[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f23oh8qgjmyxav":3,"$f3144gllo7x9z8":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251cc","fashion-fantasy-game","FashionFantasyGame Filtración de datos","fashionfantasygame","fashionfantasygame.com","2016-12-01T00:00:00.000Z","2017-04-20T10:33:38.000Z","2026-10-10T08:36:36.573Z","Third party breach","",[],2357872,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La filtración de datos de FashionFantasyGame es un incidente de seguridad importante registrado a finales de 2016 que afectó a aproximadamente 2,36 millones de cuentas. En este incidente, relacionado con el sitio de juegos en línea de temática de moda, quedaron expuestos direcciones de correo electrónico y campos de contraseña. Esta página explica de forma clara el alcance del incidente, los campos de datos implicados, los riesgos para los usuarios y las medidas de seguridad que pueden tomar.\u003C\u002Fp>\u003Cp>El contexto de las comunidades de juegos y moda supone un riesgo, especialmente si los usuarios jóvenes reutilizan el mismo nombre de usuario y la misma contraseña en distintos servicios. El texto se basa únicamente en categorías de datos verificables; no presenta como información definitiva otros servicios con nombres similares, afirmaciones adicionales no verificadas ni aspectos cuyos detalles técnicos no estén claros. De este modo, el registro responde a la intención de búsqueda sin ofrecer contenido engañoso.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos incluidos en este incidente son direcciones de correo electrónico y contraseñas. Las combinaciones de correo electrónico y contraseña pueden probarse no solo en cuentas de juego, sino también en cuentas de redes sociales y de correo electrónico. La presencia conjunta de estos campos puede generar una superficie de ataque más amplia que una filtración de direcciones de correo electrónico por sí solas; los atacantes pueden combinar información de contacto, datos identificativos, el comportamiento de las cuentas y el contexto del sector para elaborar mensajes más convincentes.\u003C\u002Fp>\u003Cp>El hecho de que las contraseñas estén asociadas a valores hash MD5 sin sal es importante, ya que las contraseñas débiles pueden descifrarse rápidamente. En los registros que contienen un campo de contraseña, el uso de la misma contraseña o de una similar en otros servicios genera directamente un riesgo de apropiación de cuentas. En los registros sin contraseña, los campos persistentes, como la dirección, el teléfono, el dispositivo, el centro educativo, las compras o el documento de identidad oficial, pueden reforzar las estrategias de ingeniería social y fraude.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>La filtración abarca aproximadamente 2,36 millones de cuentas de usuario únicas asociadas al dominio fashionfantasygame.com. El incidente pertenece a la categoría de filtraciones verificadas. Por ello, la descripción no se ha exagerado para que el incidente parezca mayor de lo que es; se han conservado los tipos de datos enumerados y el número de cuentas. Delimitar el alcance es especialmente importante en las filtraciones de datos sensibles, ya que debe distinguirse el riesgo real del usuario del riesgo hipotético.\u003C\u002Fp>\u003Cp>El sector se ha corregido: de comercio minorista a juegos en línea y juegos de moda. El título, el nombre de dominio, el país, el sector y la categoría de sensibilidad se han corregido en consecuencia. Los nombres similares que podrían dar lugar a registros duplicados no se han agrupado en un único incidente; cada registro se ha evaluado según su propio nombre de dominio y su categoría de datos.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Están en riesgo los jugadores de FashionFantasyGame, los usuarios que abren cuentas en otros juegos con la misma dirección de correo electrónico y quienes reutilizan contraseñas. El principal riesgo para estos usuarios es que los campos filtrados puedan vincularse con información utilizada en otras cuentas. Si la dirección de correo electrónico, el número de teléfono, el nombre de usuario o la información del dispositivo se mantienen iguales en distintos servicios, los atacantes pueden realizar nuevos intentos basándose en esos identificadores comunes.