicación empresarial suelen ser públicos, su circulación en conjuntos de datos masivos reduce el costo de seleccionar objetivos. Las empresas deben utilizar direcciones de correo electrónico y números de teléfono públicos vinculados a funciones, y evitar en lo posible el uso de direcciones de correo personales en los registros empresariales. Deben revisar periódicamente qué información se publica en directorios, mapas, anuncios y registros de proveedores. Los buzones de ventas y atención al cliente deben protegerse con filtros de spam, reglas de verificación de facturas y procesos de aprobación de proveedores. Para los proveedores de datos, son importantes los controles sobre el acceso masivo a información pública, los límites de descarga, las condiciones de uso de los datos por parte de los clientes y la supervisión de usos indebidos. Revisar periódicamente cómo aparece una misma dirección de correo empresarial en distintos conjuntos de datos reduce el riesgo de fraude dirigido.\u003C\u002Fp>\n\u003Ch2>Consulta del registro y acciones del usuario\u003C\u002Fh2>\n\u003Cp>La comprobación de LeakData muestra si su dirección de correo electrónico está incluida en este conjunto de datos de empresas y puntos de interés asociado a Factual. Un resultado positivo no significa que se hayan expuesto su contraseña, su tarjeta de pago o el historial de su cuenta personal; significa que los datos verificados que suponen un riesgo (direcciones de correo electrónico, nombres de empresas o empleadores, números de teléfono y direcciones físicas) han circulado de forma masiva. Entre las acciones que puede tomar se encuentran revisar cuidadosamente los mensajes recibidos de verificación empresarial y de facturas, separar el correo personal de los registros empresariales, reforzar los filtros contra el spam y las ofertas comerciales dirigidas, y comprobar periódicamente si la misma dirección de correo aparece en otras filtraciones junto con contraseñas o datos financieros. Este registro debe considerarse, en particular, una alerta práctica sobre ingeniería social para propietarios de pequeñas empresas y negocios de servicios locales.\u003C\u002Fp>","Factual Filtración de datos (2,5 Millones Registros reportados)","Factual Filtración de datos. Se reportan 2,5 millones registros. Datos reportados: Direcciones de correo electrónico, Empleadores, Números de teléfono. Revise…","\u002Fuploads\u002Flogo\u002Ffactual_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Factual","Data Services","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]