Todas las brechas de datos
12 de septiembre de 2024 Verificada Registro sensible Otro

Filtración de datos del IND de Chile de 2024

La filtración de datos de 2024 del Instituto Nacional de Deportes de Chile se refiere a un conjunto de datos atribuido a esta institución.

319,6 Mil
Identificadores de correo electrónico
6
Tipos de datos
Alta
Gravedad
9 oct 2026
Última actualización

Protéjase

Compruebe si esta brecha de datos le afectó

Comprobar mi correo electrónico

Tipos de datos expuestos

6
  • Fechas de nacimiento
  • Direcciones de correo electrónico
  • Géneros
  • Nombres
  • Contraseñas
  • Nombres de usuario

Acerca de esta brecha de datos

Un índice verificado de filtraciones de datos fecha el incidente el 12 de septiembre de 2024 e indica que contiene 319 613 direcciones de correo electrónico únicas en aproximadamente 1,7 millones de filas. Según lo informado, las filas más recientes datan de agosto de 2022. Por ello, se considera que la fecha de 2024 corresponde al período en que se hizo público el conjunto de datos, que podría ser más antiguo, y no a una fecha probada de recopilación o de acceso al sistema.

Los tipos de datos respaldados por la evidencia son nombres, nombres de usuario, direcciones de correo electrónico, fechas de nacimiento, campos de género y hashes de contraseñas bcrypt. Los 1,7 millones de filas y las 319 613 direcciones de correo electrónico únicas son medidas distintas y no se suman. En el entorno de producción no hay ningún proceso de importación local ni ningún conjunto de datos consultable a nivel individual vinculado a este incidente. Un hash bcrypt no es una contraseña en texto plano, aunque una contraseña antigua, débil o reutilizada puede seguir suponiendo un riesgo.

Evidencia y límites de privacidad

En la revisión manual no se encontró ningún aviso de la organización, registro de un organismo regulador ni informe técnico independiente fiable sobre el incidente. El artículo enlazado desde el índice de filtraciones ahora redirige a un sitio ajeno al incidente. Las afirmaciones de su copia archivada sobre el responsable, las víctimas identificadas por su nombre y el método de ataque no se corroboraron de forma independiente ni se utilizaron. El conjunto de datos cuya autenticidad se ha verificado respalda la atribución y la lista de campos, pero no permite establecer el método de acceso inicial, la fecha de adquisición ni la respuesta de la organización.

Una coincidencia de correo electrónico no demuestra que una persona sea deportista, entrenador, padre o madre, menor de edad, representante de un club o participante en un programa público. No debe suponerse que una fecha de nacimiento o un campo de género de la lista sean actuales o exactos. Tampoco deben usarse como prueba de la identidad legal del titular de la dirección de correo electrónico ni darse por presentes junto con todos los demás campos. Las fuentes no mencionan números de identificación nacional, direcciones, números de teléfono, información de pago, datos de salud ni datos de rendimiento deportivo.

Próximos pasos seguros

Si una persona sabe por sus propios medios qué contraseña utilizó en esta cuenta y sigue usando la misma o una similar en otra cuenta activa, debe cambiar únicamente esa contraseña reutilizada y activar la autenticación multifactor en la cuenta de correo electrónico asociada. Los mensajes inesperados que hagan referencia a la institución, la inscripción o el programa deben verificarse a través de un canal oficial conocido. No se deben inferir la edad, el género, la actividad deportiva ni la relación con un servicio público a partir de una coincidencia por sí sola.

Método de verificación y revisión editorial

LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.

Notificar errores u omisiones en la información