[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2y60y08lv62f3":3,"$f3ilcl7tt8sof4":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a66b59ec60a8a05e03e26d2","HackerOneNavia2025","Filtración de datos de HackerOne Navia 2025","hackerone-navia-2025","hackerone.com","2025-12-22T00:00:00.000Z","2026-07-27T01:34:22.754Z","2026-10-09T21:59:27.086Z","HackerOne employee subset of the Navia Benefit Solutions data theft","https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002F7a57bd2b-9c89-4b3c-8ff9-41f55eea067c.html",[15,17,18],"https:\u002F\u002Fwww.maine.gov\u002Fcgi-bin\u002Fagviewerad\u002Fret?loc=3716","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackerone-discloses-employee-data-breach-after-navia-hack\u002F",287,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54,55,56],"Social Security numbers","Full names","Physical addresses","Phone numbers","Dates of birth","Email addresses","Benefits plan enrollment dates","Benefits plan effective dates","Benefits plan termination dates","Dependent information","\u003Cp>\u003Cstrong>La filtración de datos de HackerOne Navia 2025\u003C\u002Fstrong> es un incidente ocurrido en un proveedor externo. HackerOne notificó a 287 empleados que, durante el ataque a Navia Benefit Solutions, su administrador de prestaciones en Estados Unidos, se había robado información sensible de esos empleados y de las personas a su cargo afectadas. Un actor desconocido accedió a los datos de Navia entre el 22 de diciembre de 2025 y el 15 de enero de 2026.\u003C\u002Fp>\n\u003Cp>Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se han verificado no se consideran parte del alcance del incidente descrito públicamente. El registro de la Fiscalía General de Maine indica un total de 287 empleados de HackerOne.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el impacto en HackerOne?\u003C\u002Fh2>\n\u003Cp>La notificación de HackerOne adjunta al registro regulatorio explica que Navia conservaba datos sobre prestaciones en nombre de la empresa y que se le informó de que una vulnerabilidad de autorización deficiente a nivel de objeto (Broken Object Level Authorization) había permitido a una persona desconocida acceder a los datos. La documentación presentada ante la Fiscalía General de Maine identifica a 287 empleados de HackerOne afectados. En conjunto, estos documentos confirman que hubo un robo de datos y delimitan el alcance específico para la empresa.\u003C\u002Fp>\n\u003Cp>BleepingComputer comparó los documentos regulatorios y publicó el período de acceso, el total de empleados, los campos afectados y la cronología de Navia. Navia detectó actividad sospechosa el 23 de enero de 2026 y envió a las empresas afectadas cartas fechadas el 20 de febrero.\u003C\u002Fp>\n\u003Ch2>¿Qué información de los empleados y de las personas a su cargo se vio afectada?\u003C\u002Fh2>\n\u003Cp>Según la persona, los datos pueden incluir una combinación de números de la Seguridad Social, nombres completos, direcciones físicas, números de teléfono, fechas de nacimiento y direcciones de correo electrónico. También pueden incluir fechas de inscripción, de entrada en vigor y de finalización de planes de prestaciones que describen la relación laboral y la vinculación con esos planes. Los expedientes de los empleados podrían haber contenido información sobre las personas a su cargo.\u003C\u002Fp>\n\u003Cp>No debe suponerse que todos los campos estuvieran presentes para los 287 empleados o para cada persona a su cargo. La notificación describe una combinación de datos y no proporciona subtotales por categoría.\u003C\u002Fp>\n\u003Ch2>¿Qué significa la vulnerabilidad BOLA?\u003C\u002Fh2>\n\u003Cp>La autorización deficiente a nivel de objeto (Broken Object Level Authorization) se produce cuando una aplicación no verifica adecuadamente si un usuario tiene permiso para acceder a un objeto o registro solicitado. Según la información comunicada a HackerOne, este fallo permitió a un actor desconocido acceder a los datos de Navia. Esta ficha recoge esa explicación técnica comunicada por el proveedor y no especula sobre el punto de acceso exacto ni sobre el código utilizado para explotar la vulnerabilidad.