[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37g1m2ic8qyf1":3,"$fc9r4kjwyjrxa":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882528e","MajorGeeks","MajorGeeks Filtración de datos","majorgeeks","majorgeeks.com","2015-11-15T00:00:00.000Z","2016-03-03T02:45:09.000Z","2026-10-10T08:39:54.017Z","Support forum breach","https:\u002F\u002Fm.majorgeeks.com\u002Fcontent\u002Fpage\u002Faboutcontact_us.html",[15,17,18,19],"https:\u002F\u002Fm.majorgeeks.com\u002Fcontent\u002Fpage\u002Fterms_of_service.html","https:\u002F\u002Fwww.majorgeeks.com\u002F","https:\u002F\u002Fforums.majorgeeks.com\u002F",269548,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La filtración de datos de MajorGeeks fue un incidente de 2015 que afectó a las cuentas de usuarios del foro de soporte y de la comunidad del sitio de descargas de software. La fecha confirmada del incidente es el 15 de noviembre de 2015, y el número confirmado de cuentas afectadas es 269 548. El registro contiene direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas con sal. Esta combinación de datos genera riesgos de apropiación de cuentas, vinculación de perfiles, correo no deseado y phishing, especialmente para quienes utilizan el mismo nombre de usuario y una contraseña similar en distintos foros de tecnología.\u003C\u002Fp>\n\u003Cp>MajorGeeks es un sitio de tecnología con sede en Estados Unidos que ofrece descargas de software revisado por sus editores para Windows y otras plataformas, además de guías, herramientas y foros de soporte. La página oficial de términos y condiciones indica que la empresa propietaria está ubicada en Camillus, Nueva York; el sitio actual también destaca los foros y las categorías de descargas de software. Por tanto, este registro no debe interpretarse como un incidente de un comercio minorista general, sino como una vulneración de cuentas de una comunidad de descargas de software y un foro de soporte. El alcance verificado no debe ampliarse a datos de pago, de identidad, de teléfono o de nombres reales.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos verificados en este registro son direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas. Una dirección de correo electrónico puede utilizarse para enviar una notificación falsa del foro, una actualización de software falsa o una alerta de seguridad falsa. Un nombre de usuario genera un riesgo de vinculación de perfiles para quienes utilizan el mismo alias en distintos foros de tecnología. Las direcciones IP por sí solas no permiten obtener información completa sobre la identidad; sin embargo, al combinarse con otros campos en el contexto del historial de sesiones, la ubicación aproximada y la actividad en el foro, pueden aumentar el impacto sobre la privacidad.\u003C\u002Fp>\n\u003Cp>El campo de contraseña no debe presentarse como texto sin cifrar. Los registros fiables indican que este campo contiene hashes de contraseñas con sal. El uso de hashes reduce el riesgo; sin embargo, las contraseñas cortas, débiles o utilizadas anteriormente siguen corriendo el riesgo de ser descifradas y probadas en otros servicios. Si la misma dirección de correo electrónico y contraseña se han reutilizado en otras cuentas, los atacantes pueden intentar iniciar sesión en cuentas de correo electrónico, redes sociales, almacenamiento en la nube, videojuegos, foros o compras. Por ello, incluso una filtración antigua de un foro es relevante para la seguridad actual de las cuentas.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado del registro de MajorGeeks incluye cuentas del foro de soporte que fueron vulneradas en noviembre de 2015. El registro se añadió a las listas de filtraciones verificadas el 3 de marzo de 2016. Las categorías de datos verificadas deben mantenerse como Direcciones de correo electrónico, Direcciones IP, Contraseñas y Nombres de usuario. Este registro no implica que se hayan comprometido los contenidos de descarga de software de MajorGeeks ni los archivos del dispositivo del usuario. Del mismo modo, los datos de tarjetas de pago, la información bancaria, los números de teléfono, las direcciones físicas, los nombres reales y los documentos de identidad no son campos verificados en este incidente.\u003C\u002Fp>\n\u003Cp>Los registros de las fuentes indican que los datos de las cuentas se están vendiendo y compartiendo en línea. Esta información aumenta la gravedad del riesgo, ya que los datos no han permanecido confinados en un sistema cerrado, sino que han circulado entre terceros. No obstante, los detalles inciertos sobre el método de ataque o el software del foro no deben presentarse al usuario como hallazgos verificados. Una evaluación precisa debe centrarse en los riesgos para la seguridad de las cuentas y los riesgos de ingeniería social que genera la combinación de datos de cuentas del foro, hashes de contraseñas, direcciones de correo electrónico, direcciones IP y nombres de usuario.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Las personas con mayor riesgo son quienes se han registrado en el foro de soporte de MajorGeeks y han reutilizado el mismo nombre de usuario o contraseña en distintos foros. Es fácil vincular los perfiles de quienes utilizan el mismo alias en foros de tecnología, sitios de descargas de software, comunidades de videojuegos y espacios de debate sobre hardware. El riesgo sigue existiendo para los usuarios que olvidan su antigua cuenta del foro, no cambian su dirección de correo electrónico o mantienen la misma contraseña durante años. Una dirección IP, junto con el historial de sesiones antiguas, también puede contribuir al riesgo de elaboración de perfiles.