Loozap Presunta exposición de datos
La filtración de datos de Loozap de 2025 se produjo en diciembre de 2025, cuando las bases de datos del backend de Loozap (loozap.com), una importante plataforma panafricana de anuncios clasificados y redes sociales, fueron vulneradas y publicadas en línea.
Tipos de datos expuestos
9- Direcciones de correo electrónico
- Nombres
- Contraseñas
- Números de teléfono
- Nombres de usuario
- Géneros
- Fechas de nacimiento
- Direcciones IP
- Actividad del sitio web
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Loozap?
Los volcados de bases de datos MySQL filtrados (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql, etc.) contienen perfiles de usuario detallados y registros de anuncios clasificados. Entre las categorías de datos cuya exposición se ha verificado figuran:
- Datos de identidad y contacto: Nombres completos, nombres de usuario, direcciones de correo electrónico registradas y números de teléfono.
- Credenciales de autenticación: Hashes de contraseñas Bcrypt y SHA-1, junto con tokens de restablecimiento de contraseña.
- Datos demográficos y de perfil: Género, fechas de nacimiento, fotos de perfil y códigos de país/ubicación.
- Registros de red y actividad: Direcciones IP utilizadas al registrarse y al iniciar sesión por última vez, marcas de tiempo y actividad en el sitio web.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII conforme a RFC 5322 confirmó 7 156 600 direcciones de correo electrónico válidas y únicas en el conjunto de todas las tablas de usuarios.
Recomendaciones de seguridad y medidas de protección
La exposición de nombres de usuario, direcciones de correo electrónico y hashes de contraseñas genera riesgos de ataques de reutilización automatizada de credenciales y de phishing dirigido. Los usuarios afectados deben:
- Actualizar de inmediato las contraseñas en otros servicios en los que hayan reutilizado las mismas credenciales.
- Activar la autenticación de dos factores (2FA) siempre que esté disponible y estar atentos a las comunicaciones sospechosas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
