[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2hjl8erxih7ph":3,"$f2btnl5ayfm43e":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","Brecha de datos de ForumCommunity","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>La brecha de datos de ForumCommunity fue una filtración de datos de cuentas que sufrió a mediados de 2016 este servicio de creación de foros y alojamiento de comunidades con sede en Italia. La fuente pública sobre la brecha informa de un alcance de 776 648 cuentas de correo electrónico únicas. Las búsquedas en LeakData se limitan a los 775 743 registros de correo electrónico únicos que pueden validarse en el archivo fuente del que disponemos; las dos cifras corresponden a alcances distintos. Los campos filtrados son direcciones de correo electrónico, nombres de usuario y datos de contraseñas. Según lo informado, las contraseñas se encontraron en forma de hashes MD5 sin sal. Esta situación supone un riesgo elevado para las contraseñas débiles y reutilizadas, aunque la exposición no es tan directa como en una filtración de contraseñas en texto sin formato.\u003C\u002Fp>\u003Cp>En los servicios de alojamiento de foros como ForumCommunity, los usuarios suelen mantener la misma dirección de correo electrónico, el mismo nombre de usuario y patrones de contraseña similares durante años. Por ello, no debe considerarse que el incidente se limita a una antigua cuenta de foro. Si se utiliza el mismo nombre de usuario en distintas comunidades, su combinación con el correo electrónico y los hashes de contraseñas aumenta el riesgo de vincular identidades digitales. Si la contraseña de la cuenta del foro se reutiliza en otros servicios, la cuenta puede utilizarse para ataques de relleno de credenciales.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos confirmados en este registro son direcciones de correo electrónico, nombres de usuario y contraseñas. El campo de contraseña está registrado como hashes MD5 sin sal. MD5 es un método de hash antiguo que se considera débil según los requisitos de seguridad actuales. La ausencia de sal aumenta aún más el riesgo, ya que los usuarios con la misma contraseña pueden tener el mismo hash y la comparación con listas de contraseñas precalculadas puede dar resultados más rápidos.\u003C\u002Fp>\u003Cp>La combinación de dirección de correo electrónico y nombre de usuario puede ayudar a los atacantes a vincular cuentas de distintos foros, juegos, redes sociales o plataformas de contenido. Si el nombre de usuario no ha cambiado durante años, una antigua cuenta de ForumCommunity puede vincularse con otros perfiles digitales. Si se logran recuperar las contraseñas a partir de sus hashes, se pueden probar esas contraseñas en otras cuentas. Por ello, el incidente debe recibir una prioridad alta en materia de seguridad de las cuentas, aunque el número de campos de datos parezca reducido.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>La fuente pública sobre la brecha informa de un alcance de 776 648 cuentas de correo electrónico únicas. Con el validador actual, el campo explícito de correo electrónico del archivo fuente del que disponemos arroja 775 743 registros únicos, y las búsquedas en LeakData se limitan a esos registros. El incidente se sitúa aproximadamente a mediados de 2016 y la fecha de registro figura como el 1 de junio de 2016. El registro está asociado al dominio de ForumCommunity, forumcommunity.net, y el servicio se centra en permitir a los usuarios crear foros y gestionar cuentas de comunidades. Los campos verificados son el correo electrónico, el nombre de usuario y los hashes de contraseñas.\u003C\u002Fp>\u003Cp>En este registro, los campos de datos verificados no incluyen números de teléfono, direcciones físicas, fechas de nacimiento, tarjetas de pago, cuentas bancarias, documentos oficiales de identidad, contenido de mensajes privados ni textos de mensajes de los foros. Los usuarios deben evaluar el riesgo dentro de estos límites. El principal impacto del incidente reside en la protección débil de los hashes de contraseñas, la posibilidad de vincular nombres de usuario con otros perfiles y el uso de la misma contraseña para intentar acceder a distintas cuentas.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El mayor riesgo lo corren los usuarios que reutilizan la contraseña de su cuenta de ForumCommunity en otras cuentas. Si se utiliza la misma contraseña en cuentas de correo electrónico, cuentas de juegos, perfiles de redes sociales, otros foros o sitios de compras, los atacantes pueden intentar usar las contraseñas comprometidas en distintos servicios. Aunque se hayan olvidado las contraseñas de antiguos foros, es posible que sigan utilizándose en otras cuentas.