\u003C\u002Fp>\n\u003Cp>Quienes utilizan con frecuencia sitios de descargas de software deben tener especial cuidado con los enlaces de descarga falsos y los mensajes de actualización falsos. Los atacantes pueden intentar ganarse su confianza utilizando el nombre de MajorGeeks, una antigua cuenta del foro o el tema de una actualización de software. Este riesgo también afecta a usuarios con amplios conocimientos tecnológicos, porque los mensajes parecen más convincentes cuando contienen un nombre de usuario real o información de una dirección de correo electrónico antigua. Quienes utilicen la misma contraseña en su cuenta principal de correo electrónico deben revisar esa cuenta primero.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que debe tomar\u003C\u002Fh2>\n\u003Cp>Los usuarios que encuentren una coincidencia con MajorGeeks deben comprobar primero si han reutilizado en otras cuentas la contraseña que usaban en este foro. Si han utilizado la misma contraseña o una similar en otros servicios, deben optar por contraseñas nuevas y únicas, especialmente para las cuentas de correo electrónico, redes sociales, almacenamiento en la nube, videojuegos, compras y otros foros. No basta con cambiar una contraseña añadiéndole unos pocos caracteres; debe elegirse una contraseña distinta y larga para cada servicio. También deben revisarse el historial de inicio de sesión, la dirección de recuperación y la configuración de reenvío de la cuenta principal de correo electrónico.\u003C\u002Fp>\n\u003Cp>Active la verificación en varios pasos en las cuentas importantes que la admitan. No haga clic directamente en enlaces de correos electrónicos de MajorGeeks ni de mensajes sobre actualizaciones de software, mensajes del foro, descargas de controladores, herramientas de seguridad o verificación de cuentas. Acceda al sitio por su cuenta desde el navegador y compruebe el dominio. Preste especial atención a los enlaces inesperados de descarga de archivos, las solicitudes falsas de soporte y los mensajes que exigen cambiar la contraseña con urgencia. Si recibe una notificación de inicio de sesión sospechoso, cambie su contraseña, cierre las sesiones activas y compruebe las opciones de recuperación.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Este registro muestra que las cuentas de foros y de sitios de descargas de software también forman parte de la cadena crítica de seguridad de las cuentas. A largo plazo, utilizar un gestor de contraseñas facilita la creación de contraseñas únicas y seguras para cada cuenta. Revisar periódicamente las cuentas antiguas de foros, cerrar las que ya no se utilizan y separar las direcciones de correo electrónico usadas en los foros de la cuenta principal de correo electrónico reduce la superficie de ataque. También debe gestionarse con cuidado la reutilización del mismo nombre de usuario en distintas comunidades, ya que aumenta el riesgo de vinculación de perfiles.\u003C\u002Fp>\n\u003Cp>También es necesario mantener una disciplina de seguridad constante al descargar software. No descargue archivos desde enlaces desconocidos, compruebe la dirección de descarga y mantenga actualizado el software de seguridad. Examine con atención los mensajes privados, las recomendaciones de archivos y las respuestas de soporte técnico de los foros, aunque parezcan legítimos. Los datos de correo electrónico, nombres de usuario y direcciones IP procedentes de filtraciones antiguas pueden combinarse con otros conjuntos de datos años después. Por ello, depurar las cuentas antiguas, controlar la reutilización de contraseñas y utilizar la autenticación en varios pasos son elementos fundamentales de la protección a largo plazo.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Una coincidencia en el registro de MajorGeeks indica que la dirección de correo electrónico, la dirección IP, el nombre de usuario o el hash de contraseña con sal del usuario pueden haber aparecido en una filtración de datos de cuentas del foro en 2015. Este resultado no implica una filtración de información de pago, números de teléfono, documentos de identidad o archivos del dispositivo. Las medidas del usuario deben comenzar por la seguridad de la cuenta: localizar las cuentas que utilizan la contraseña antigua, establecer una contraseña única para cada una, activar la verificación en varios pasos en las cuentas importantes y cerrar cualquier sesión sospechosa.\u003C\u002Fp>\n\u003Cp>Después de la comprobación, busque en su cuenta de correo electrónico mensajes de registro y notificaciones del foro de MajorGeeks. Haga una lista de otras comunidades de tecnología en las que utilice el mismo nombre de usuario. Antes de hacer clic en enlaces de mensajes falsos sobre actualizaciones de software, respuestas del foro o herramientas de seguridad, verifique su legitimidad escribiendo usted mismo la dirección. Si su cuenta de trabajo o su cuenta principal de correo electrónico está afectada, informe al equipo de seguridad correspondiente. La mejor forma de abordar este registro es completar los cambios de contraseñas, depurar las cuentas antiguas de foros y extremar la cautela ante los mensajes de phishing relacionados con descargas de software.\u003C\u002Fp>","MajorGeeks Filtración de datos (269,5 Mil Registros reportados)","MajorGeeks Filtración de datos. Se reportan 269,5 mil registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Contraseñas. Revise el…","\u002Fuploads\u002Flogo\u002Fmajorgeeks_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"Software Downloads \u002F Support Forum","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":21},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]