[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29phrxwf2j6xv":3,"$faw7bh39w1ids":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":9,"sourceUrls":14,"pwnCount":15,"affectedCount":15,"affectedCountStatus":16,"affectedCountLowerBound":17,"affectedCountUnit":18,"hasEnglishDescription":4,"contentLocale":19,"availableLocales":20,"translations":30,"severity":41,"dataClasses":42,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda4882529d","master-deeds","Master Deeds Filtración de datos","","2017-03-14T00:00:00.000Z","2017-10-18T11:01:46.000Z","2026-10-10T08:39:54.011Z","Third party breach",[],2257930,"known",null,"unknown","es",[21,22,23,24,19,25,26,27,28,29],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":31,"tr":32,"zh":33,"hi":34,"es":35,"ar":36,"fr":37,"bn":38,"pt":39,"ru":40},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[43,44,45,46,47,48,49,50,51,52,53,54,55],"Dates of birth","Deceased statuses","Email addresses","Employers","Ethnicities","Genders","Government issued IDs","Home ownership statuses","Job titles","Names","Nationalities","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Master Deeds está relacionada con la exposición, en marzo de 2017, de una copia de seguridad de una base de datos que contenía abundante información de identidad y de registros públicos de residentes de Sudáfrica. El alcance es de 2 257 930 direcciones de correo electrónico únicas; el número total de registros individuales podría ser mucho mayor. Este registro se trató como un conjunto de datos de identidad y de registros públicos no vinculado a ningún nombre de dominio; se revisaron de nuevo los campos de empresa, país, sector, sitio web y tipo de datos. Campos como el documento oficial de identidad, el origen étnico, la dirección y la condición de persona fallecida motivaron que el registro se marcara como datos sensibles.\u003C\u002Fp>\u003Cp>El texto se reescribió para explicar directamente al usuario los riesgos y las medidas que debía tomar. El campo de sitio web se mantuvo vacío; no se utilizó un formato que hiciera aparecer https dos veces en la parte correspondiente a la conexión, ya que no se añadió ningún protocolo. El sitio web de la empresa se dejó vacío porque no se puede verificar que el registro corresponda a una filtración vinculada a un único dominio.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos observados en este registro son fechas de nacimiento, condición de persona fallecida, direcciones de correo electrónico, empleadores, origen étnico, género, números de identificación oficial, condición de propietario de vivienda, cargos laborales, nombres, nacionalidades, números de teléfono y direcciones físicas. Como no hay un campo de contraseña, la toma de control de cuentas no es motivo de preocupación, pero sí destacan el uso indebido de la identidad y los riesgos relacionados con el perfil personal. No se añadieron a la lista de categorías de datos campos no verificados de tarjetas de pago, cuentas bancarias, mensajes privados, documentos oficiales de identidad, historiales médicos ni información adicional de perfil; solo se conservaron los campos respaldados por la evidencia.\u003C\u002Fp>\u003Cp>Los campos de identidad oficial y dirección pueden utilizarse para cometer fraudes, presentar solicitudes falsas, eludir pasos de verificación de identidad y enviar mensajes de amenaza personalizados. Una dirección de correo electrónico por sí sola supone un riesgo de recibir mensajes no deseados; al combinarla con un número de teléfono, una dirección, una IP, una fecha de nacimiento, una foto, un número de identificación o datos de seguimiento de dispositivos, resulta más fácil para un atacante crear mensajes personalizados para el usuario. Por tanto, el riesgo se evalúa no solo por el número de registros, sino también por las posibilidades de uso conjunto de los datos.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>El alcance se verificó con el conjunto de datos de marzo de 2017 y 2,25 millones de direcciones de correo electrónico. Se conservaron los campos verificados y se excluyeron los no confirmados. El incidente no se agrupó con otras marcas, registros de nombre similar ni sucesos de otros períodos de la misma empresa.\u003C\u002Fp>\u003Cp>Como no se determinó de forma concluyente qué institución era responsable, los campos de dominio y sitio web se dejaron vacíos; la explicación se limitó al contexto de los datos de identidad de Sudáfrica. Este enfoque evita añadir filtraciones duplicadas y muestra al usuario una atribución incorrecta de responsabilidad institucional. El nombre de dominio, el nombre de la empresa y la información del sector se mantuvieron dentro del contexto más limitado que permitía la precisión; cuando había incertidumbre, el indicador de verificación o el campo de sitio web se ajustaron en consecuencia.