Filtración de datos de International Kiteboarding Organization de 2025
La filtración de datos de International Kiteboarding Organization de 2025 se refiere a un conjunto de datos atribuido al dominio ikointl.com que, según se informó, se puso a la venta.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Ubicaciones geográficas
- Nombres
- Nombres de usuario
Acerca de esta brecha de datos
Un índice verificado de filtraciones fecha el incidente el 11 de noviembre de 2025 y recoge 340 349 direcciones de correo electrónico únicas. Los tipos de datos respaldados por las pruebas son direcciones de correo electrónico, nombres, nombres de usuario y, en muchos registros, información geográfica de ciudad y país.
El campo geográfico no se presenta como una dirección precisa, una coordenada GPS ni un historial de desplazamientos. Las contraseñas, los números de teléfono, las tarjetas de pago, los documentos de identidad, la información sobre seguros, los detalles de certificaciones y los mensajes privados no figuran entre los campos verificados. Una coincidencia por sí sola no demuestra que una persona fuera miembro, instructor, deportista, estudiante o participante en una certificación o un evento concreto.
Pruebas y alcance del recuento
La cifra de 340 349 corresponde a direcciones de correo electrónico únicas, no a personas únicas, cuentas activas ni filas que contengan todos los campos. La revisión manual no encontró ningún aviso de la organización, registro de un organismo regulador ni informe técnico independiente fiable que explicara el método de acceso. Un artículo enlazado desde el índice verificado hace afirmaciones sobre datos GPS, seguros y varios posibles métodos de ataque que el análisis del índice no respalda; esos detalles no se utilizaron. En el entorno de producción no hay ninguna tarea de importación ni ningún conjunto de datos que permita búsquedas a nivel de persona vinculado al incidente.
Próximos pasos seguros
Si recibe mensajes sobre certificados, formación, eventos o pagos que contengan un nombre real, una dirección de correo electrónico, un nombre de usuario y una ciudad o un país, verifíquelos abriendo directamente el sitio oficial en lugar de seguir un enlace del mensaje. Como no se ha confirmado la presencia de ninguna contraseña en este conjunto de datos, una coincidencia por sí sola no debe dar lugar a un restablecimiento obligatorio de contraseña ni tratarse como prueba de que alguien haya tomado el control de la cuenta. Aun así, una contraseña exclusiva para el correo electrónico, la autenticación multifactor y una revisión de los nombres de usuario reutilizados en plataformas públicas pueden reducir el riesgo de phishing dirigido.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
