[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f382tebaqwqdmv":3,"$f1xyr4wquzxsb0":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251f6","gett","Filtración de datos de Ge.tt","ge.tt","2017-05-04T00:00:00.000Z","2021-02-16T06:22:20.000Z","2026-10-10T09:14:22.467Z","Third party breach","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F127-million-user-records-from-8-companies-put-up-for-sale-on-the-dark-web\u002F",[14,16],"https:\u002F\u002Fstartupstash.com\u002Fge-tt-alternatives\u002F",2481121,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48],"Email addresses","Names","Passwords","Social media profiles","\u003Cp>La filtración de datos de Ge.tt fue un incidente confirmado ocurrido en mayo de 2017 que afectó a cuentas de esta plataforma para compartir archivos. El alcance confirmado es de 2 481 121 registros de direcciones de correo electrónico únicas. Los tipos de datos afectados son direcciones de correo electrónico, nombres, identificadores de perfiles de redes sociales y hashes SHA-256 de contraseñas. Los datos del incidente se encontraron posteriormente en un archivo de mayor tamaño que se ofrecía a la venta junto con conjuntos de datos de distintas empresas; sin embargo, estos registros representan únicamente el conjunto de usuarios verificado de Ge.tt. El contenido de los archivos, los enlaces privados a archivos, las tarjetas de pago, los números de teléfono, las direcciones físicas, los documentos de identidad emitidos por organismos públicos y las contraseñas en texto claro no figuran entre los tipos de datos verificados en este incidente. Los riesgos que deben evaluarse son el uso indebido de contraseñas reutilizadas, la vinculación de perfiles sociales y los intentos de phishing a través de la cuenta de la plataforma para compartir archivos.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Esta filtración incluyó nombres, direcciones de correo electrónico, identificadores de perfiles de redes sociales y hashes SHA-256 de contraseñas. Los hashes SHA-256 no son contraseñas en texto claro; sin embargo, por sí solos no se consideran el método más robusto disponible actualmente para almacenar contraseñas. Si una contraseña es corta, predecible o se reutiliza en otras cuentas, los atacantes pueden intentar acceder a distintos servicios mediante ataques para recuperar contraseñas a partir de sus hashes e intentos automatizados de inicio de sesión. El riesgo aumenta si se utiliza la misma contraseña en cuentas de correo electrónico, almacenamiento en la nube, redes sociales o plataformas para compartir archivos.\u003C\u002Fp>\n\u003Cp>Los identificadores de perfiles de redes sociales también son relevantes para la vinculación de perfiles. Al combinar la dirección de correo electrónico y el nombre con enlaces a perfiles sociales, resulta más fácil relacionar la identidad del usuario en distintas plataformas. Los mensajes que aparentan proceder de servicios para compartir archivos y contienen enlaces falsos para compartir, alertas de seguridad o notificaciones de descarga de archivos pueden resultar más convincentes. Por tanto, el usuario debe tener en cuenta no solo los riesgos relacionados con las contraseñas, sino también los de phishing con mensajes sobre enlaces y archivos.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La cifra verificada de este registro debe mantenerse en 2 481 121. Este valor representa el número de direcciones de correo electrónico únicas incluidas; no debe suponerse que cada registro corresponde a una persona real distinta. Aunque el conjunto de datos se haya incluido en un archivo de mayor tamaño destinado a la venta, eso no basta para añadir al registro de Ge.tt las cifras o los campos de datos de otras empresas. El alcance debe limitarse exclusivamente a los datos verificados de Ge.tt.\u003C\u002Fp>\n\u003Cp>Los campos de datos verificados son direcciones de correo electrónico, nombres, contraseñas y perfiles de redes sociales. El campo de contraseña debe especificarse como un hash SHA-256. No deben añadirse al registro números de teléfono, direcciones físicas, tarjetas de pago, documentos de identidad oficiales, fechas de nacimiento, direcciones IP, contenido de archivos, enlaces privados a archivos, historiales de descarga ni contraseñas en texto claro, ya que no son campos verificados. Esta limitación permite mostrar al usuario el nivel de riesgo correcto y evita que se añadan campos no verificados por el mero hecho de tratarse de una plataforma para compartir archivos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El mayor riesgo lo corren los usuarios que reutilizan en otras cuentas la contraseña de su cuenta de Ge.tt. Los servicios para compartir archivos suelen utilizarse junto con cuentas de correo electrónico y redes sociales. Si la misma dirección de correo electrónico o contraseña sirve para acceder a otras cuentas de almacenamiento en la nube, correo electrónico, redes sociales o trabajo, los atacantes pueden aprovechar esa relación para intentar tomar el control de las cuentas.