\u003C\u002Fp>\n\u003Cp>El incidente no significa que la plataforma de recompensas por vulnerabilidades de HackerOne ni los programas de seguridad de sus clientes se hayan visto comprometidos. El entorno afectado fue el de Navia, que HackerOne utilizaba para gestionar las prestaciones de sus empleados. Los clientes e investigadores de HackerOne, así como los datos de sus programas, no deben considerarse afectados únicamente por su relación con la empresa.\u003C\u002Fp>\n\u003Ch2>¿Qué relación tienen las 287 personas con la ficha principal de Navia?\u003C\u002Fh2>\n\u003Cp>El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas. Esta cifra no representa un nuevo grupo de personas únicas que deba sumarse al total global de Navia, sino un subconjunto del mismo incidente correspondiente a una empresa. Una misma persona puede figurar tanto en la ficha principal de Navia como en esta ficha de HackerOne.\u003C\u002Fp>\n\u003Cp>El objetivo de la ficha subordinada no es aumentar un total agregado, sino permitir que los empleados de HackerOne encuentren el incidente y el alcance que les corresponde al buscar por empresa. LeakData conserva esta relación en el título, la fuente, las etiquetas y la descripción. No crea un segundo ataque, un período de acceso separado ni una afirmación independiente de un atacante.\u003C\u002Fp>\n\u003Ch2>Notificaciones y medidas que pueden tomar los empleados\u003C\u002Fh2>\n\u003Cp>Navia ofreció a las personas afectadas 12 meses de protección de la identidad y seguimiento crediticio gratuitos. HackerOne aconsejó a los empleados que estuvieran atentos a los mensajes sospechosos, revisaran sus cuentas financieras para detectar actividad inusual y consideraran cambiar las pistas de sus contraseñas o las preguntas de seguridad si se basaban en la información personal indicada en la notificación.\u003C\u002Fp>\n\u003Cp>Las personas cuyo número de la Seguridad Social o fecha de nacimiento se haya visto afectado pueden considerar una congelación del crédito o una alerta de fraude. Los delincuentes que conocen las fechas de inscripción en planes de prestaciones pueden hacerse pasar por personal de recursos humanos o por un plan de salud. Por ello, los empleados deben verificar, a través de los canales conocidos de HackerOne y Navia, los mensajes que soliciten cambios en el plan, datos bancarios o documentos de identidad.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse esta ficha de LeakData?\u003C\u002Fh2>\n\u003Cp>La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas. El acceso continuó hasta el 15 de enero de 2026, Navia detectó actividad sospechosa el 23 de enero, las notificaciones a las empresas se enviaron en febrero y la información presentada ante el regulador se hizo pública en marzo. Estas fechas forman la cronología de un único incidente principal de Navia.\u003C\u002Fp>\n\u003Cp>El subconjunto verificado de HackerOne comprende 287 empleados, con posible afectación de parte de la información sobre las personas a su cargo. Se vieron afectados nombres, datos de contacto y direcciones, fechas de nacimiento, números de la Seguridad Social y fechas de inscripción y entrada en vigor de los planes. Los datos sobre reclamaciones y la información financiera quedan excluidos, y la plataforma de HackerOne y los programas de sus clientes no se presentan como comprometidos. Si aparece un mensaje sospechoso o una actividad sospechosa en una cuenta, debe verificarse a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.\u003C\u002Fp>","Filtración de datos de HackerOne Navia 2025 (287 Registros reportados)","Filtración de datos de HackerOne Navia 2025. Se reportan 287 registros. Datos reportados: Números de la seguridad social, Nombres completos, Direcciones…","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"HackerOne Inc.","Cybersecurity","United States","",{"success":4,"breaches":68},[69,76,82,89],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":21,"affectedCountStatus":75},"lastpass-klue-2026","Brecha de datos de LastPass de 2026 en la cadena de suministro de Klue","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":75},"trellix-2026","Brecha de seguridad del código fuente de Trellix de 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"wormgpt-2026","WormGPT AI Filtración de datos","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":95,"affectedCountStatus":20},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]