\u003C\u002Fp>\u003Cp>El contexto de la cuenta de juego puede utilizarse en mensajes falsos sobre regalos, moneda del juego, invitaciones a eventos o verificación de cuentas. Para quienes utilizan un correo electrónico corporativo, los mensajes dirigidos específicamente a su actividad profesional pueden resultar más convincentes. Para los usuarios particulares, las alertas de cuenta falsas, las notificaciones de reembolso y los mensajes relacionados con centros educativos o suscripciones pueden parecer más creíbles. Los datos relacionados con menores, estudiantes, empleados o pertenencia a colectivos sensibles también deben tratarse con cuidado.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>Los usuarios afectados deben utilizar contraseñas distintas para sus cuentas de juego y de correo electrónico, y cambiarlas en todos los servicios en los que utilicen la misma contraseña. Si se incluye un campo de contraseña o similar, los usuarios deben cambiar la contraseña de todas las cuentas en las que la reutilicen, utilizar una contraseña única y activar la autenticación multifactor siempre que sea posible. Actuar únicamente en la plataforma afectada puede no ser suficiente; la misma combinación de correo electrónico y contraseña también podría probarse en otros servicios.\u003C\u002Fp>\u003Cp>Cuando los registros contengan números de teléfono, direcciones, fechas de nacimiento, grupos escolares, documentos de identidad oficiales, información financiera o campos relativos a dispositivos, los usuarios deben revisar las opciones de recuperación de cuenta, las sesiones abiertas, las reglas de enrutamiento y las notificaciones sospechosas. En el caso de las cuentas corporativas, esta información debe comunicarse al equipo de seguridad de la información. En las cuentas particulares, deben realizarse comprobaciones adicionales ante enlaces inesperados recibidos por correo electrónico o teléfono.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>El uso de contraseñas únicas en las cuentas de juego, la concienciación de los padres y el cierre de cuentas de juegos antiguas reducen el riesgo a largo plazo. A largo plazo, las medidas básicas de protección incluyen utilizar un gestor de contraseñas, emplear contraseñas distintas en cada servicio, activar la autenticación multifactor, cerrar cuentas antiguas y eliminar información de perfil innecesaria. Una vez que se produce una filtración de datos, no se pueden recuperar campos como la fecha de nacimiento, la dirección, el número de teléfono o la información del dispositivo; por ello, deben reforzarse las prácticas de uso de las cuentas y los procesos de verificación.\u003C\u002Fp>\u003Cp>Para las empresas e instituciones, estos incidentes no son solo un problema de seguridad técnica; también afectan a aspectos como la minimización de datos, el acceso de los empleados, los plazos de conservación de registros antiguos, los datos de menores, los procesos de notificación a los clientes y la transparencia tras el incidente. Por parte de los usuarios, reducir el número de cuentas antiguas y no utilizar los mismos datos de identidad en todos los servicios disminuye el riesgo de forma permanente.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Si encuentra una coincidencia con este registro, debe comprobar si las contraseñas utilizadas en cuentas de juegos antiguas también se usan en otras cuentas. Si detecta una coincidencia, lo primero que debe hacer es revisar qué campos de datos se enumeran y priorizar las medidas en consecuencia. Si hay una contraseña, debe dar prioridad a cambiarla; si hay datos de un documento de identidad oficial o información financiera, debe priorizar la vigilancia de su identidad y sus cuentas; si hay datos de estudiantes, debe priorizar la revisión de las cuentas de los padres y del centro educativo.\u003C\u002Fp>\u003Cp>Evaluación final: este registro se ha clasificado como un incidente de seguridad de cuentas de juego de carácter sensible porque contenía un campo de contraseña MD5 sin sal. Debe comparar este registro con su historial de cuentas y revisar por separado los servicios en los que haya utilizado las mismas combinaciones de correo electrónico, teléfono, contraseña, dirección o nombre de usuario. Tras el incidente, las búsquedas, los mensajes, los correos electrónicos o las notificaciones de recuperación de cuenta que resulten sospechosos deben considerarse de mayor riesgo.\u003C\u002Fp>","FashionFantasyGame Filtración de datos (2,4 Millones Registros reportados)","FashionFantasyGame Filtración de datos. Se reportan 2,4 millones registros. Datos reportados: Direcciones de correo electrónico, Contraseñas. Revise el…","\u002Fuploads\u002Flogo\u002Ffashionfantasygame_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"FashionFantasyGame","Online Game \u002F Fashion Game","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]