[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f15lek2hifc92u":3,"$f2ybv3gdtvyu23":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825293","MailRu","Volcado de mail.ru","mailru-dump","mail.ru","2014-09-10T00:00:00.000Z","2014-09-12T04:50:22.000Z","2026-10-10T08:39:54.021Z","Credential collection","",[],16630988,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>El volcado de mail.ru es una colección de 16 630 988 registros de correo electrónico y contraseña procedentes de distintas fuentes, no una filtración confirmada de los propios sistemas de Mail.ru.\u003C\u002Fp>\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\u003Cp>La colección contenía direcciones de correo electrónico y contraseñas. La primera parte publicada incluía unos 4,5 millones de registros de credenciales de acceso, y la mayoría de las direcciones utilizaban el dominio mail.ru. En enero de 2018 se añadieron más datos que supuestamente contenían direcciones de correo electrónico y contraseñas en texto plano, lo que elevó el total, tras eliminar los duplicados, a 16 630 988. No se ha establecido que todos los registros se obtuvieran mediante el mismo método, que todas las contraseñas siguieran siendo válidas cuando se publicaron ni que cada dirección correspondiera a un buzón de Mail.ru. \u003Cstrong>Que predomine un dominio de correo electrónico no demuestra que se haya vulnerado la infraestructura de Mail.ru\u003C\u002Fstrong>; las personas pueden haber utilizado esas direcciones para registrarse en otros sitios donde posteriormente se capturaron sus credenciales. Los pares de correo electrónico y contraseña que contienen contraseñas en texto plano o que pueden utilizarse de inmediato generan un riesgo de toma de control de cuentas cuando se reutilizan las contraseñas. Los datos de pago, de perfil, los números de teléfono, las direcciones físicas y otras categorías de datos personales no se incluyen en el alcance verificado de este registro.\u003C\u002Fp>\u003Ch2>Cronología de la filtración y detalles técnicos\u003C\u002Fh2>\u003Cp>El 10 de septiembre de 2014 aparecieron aproximadamente 4,5 millones de identificadores de acceso de tipo Mail.ru y contraseñas en un foro de seguridad en ruso. Mail.ru afirmó que su análisis había determinado que el 95% de las cuentas enumeradas ya habían sido marcadas como comprometidas, habían recibido una solicitud de cambio de contraseña, tenían restringido el envío de correo o habían sido desactivadas. La empresa sostuvo que los datos podrían proceder de ataques de phishing o malware dirigidos a los usuarios, o de servicios ajenos, en lugar de un ataque directo a sus servidores. El registro se añadió al catálogo el 12 de septiembre de 2014. En enero de 2018, nuevos pares de correo electrónico y contraseña asociados a direcciones de mail.ru elevaron el total a \u003Cstrong>16 630 988 registros\u003C\u002Fstrong>, y el incidente se marcó expresamente como no verificado. Por tanto, la fecha debe interpretarse como el período de la primera publicación importante, no como el día exacto de una intrusión; este registro no debe describirse como una filtración confirmada de una base de datos corporativa ni como una lista combinada de credenciales procedente de una única fuente.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El mayor riesgo afecta a quienes reutilizaron una contraseña incluida en la colección en Mail.ru, redes sociales, sitios de compras, foros u otros servicios. Los atacantes pueden probar automáticamente un par de correo electrónico y contraseña y, si encuentran una combinación que funciona, intentar acceder a los mensajes de restablecimiento de contraseña del buzón asociado. Sin embargo, aparecer en este registro no demuestra que la persona fuera cliente de Mail.ru, que se accediera a un buzón de Mail.ru ni que la contraseña procediera de los sistemas de Mail.ru. Según la revisión de Mail.ru, una proporción muy elevada de las cuentas de la primera parte ya se habían marcado como comprometidas, tenían restricciones o estaban inactivas, por lo que el riesgo actual varía según el registro. Aun así, la circulación de una dirección en colecciones utilizadas por delincuentes puede mantener el envío de spam, el phishing, las advertencias de seguridad fraudulentas y futuros intentos de probar contraseñas.