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Los grupos de usuarios en riesgo pueden incluir a personas que viven en Sudáfrica o figuran en registros públicos anteriores, familiares de personas fallecidas y ciudadanos con registros de propiedad. Los usuarios para quienes se encuentre una coincidencia también deben evaluar otras cuentas, además de la cuenta en cuestión, en las que utilicen el mismo correo electrónico, teléfono, nombre de usuario o patrón de contraseña.\u003C\u002Fp>\u003Cp>La condición de persona fallecida y el contexto familiar pueden hacer más convincentes los fraudes relacionados con herencias, propiedades, seguros o trámites oficiales. Si existe un contexto de correo electrónico corporativo, cuenta infantil o familiar, registro público, identidad en videojuegos, comunidad de alfabetización, software de supervisión o servicio profesional, el riesgo de ingeniería social puede aumentar. No considere una señal de confianza que alguien conozca detalles aparentemente correctos sobre usted.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\u003Cp>Los usuarios afectados deben verificar, a través de una institución independiente, las solicitudes relacionadas con transacciones oficiales, deudas, propiedades o herencias que reciban de personas que conocen su identidad y dirección. En los registros que incluyen un campo de contraseña, deben actualizarse todas las cuentas que utilicen la misma contraseña; en los registros sin ese campo, la atención debe centrarse en los riesgos relacionados con el teléfono, el correo electrónico, las notificaciones falsas y la vinculación de datos de identidad.\u003C\u002Fp>\u003Cp>En lugar de hacer clic en los enlaces del mensaje, escriba manualmente la dirección del servicio correspondiente o utilice la entrada guardada en un gestor de contraseñas de confianza. No acepte mensajes sobre envíos de paquetes, soporte, recompensas de juegos, advertencias de cuentas, registros públicos, notificaciones de seguridad, intercambio de documentos o renovación de suscripciones sin verificarlos a través de un canal independiente.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Para los datos que contienen registros públicos, es importante vigilar posibles robos de identidad, revisar la actividad crediticia y hacer un seguimiento periódico de las solicitudes oficiales a largo plazo. Los usuarios deben revisar y depurar regularmente las cuentas antiguas, los campos de perfil innecesarios, los nombres de usuario duplicados y los datos de teléfono y dirección desactualizados. La regla básica debe ser utilizar una contraseña única para cada servicio y la verificación en dos pasos siempre que sea posible.\u003C\u002Fp>\u003Cp>Desde la perspectiva de los proveedores de servicios, se requieren la minimización de datos, una protección sólida de las contraseñas, la supervisión de los registros de acceso, la eliminación de campos innecesarios y la preparación de los procesos de notificación a los usuarios. En grandes conjuntos de datos similares a los registros públicos, son fundamentales el control de acceso, la seguridad de las copias de respaldo y la auditoría de los directorios web abiertos. Describir el alcance con precisión también forma parte del trabajo de seguridad; la información exagerada o incompleta puede inducir al usuario a tomar medidas equivocadas.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Primero, compruebe este registro con su dirección de correo electrónico. Si se encuentra una coincidencia, tenga en cuenta que sus datos de identidad oficial, dirección, teléfono y empleador podrían estar en riesgo, y extreme las precauciones en los procesos de verificación de identidad. La ausencia de coincidencias no descarta por completo el uso de otros correos electrónicos ni la reutilización de contraseñas antiguas; también debe revisar las cuentas críticas.\u003C\u002Fp>\u003Cp>Este registro se ha verificado y se ha mantenido marcado como sensible; no se presentó como una vulneración de cuentas de una marca específica. En esta configuración, los campos de datos se conservaron como categorías canónicas en inglés, la descripción visible para el usuario se redactó en turco con texto original, no se añadieron campos no verificados y el indicador de sensibilidad se utilizó únicamente cuando el contexto de riesgo lo justificaba.\u003C\u002Fp>","Master Deeds Filtración de datos (2,3 Millones Registros reportados)","Master Deeds Filtración de datos. Se reportan 2,3 millones registros. Datos reportados: Fechas de nacimiento, Condición de fallecido, Direcciones de correo…","\u002Fuploads\u002Flogo\u002Fmaster_deeds.webp",false,{"name":62,"sector":63,"country":64,"website":9,"websiteArchiveUrl":9,"websiteStatus":9,"websiteCheckedAt":17},"Master Deeds","Public Records \u002F Identity Data","South Africa",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":16},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":16},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":16},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]