\u003C\u002Fp>\u003Cp>También existe un riesgo adicional para quienes utilizan el mismo nombre de usuario en distintas comunidades. Los nombres de usuario de los foros suelen convertirse en una parte permanente de la identidad de una persona en internet. Un nombre de usuario filtrado junto con una dirección de correo electrónico puede facilitar que los atacantes encuentren a la misma persona en otras plataformas. Quienes utilizan el mismo apodo en cuentas de comunidades de aficiones, videojuegos, tecnología o comunidades locales deben tener en cuenta esta conexión.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>La contraseña que pueda haberse utilizado en la cuenta de ForumCommunity debe cambiarse de inmediato. Si se utiliza la misma contraseña o una similar en otras cuentas, debe sustituirse en todas ellas por una contraseña única y larga. La protección de la cuenta de correo electrónico debe ser prioritaria, porque los enlaces para restablecer las contraseñas de otras cuentas suelen llegar a la bandeja de entrada. Si la verificación en dos pasos no está habilitada en la cuenta de correo electrónico, debe activarse.\u003C\u002Fp>\u003Cp>Los usuarios deben desconfiar de los mensajes que lleguen en nombre del antiguo foro o de la comunidad. Si un enlace solicita información con el pretexto de abrir una cuenta antigua, verificar un perfil, ver mensajes privados, recibir una recompensa o renovar una contraseña, debe comprobarse a través del dominio oficial. Revise el historial de sesiones y las notificaciones de seguridad de otras plataformas en las que utilice el mismo nombre de usuario. Crear una contraseña distinta para cada cuenta con un gestor de contraseñas es la defensa más eficaz tras este incidente.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>El incidente de ForumCommunity muestra que las cuentas antiguas de foros pueden suponer un riesgo de seguridad incluso años después. A largo plazo, los usuarios deben utilizar contraseñas únicas para sus cuentas de aficiones, foros, juegos y comunidades. Las cuentas que ya no se utilizan deben cerrarse, y en las cuentas activas debe darse preferencia a las contraseñas seguras y a la autenticación de dos factores. Utilizar la misma dirección de correo electrónico en distintas comunidades puede facilitar la combinación de datos de diferentes brechas.\u003C\u002Fp>\u003Cp>La principal lección para los proveedores de servicios es que las contraseñas no deben almacenarse mediante métodos débiles como MD5 sin sal. Un valor de sal único para cada usuario, algoritmos de hash de contraseñas robustos y lentos, actualizaciones de seguridad periódicas y el principio de minimización de datos son requisitos obligatorios para las plataformas de comunidades. Aunque los servicios de foros no sean servicios financieros, los datos de correo electrónico, nombre de usuario y contraseña pueden generar un riesgo que se extienda a otras cuentas.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Si su dirección de correo electrónico aparece en este registro, compruebe la contraseña que utiliza en su cuenta de ForumCommunity y en otras cuentas en las que la haya reutilizado. Aunque no recuerde la contraseña antigua, tenga en cuenta los patrones de contraseña similares que utilizaba en aquella época. Cambie a contraseñas únicas para sus cuentas de correo electrónico, redes sociales, juegos, foros y compras. Si detecta un inicio de sesión que no reconoce, una notificación inesperada de restablecimiento de contraseña o un mensaje sospechoso que llega en nombre de un antiguo foro, revise la configuración de seguridad de la cuenta.\u003C\u002Fp>\u003Cp>ForumCommunity no ha verificado campos de datos de pago, direcciones ni documentos de identidad en la brecha de datos; sin embargo, el correo electrónico, el nombre de usuario y los hashes MD5 de contraseñas sin sal suponen un riesgo suficientemente grave para la seguridad de las cuentas. La medida más adecuada es dejar de reutilizar contraseñas, proteger de forma sólida la cuenta de correo electrónico, revisar las demás plataformas en las que se utiliza el mismo nombre de usuario y evitar que las cuentas antiguas de foros generen riesgos para las cuentas nuevas.\u003C\u002Fp>","Brecha de datos de ForumCommunity (776,6 Mil Cuentas afectadas)","La brecha de ForumCommunity de 2016 afectó a 776 648 cuentas, según la fuente. Riesgos y medidas para 775 743 registros de correo validados en el archivo…","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]