[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f21s8yr522agx0":3,"$f1fqo7requ65j":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda4882525f","kitchen-pal","Filtración de datos de KitchenPal de 2023","kitchenpal","kitchenpalapp.com","2023-11-14T00:00:00.000Z","2023-11-24T20:42:36.000Z","2026-10-10T01:06:24.527Z","verified breach index and security reporting","https:\u002F\u002Fcyberinsider.com\u002Fhackers-claim-attack-on-general-electric-leak-data-samples\u002F",[15,17],"https:\u002F\u002Fkitchenpalapp.com\u002F",98726,"known",null,"email_identifiers","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Passwords","Physical attributes","Social media profiles","\u003Cp>\u003Cstrong>La filtración de datos de KitchenPal de 2023\u003C\u002Fstrong> se refiere al incidente en el que la aplicación de gestión de cocina y despensa confirmó una exposición limitada de datos de usuarios tras un intento de ataque a sus servidores. Un registro externo verificado de la filtración recoge 98 726 direcciones de correo electrónico únicas. La cifra de 146 000 líneas de la base de datos alegada por el atacante es una medida distinta: no se considera un recuento de personas ni de cuentas y no se suma al total de direcciones de correo. En el entorno de producción no hay ninguna tarea de importación ni datos locales individualizados para este incidente.\u003C\u002Fp>\n\n\u003Ch2>¿Qué permiten establecer la respuesta de la empresa y la fecha?\u003C\u002Fh2>\n\u003Cp>Una publicación independiente del 23 de noviembre de 2023 informó de que el atacante había puesto a la venta una base de datos de 146 000 líneas y había publicado una muestra con datos de 28 personas. La respuesta de KitchenPal, citada directamente en la publicación, confirmó un intento de ataque a sus servidores durante esa semana, una exposición limitada de datos de usuarios, la corrección del problema, una auditoría de todo el sistema y el contacto con los usuarios cuyos datos podrían haberse visto comprometidos. La empresa no confirmó el método de acceso inicial, la duración total del acceso ni la cifra completa de filas alegada por el atacante.\u003C\u002Fp>\n\n\u003Cp>El registro externo de la filtración utiliza la fecha del 14 de noviembre de 2023 y recoge que KitchenPal atribuyó el conjunto de datos a un entorno de preproducción que contenía un pequeño número de usuarios reales para tareas de depuración, y afirmó que las contraseñas asociadas no podían utilizarse. Esa fecha es la que el registro externo asigna al incidente, no un momento de acceso inicial divulgado. Como no se publicó el significado técnico de “no podían utilizarse”, esa afirmación no se amplía para sostener que el acceso a las cuentas era imposible.\u003C\u002Fp>\n\n\u003Ch2>¿Qué campos y medidas están respaldados por la información disponible?\u003C\u002Fh2>\n\u003Cp>Además de direcciones de correo electrónico y nombres, el conjunto de datos externo incluye campos incompletos de fecha de nacimiento, género, ubicación geográfica, características físicas como altura y peso, identificadores de perfiles sociales y hashes de contraseñas bcrypt. Dado que se indica expresamente que los datos están incompletos, no debe suponerse que las ocho categorías estén presentes a la vez para cada persona. Las 98 726 direcciones de correo únicas y la cifra de 146 000 líneas alegada por el atacante utilizan unidades distintas; las filas de la muestra no se suman a ninguno de esos totales.\u003C\u002Fp>\n\n\u003Cp>En el entorno de producción no hay ninguna tarea de importación asociada a la identidad de KitchenPal. Las colecciones de correos electrónicos, nombres de usuario, contraseñas, identidades, teléfonos, IP, campos personales, datos sensibles y datos generales de filtraciones no contienen ninguna asociación local. Por tanto, el recuento externo de direcciones de correo no se presenta como registros que puedan consultarse localmente. El dominio actual de KitchenPal está operativo y permite verificar que corresponde a su aplicación de gestión de despensa, compras y planificación de comidas. Si reutilizó en otro servicio una contraseña que usaba durante el periodo del incidente, sustitúyala en ese servicio por una contraseña única; compruebe los mensajes inesperados sobre su cuenta a través de la aplicación oficial o accediendo al dominio por su cuenta.\u003C\u002Fp>","KitchenPal 2023: filtración con 98 726 direcciones de correo únicas verificadas y ocho campos; las 146 000 líneas alegadas son una medida distinta.","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":63,"websiteCheckedAt":64},"KitchenPal","Food Technology","United States","","active","2026-07-29T21:27:00.000Z",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"provecho","Filtración de datos de Provecho de 2026","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"qraved","Filtración de datos de Qraved de 2021","Qraved","\u002Fuploads\u002Flogo\u002Fqraved_com.webp","2021-07-09T00:00:00.000Z",984519,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]