[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2xjchob50bmtr":3,"$f2yw09zsf40lak":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882528a","mac-forums","Mac Forums Filtración de datos","mac-forums.com","2016-07-03T00:00:00.000Z","2018-10-29T23:47:44.000Z","2026-10-10T01:13:41.153Z","Third party breach","",[],326714,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La brecha de datos de Mac Forums está relacionada con la filtración de datos de cuentas que sufrió en julio de 2016 el foro para usuarios de Apple y Mac. Su alcance es de aproximadamente 326 714 cuentas. Este registro se trató como una brecha de cuentas de un foro comunitario; para evitar que los usuarios se llevaran una idea equivocada sobre la cuenta, la marca o los campos de datos, se revisaron por separado los campos de empresa, país, sector, sitio web y categoría de datos. Este incidente no significa que las cuentas de Apple se vieran comprometidas directamente.\u003C\u002Fp>\u003Cp>Se eliminaron del texto los encabezados de la plantilla anterior y se adoptó una estructura que explica al usuario de forma directa el riesgo, el alcance y las medidas que debe tomar. El dominio del sitio web se guardó como mac-forums.com; al no añadirse el protocolo, no se conservó el formato que habría hecho que https apareciera dos veces en el enlace. El sector se corrigió de comercio minorista a foro de tecnología y comunidad de Apple; el país se estableció como Global.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos que figuran en este registro son direcciones de correo electrónico, nombres de usuario, direcciones IP, fechas de nacimiento y contraseñas. Se evaluó que las contraseñas estaban almacenadas en formato MD5 con sal; este método es débil según los estándares actuales. Estos campos se evaluaron por separado; no se añadieron a la lista de categorías de datos tarjetas de pago, cuentas bancarias, documentos de identidad oficiales, mensajes privados, historiales médicos ni campos de perfil adicionales que no se hubieran verificado.\u003C\u002Fp>\u003Cp>Vincular un nombre de usuario del foro, una fecha de nacimiento y la información de IP con una dirección de correo electrónico puede aportar contexto sobre la identidad de una persona en distintas plataformas. Aunque una dirección de correo electrónico por sí sola supone un riesgo de spam y phishing, combinarla con el nombre, el número de teléfono, la dirección, la IP, la fecha de nacimiento o la información profesional facilita que un atacante elabore un mensaje más personalizado. Por ello, la evaluación del riesgo no se basó únicamente en el número de registros, sino también en las posibilidades de utilizar los campos en conjunto.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>El alcance se verificó en 326 714 cuentas del foro correspondientes a julio de 2016. Se conservaron los campos de datos verificados y se excluyeron los no confirmados. Así, se informa al usuario sobre el registro existente sin alarmarlo en exceso, pero sin subestimar el riesgo real.\u003C\u002Fp>\u003Cp>El registro se limita al nombre de dominio mac-forums.com y no está integrado con los sistemas de Apple Inc. Si había otros incidentes con un nombre similar al del registro, no se agruparon en un único incidente de mayor alcance. El nombre de dominio, el nombre de la empresa y la información del sector se mantuvieron en el contexto más acotado y preciso posible; esto evita añadir brechas duplicadas o atribuidas incorrectamente.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Los grupos de usuarios en riesgo son quienes hayan creado una cuenta en Mac Forums, planteado una pregunta técnica o participado en conversaciones de la comunidad sobre dispositivos Apple. Los usuarios cuyos datos coincidan deben tener en cuenta no solo la cuenta del servicio correspondiente, sino también otras cuentas que utilicen el mismo correo electrónico, nombre de usuario o patrón de contraseña.\u003C\u002Fp>\u003Cp>Si se utiliza el mismo nombre de usuario en distintos foros, aumenta el riesgo de vincular identidades; si se utiliza la misma contraseña, aumenta el riesgo de que alguien tome el control de la cuenta. Para quienes se hayan registrado con una dirección de correo electrónico corporativa, el riesgo puede extenderse más allá de la cuenta individual; los atacantes pueden enviar mensajes más convincentes utilizando el nombre, el cargo, el teléfono, la dirección, las compras, el identificador de juego o la información del perfil profesional. Por ello, los usuarios no deben considerar una coincidencia como un problema limitado a un solo sitio.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\u003Cp>Los usuarios afectados deben cambiar su contraseña de Mac Forums y la de cualquier cuenta de correo electrónico, Apple ID, juegos, foros o redes sociales que utilice la misma contraseña. En los registros que incluyan un campo de contraseña, se deben actualizar las contraseñas de todas las cuentas que compartan esa misma contraseña; en los registros sin ese campo, la atención debe centrarse en el correo electrónico, el teléfono y el riesgo de recibir notificaciones de phishing. En ambos casos, la cuenta de correo electrónico debe protegerse con una contraseña segura y única.\u003C\u002Fp>\u003Cp>En lugar de hacer clic en los enlaces del mensaje, se debe escribir manualmente la dirección del servicio correspondiente o utilizar la entrada guardada en un gestor de contraseñas de confianza. No se deben dar por válidos, sin verificarlos por un canal independiente, mensajes como códigos de verificación recibidos por teléfono, solicitudes de restablecimiento de contraseña o notificaciones sobre envíos, ofertas de empleo, soporte, suscripciones o seguridad.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Las cuentas de foros y comunidades no deben considerarse de bajo riesgo; se debe utilizar una contraseña distinta para cada foro y limitar la información del perfil. Se deben depurar periódicamente las cuentas antiguas, los campos de teléfono y dirección que ya no se utilicen, los nombres de usuario repetidos y los patrones de contraseña reutilizados. Los usuarios deben utilizar una contraseña única para cada servicio y activar la verificación en dos pasos siempre que sea posible.\u003C\u002Fp>\u003Cp>Para los proveedores de servicios, conservar la mínima cantidad de datos, proteger las contraseñas de forma sólida, supervisar los registros de acceso, eliminar los campos de perfil innecesarios y notificar a los usuarios tras una brecha son requisitos básicos. En los foros que llevan muchos años activos, las contraseñas antiguas y los campos de perfil pueden reutilizarse en nuevos ataques. En este tipo de incidentes, comunicar el alcance con precisión es tan importante como la corrección técnica; la información exagerada o incompleta puede llevar al usuario a tomar medidas equivocadas.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>El usuario debe comprobar primero este registro con su dirección de correo electrónico. Si se encuentra una coincidencia, debe asumirse que los campos de nombre de usuario, fecha de nacimiento, IP y contraseña pueden estar en riesgo; también se deben revisar las cuentas de Apple para comprobar si se ha reutilizado la contraseña. La ausencia de coincidencias no descarta por completo la reutilización de contraseñas antiguas ni el uso de otros correos electrónicos asociados al mismo servicio; por ello, también deben revisarse las cuentas críticas.\u003C\u002Fp>\u003Cp>Este registro mantuvo su condición de verificado y la descripción se reorganizó para separar el contexto del foro de las cuentas de Apple. En esta revisión, los campos de datos se conservaron como categorías canónicas en inglés, la descripción visible para el usuario se redactó en turco con un texto original, no se añadieron campos sin verificar y el indicador de datos sensibles se utilizó únicamente cuando el contexto de riesgo lo justificaba.\u003C\u002Fp>","Mac Forums Filtración de datos (326,7 Mil Registros reportados)","Mac Forums Filtración de datos. Se reportan 326,7 mil registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico, Direcciones IP…","\u002Fuploads\u002Flogo\u002Fmac_forums_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Mac Forums","Technology Forum \u002F Apple Community","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]