[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fg273yudy7041":3,"$fu0vfa0m8spak":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a452308a20f867c8ba8e763","legionproxy","Filtración de datos de LegionProxy de 2026","legionproxy.io","2026-04-06T00:00:00.000Z","2026-05-06T10:11:25.000Z","2026-10-09T20:57:02.396Z","Third party breach","",[],10144,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Email addresses","Names","Passwords","Purchases","\u003Cp>La filtración de datos de LegionProxy se registró en abril de 2026 e implicó la exposición de registros de usuarios asociados a un servicio comercial de proxies residenciales y a una red de proxies de ISP. El conjunto de datos, que incluía aproximadamente 10 000 direcciones de correo electrónico únicas, contenía nombres, registros de compras y hashes de contraseñas almacenados en formato bcrypt. Aunque el número de registros no es muy elevado, el contexto del servicio de proxies hace que el incidente conlleve riesgos de fraude dirigido relacionados con la seguridad de la cuenta y el historial de pagos.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro son direcciones de correo electrónico, nombres, contraseñas y compras. La presencia del campo de contraseña hace necesario que los usuarios afectados comprueben si utilizan la misma contraseña, o una similar, en otros servicios. Los registros de compras pueden utilizarse en facturas falsas o en mensajes fraudulentos de renovación de suscripciones, ampliación de licencias o verificación de pagos, ya que reflejan la relación comercial del usuario con el servicio.\u003C\u002Fp> \u003Ch2>Alcance verificado y límites\u003C\u002Fh2> \u003Cp>Como los servicios de proxies son productos técnicos, los usuarios pueden estar acostumbrados a recibir mensajes de soporte o avisos sobre acceso, grupos de direcciones IP, saldo, claves de integración o suscripciones. Este flujo habitual de comunicaciones dificulta distinguir los mensajes falsos. Cuando un atacante conoce el nombre, la dirección de correo electrónico y el historial de compras del usuario, puede preparar un mensaje que parezca una notificación auténtica de la cuenta.\u003C\u002Fp> \u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2> \u003Cp>El uso de Bcrypt es una señal positiva en cuanto a la seguridad de las contraseñas; sin embargo, el riesgo persiste si estas son débiles o se reutilizan. Los usuarios deben cambiar la contraseña de su cuenta de LegionProxy y actualizar también la de cualquier cuenta de correo electrónico, pagos, administración de servidores, panel de desarrolladores u otros servicios de proxies que utilice la misma contraseña. Si el servicio admite la autenticación multifactor, se debe activar.\u003C\u002Fp> \u003Ch2>Medidas urgentes\u003C\u002Fh2> \u003Cp>La sección Compras puede ofrecer pistas sobre los productos o servicios que interesan a los usuarios. Esta información puede utilizarse para crear facturas de renovación falsas, notificaciones falsas de recarga de saldo, solicitudes falsas de reembolso o avisos de interrupción del servicio. En lugar de hacer clic en enlaces de mensajes relacionados con pagos o suscripciones, debe acceder manualmente al panel que utiliza habitualmente y comprobar directamente el historial de transacciones.\u003C\u002Fp> \u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2> \u003Cp>En servicios de infraestructura y acceso como LegionProxy, el riesgo puede no limitarse a una cuenta individual. Si el usuario utiliza la misma dirección de correo electrónico para proyectos de trabajo o sistemas de automatización, los atacantes pueden considerarla un punto de partida para acceder a una infraestructura técnica más amplia. Por ello, también deben revisarse las claves de acceso, los métodos de pago registrados, los miembros del equipo y la información de recuperación de la cuenta.\u003C\u002Fp> \u003Cp>Este registro no implica necesariamente que existan los mismos detalles de compra para todos los usuarios. Algunas filas pueden contener solo información básica de la cuenta, mientras que otras pueden ofrecer un contexto comercial más detallado. Aun así, la combinación de los campos de correo electrónico, nombre, contraseña y compras supone un riesgo suficiente tanto de apropiación de cuentas como de phishing financiero. Las cuentas antiguas y sin uso deben cerrarse, y las notificaciones deben mantenerse activadas en las cuentas en uso.\u003C\u002Fp> \u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben examinar con atención los mensajes que lleguen en nombre de LegionProxy sobre soporte, pagos, licencias, saldo, acceso a IP o suspensión de cuentas. Deben considerarse sospechosas las solicitudes de códigos de verificación, contraseñas o información de pago, así como las que pidan iniciar sesión mediante una nueva conexión. Lo más adecuado es utilizar contraseñas únicas, vigilar las notificaciones de pago y gestionar la seguridad de las cuentas de servicios técnicos junto con la del correo electrónico personal.\u003C\u002Fp> \u003Cp>Como los servicios de proxies suelen utilizarlos desarrolladores, equipos de marketing, equipos de recopilación de datos o usuarios que realizan operaciones técnicas, el impacto de una filtración puede ir más allá de las cuentas personales. Si se utilizan otros servicios de infraestructura con la misma cuenta de pago o dirección de correo electrónico, los atacantes podrían establecer vínculos entre ellos. Por ello, los usuarios deben revisar no solo su cuenta de LegionProxy, sino también el correo electrónico, la contraseña y los métodos de pago registrados en servicios técnicos similares.\u003C\u002Fp> \u003Cp>El historial de compras también puede ofrecer información indirecta sobre el volumen de uso del servicio o la finalidad para la que se utiliza. Esta información puede emplearse en mensajes como ofertas empresariales falsas, propuestas falsas de mejora del servicio, avisos de recarga de saldo o advertencias de interrupción del servicio. Especialmente en equipos técnicos donde varias personas utilizan la misma cuenta, debe definirse de antemano quién aprobará las solicitudes de pago y acceso.\u003C\u002Fp>","Filtración de datos de LegionProxy de 2026 (10,1 Mil Registros reportados)","Filtración de datos de LegionProxy de 2026. Se reportan 10,1 mil registros. Datos reportados: Direcciones de correo electrónico, Nombres, Contraseñas. Revise…","\u002Fuploads\u002Flogo\u002Flegionproxy_io.webp",false,{"name":54,"sector":55,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"LegionProxy","Proxy Service",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]