Filtración de datos de InflateVids de 2023
La filtración de datos de InflateVids de 2023 se confirmó cuando la plataforma comunicó el 11 de diciembre de 2023 que su sitio web estaba fuera de servicio debido a un ataque informático y que se habían visto afectados hashes de contraseñas, direcciones de correo electrónico y direcciones IP.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Géneros
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Un índice verificado de filtraciones de datos sitúa el incidente el 12 de diciembre y registra 13 405 direcciones de correo electrónico únicas en el conjunto de datos atribuido al incidente, junto con nombres de usuario, direcciones IP, campos de género y hashes de contraseñas SHA-1. El aviso de la empresa no especificó el método de hash utilizado para las contraseñas, por lo que el dato sobre SHA-1 procede específicamente del análisis del índice.
La cifra de 13 405 corresponde a direcciones de correo electrónico únicas, no a personas únicas, cuentas activas ni filas que contengan todos los campos a la vez. En el entorno de producción no hay ningún proceso de importación local ni ningún conjunto de datos individuales vinculado a este incidente que permita realizar búsquedas. Los hashes de contraseñas no son contraseñas en texto plano, pero SHA-1 es débil según los estándares actuales de almacenamiento de contraseñas, y las contraseñas antiguas, cortas o comunes pueden adivinarse.
Privacidad y límites de la evidencia
La vinculación de una dirección de correo electrónico o un nombre de usuario resulta sensible porque la plataforma opera en el ámbito del contenido para adultos. Aun así, una coincidencia por sí sola no demuestra que una persona haya utilizado el sitio o visto un contenido concreto, ni que el campo de género indicado sea correcto, ni que una dirección IP corresponda a una ubicación exacta, ni que una dirección de correo electrónico pertenezca a una identidad legal concreta. Las fuentes no mencionan nombres legales, números de teléfono, direcciones físicas, tarjetas de pago, mensajes privados ni historiales de visualización. Este registro no debe utilizarse para inferir la pertenencia de una persona a la plataforma, su comportamiento o sus intereses sexuales, ni para avergonzarla.
Próximos pasos seguros
Si conoce por su cuenta la contraseña que se utilizó para esta cuenta en 2023 y sigue utilizando la misma o una similar en otros servicios, sustitúyala por una contraseña única y active la autenticación multifactor, especialmente en la cuenta de correo electrónico asociada. Puede revisar las sesiones que no reconozca y la configuración de recuperación a través de canales oficiales conocidos. No responda a amenazas ni a exigencias de pago que contengan un nombre de usuario, una dirección de correo electrónico o una contraseña antigua que sean reales; conserve las pruebas y, si es necesario, denuncie el mensaje a través de un canal de asistencia adecuado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