\u003C\u002Fp>\u003Ch2>Medidas inmediatas\u003C\u002Fh2>\u003Cp>Si recuerda la contraseña que utilizaba hacia 2014, identifique todas las cuentas en las que aún use esa misma contraseña o una variante similar. \u003Cstrong>Deje de utilizar definitivamente la contraseña antigua y todas sus variantes\u003C\u002Fstrong>; añadir un número o un símbolo no basta para hacerla suficientemente distinta. Dé prioridad a su cuenta de correo electrónico principal, ya que el acceso a ella puede poner en peligro los procesos de restablecimiento de contraseña de muchos otros servicios. Revise las sesiones que no reconozca, las reglas de reenvío, las direcciones de recuperación y los dispositivos conectados; después, active la autenticación multifactor siempre que sea posible. No siga enlaces de mensajes que afirmen «su contraseña se ha filtrado», «su cuenta se cerrará» o «verifique su identidad» en nombre de Mail.ru u otro proveedor. Acceda al servicio por su cuenta y compruebe la advertencia en el panel de su cuenta. Nunca revele una contraseña, un código de un solo uso ni una clave de recuperación a quien le llame o le envíe un mensaje, y verifique los avisos inesperados sobre sesiones a través de un canal independiente.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Utilice un gestor de contraseñas para generar una credencial aleatoria y única para cada servicio, eliminando así la reutilización de contraseñas que da a las colecciones de fuentes diversas su mayor valor. Mantenga activada la autenticación multifactor en el correo electrónico y, cuando estén disponibles, dé preferencia a las llaves de seguridad resistentes al phishing o a los métodos basados en dispositivos. No convierta una pequeña variación de una contraseña antigua en una nueva credencial y evite utilizar datos biográficos públicos en las respuestas de recuperación de cuentas. Recuerde que dar a un conjunto de datos el nombre de un dominio de correo electrónico no demuestra que se hayan vulnerado los sistemas del proveedor; la incertidumbre sobre el origen debe seguir formando parte de la evaluación de seguridad. Cierre las cuentas abandonadas, finalice las sesiones antiguas y revise periódicamente la información de recuperación. Si una dirección apareció en una colección histórica, todavía puede utilizarse en campañas de phishing actuales; que un remitente conozca una dirección real o una contraseña antigua no hace que su mensaje sea fiable.\u003C\u002Fp>\u003Ch2>Compruebe sus datos\u003C\u002Fh2>\u003Cp>Utilice el campo de búsqueda seguro de esta página para comprobar cada dirección de correo electrónico, actual o antigua, que haya utilizado en 2014 o antes. Una coincidencia puede indicar que la dirección aparece en esta colección no verificada de fuentes diversas; no demuestra que se hayan vulnerado los sistemas de Mail.ru, que la contraseña siga funcionando ni que se conozca el origen del registro. Si obtiene un resultado, recuerde la contraseña que utilizaba en aquel momento y sustituya todas las credenciales idénticas o similares que aún estén en uso. Revise también el historial de seguridad del buzón, la configuración de recuperación y las sesiones activas. La ausencia de resultados no es una garantía absoluta, ya que la colección puede estar incompleta, una dirección puede haberse escrito de otra manera o puede figurar en otro conjunto de datos. Introduzca únicamente el identificador admitido en el campo de búsqueda; nunca envíe una contraseña, un código de un solo uso ni una clave de recuperación a un comprobador de filtraciones. Aunque una notificación muestre una contraseña antigua, evite el enlace que contiene y acceda directamente al servicio correspondiente.\u003C\u002Fp>","Volcado de mail.ru (16,6 Millones Identificadores de correo electrónico)","Volcado de mail.ru. Se reportan 16,6 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico, Contraseñas. Revise…","\u002Fuploads\u002Flogo\u002Fmail_ru.webp",false,{"name":53,"sector":14,"country":15,"website":15,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"mail.ru Credential Collection",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":83},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]