\u003C\u002Fp>\n\u003Cp>También deben tener cuidado las personas que utilizan su cuenta para compartir archivos con la misma identidad que sus perfiles de redes sociales. Cuando se dispone conjuntamente del nombre, la dirección de correo electrónico y el identificador del perfil social, se pueden preparar mensajes falsos sobre archivos compartidos, contratos, facturas, portafolios o enlaces a contenido multimedia. En particular, los usuarios que reciben archivos de trabajo, mensajes para compartir proyectos o avisos de descarga de contenido multimedia no deben abrir archivos sin verificar la autenticidad de los enlaces.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico figura en este registro, debe asegurarse de que la antigua contraseña de su cuenta de Ge.tt no siga utilizándose en ninguna otra cuenta. Si utilizó la misma contraseña o una similar en otros servicios, debe cambiarla de inmediato por una contraseña larga, única y difícil de adivinar. Utilizar un gestor de contraseñas reduce el riesgo de reutilización. El uso de un hash SHA-256 no hace que reutilizar contraseñas sea seguro.\u003C\u002Fp>\n\u003Cp>Debe activar la autenticación multifactor en sus cuentas de correo electrónico, almacenamiento en la nube, redes sociales y trabajo. Cuando reciba mensajes sobre archivos compartidos, notificaciones de descarga, alertas de seguridad o verificación de cuentas, evite iniciar sesión a través de un enlace; introduzca manualmente la dirección del sitio oficial. Antes de abrir archivos adjuntos o enlaces a archivos que no esperaba recibir, compruebe el remitente y el nombre de dominio. También debe revisar la dirección de correo electrónico y la información de contacto que figuran públicamente en sus cuentas de redes sociales.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de Ge.tt muestra que vincular las credenciales de las cuentas para compartir archivos con cuentas de redes sociales y correo electrónico genera un riesgo más amplio. Los usuarios no deben reutilizar la misma contraseña en cuentas de servicios en la nube, plataformas para compartir archivos, correo electrónico y redes sociales. Las cuentas antiguas de plataformas para compartir archivos deben cerrarse o aislarse mediante contraseñas únicas. Utilizar los mismos enlaces a perfiles sociales en muchos servicios aumenta el riesgo de vinculación de perfiles.\u003C\u002Fp>\n\u003Cp>La principal lección para los proveedores de servicios es que el almacenamiento de contraseñas no debe depender únicamente de funciones hash de propósito general y que los identificadores de perfiles sociales no deben conservarse más tiempo del necesario. Para almacenar contraseñas deben priorizarse métodos modernos con coste ajustable; cuando un incidente implique la difusión de datos y archivos destinados a la venta, debe informarse claramente a los usuarios de qué campos se han visto afectados. Si el contenido de los archivos no se ha visto afectado, también debe explicarse claramente ese límite.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Al comprobar el registro de la filtración de Ge.tt, el resultado indica si la dirección de correo electrónico introducida está presente en este conjunto de datos verificado. Si el resultado es positivo, deben considerarse dentro del alcance del riesgo la dirección de correo electrónico, el nombre, el identificador del perfil de redes sociales y el hash SHA-256 de la contraseña. Si el resultado es negativo, significa que no se ha encontrado ninguna coincidencia en este conjunto de datos concreto; esto no demuestra que la persona no esté afectada por otras filtraciones de plataformas para compartir archivos o redes sociales.\u003C\u002Fp>\n\u003Cp>Las medidas adecuadas son dejar de utilizar por completo la antigua contraseña, cambiar todas las contraseñas reutilizadas, activar la protección multifactor en las cuentas de correo electrónico y servicios en la nube, revisar las conexiones con perfiles sociales y actuar con cautela ante mensajes falsos sobre archivos compartidos. Este registro no significa que se haya filtrado el contenido de los archivos; sin embargo, por las credenciales y la información de perfiles sociales implicadas, supone un riesgo de phishing dirigido.\u003C\u002Fp>","Filtración de datos de Ge.tt (registros reportados: 2,5 millones)","Filtración de datos de Ge.tt. Cifra reportada de registros: 2,5 millones. Datos reportados: Direcciones de correo electrónico, Nombres y Contraseñas. Revise…","\u002Fuploads\u002Flogo\u002Fge_tt.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"Ge.tt","File Sharing","Denmark","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20210307034116\u002Fhttp:\u002F\u002Fge.tt\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Filtración de datos de Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]