[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxpc9dze1ia6g":3,"$f32t9snfluhmeh":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488252b5","ModernBusinessSolutions","Filtración de datos de Modern Business Solutions en 2016","modern-business-solutions","modbsolutions.com","2016-10-08T00:00:00.000Z","2016-10-12T09:09:11.000Z","2026-10-10T01:13:41.151Z","Verified breach record","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fhacker-steals-58-million-user-records-from-data-storage-provider-509190.shtml",[15,17],"https:\u002F\u002Farstechnica.com\u002Finformation-technology\u002F2016\u002F10\u002Fbreach-exposes-at-least-58-million-accounts-includes-names-jobs-and-more\u002F",58843488,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","IP addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Modern Business Solutions fue un incidente de seguridad grave ocurrido en octubre de 2016, cuando quedó expuesto en internet un archivo de gran tamaño con datos personales asociados a servicios de almacenamiento de datos y alojamiento de bases de datos. El alcance verificado comprende 58 843 488 direcciones de correo electrónico únicas. El conjunto de datos contiene fechas de nacimiento, direcciones de correo electrónico, géneros, direcciones IP, cargos laborales, nombres, números de teléfono y direcciones físicas. Las contraseñas, la información de tarjetas de pago, los datos de cuentas bancarias y los números de documentos de identidad oficiales no figuran entre los campos de datos verificados.\u003C\u002Fp>\u003Cp>El impacto de este incidente va más allá de la exposición de un único dato de contacto. Cuando un nombre, un correo electrónico, un número de teléfono, una dirección, una fecha de nacimiento y la información laboral se vinculan a una misma persona, las preguntas de autenticación, los mensajes de fraude dirigido, las notificaciones de entrega falsas y los intentos de ingeniería social centrados en el trabajo pueden resultar más convincentes. Además, la falta de explicaciones públicas detalladas por parte de la empresa sobre por qué esos datos estaban en sus sistemas obliga a limitar la evaluación del alcance a los aspectos verificados con rigor.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Las categorías de datos verificadas incluyen fechas de nacimiento, direcciones de correo electrónico, géneros, direcciones IP, cargos laborales, nombres, números de teléfono y direcciones físicas. Al analizar estos campos en conjunto, se obtiene un perfil sólido de la identidad real de una persona, sus canales de comunicación, su ubicación y su contexto laboral. Las direcciones y los números de teléfono pueden utilizarse para llamadas fraudulentas; las direcciones de correo electrónico, para mensajes de phishing; y las fechas de nacimiento y las direcciones físicas, para anticipar las preguntas de autenticación.\u003C\u002Fp>\u003Cp>Dado que no se ha verificado la presencia de contraseñas, este incidente no debe considerarse directamente una filtración de una lista de contraseñas. Sin embargo, el riesgo no disminuye: cuando los datos personales coinciden con contraseñas, nombres de usuario o información de pago procedentes de otras filtraciones, el perfil en manos del atacante se vuelve más detallado. En el caso de personas sobre las que se dispone de información relativa a su cargo y su empleador, los mensajes falsos de ofertas, facturas, entregas, contratación o atención al cliente pueden resultar más convincentes.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>El alcance se limita al incidente del 8 de octubre de 2016 y a 58 843 488 cuentas afectadas. El dominio verificado es modbsolutions.com. La fecha de incorporación y de última modificación es el 12 de octubre de 2016. Las categorías de datos se limitan estrictamente a los campos verificados; no incluyen contraseñas, tarjetas de pago, cuentas bancarias, números de la seguridad social, datos de salud ni documentos de identidad oficiales.\u003C\u002Fp>\u003Cp>Este incidente se evalúa en el contexto del almacenamiento de datos y el alojamiento de bases de datos. No se puede determinar con claridad, para cada usuario, a quién pertenecen los datos, de qué clientes proceden ni en virtud de qué relación comercial se conservan. Por ello, la explicación se centra en los tipos de datos personales observables y en el riesgo práctico para el usuario, sin ampliar las afirmaciones no confirmadas sobre su titularidad.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El primer grupo en riesgo está formado por las personas cuya dirección de correo electrónico aparece junto con su número de teléfono, dirección física y fecha de nacimiento. Para estos usuarios, los mensajes falsos sobre entregas, banca, seguros, servicios básicos, atención al cliente o verificación de cuentas pueden resultar más convincentes. Para las personas cuyo cargo laboral figura en los datos, las solicitudes falsas de proveedores, los mensajes de contactos comerciales o los intentos fraudulentos de cambiar las instrucciones de pago de la empresa suponen un riesgo adicional.\u003C\u002Fp>\u003Cp>El segundo grupo está formado por los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios y cuya información personal ya se ha expuesto en otros incidentes. Al combinar distintos conjuntos de datos, se reúnen la fecha de nacimiento, la dirección, el número de teléfono y el correo electrónico; esto facilita las preguntas de recuperación de cuentas, los intentos de verificación telefónica y la vinculación de los datos con una identidad. Que los datos sean antiguos no significa que sean seguros, ya que campos como la dirección y la fecha de nacimiento pueden seguir siendo válidos durante mucho tiempo.\u003C\u002Fp>\u003Ch2>Medidas urgentes que debe tomar\u003C\u002Fh2>\u003Cp>Si sus datos coinciden con los del registro, debe verificar directamente, por un segundo canal de confianza, las solicitudes inesperadas de contacto, entrega, documentos, pago o verificación de cuentas que reciba por correo electrónico o por teléfono. No debe compartir información personal en mensajes que parezcan proceder de bancos, empresas de transporte, aseguradoras, servicios públicos o contactos comerciales. Debe revisar el historial de inicios de sesión, las direcciones de recuperación y las reglas de reenvío de su cuenta de correo electrónico.\u003C\u002Fp>\u003Cp>Aunque no se haya verificado la presencia de contraseñas en este incidente, si utiliza el mismo correo electrónico en otros servicios, debe reforzar aún más la seguridad de la cuenta. El uso de contraseñas únicas, un gestor de contraseñas y la autenticación multifactor debe formar parte de las precauciones básicas. Las personas cuyos números de teléfono y direcciones estén expuestos también deben advertir a sus familiares y colegas sobre la posibilidad de recibir llamadas falsas y de sufrir fraudes basados en sus direcciones.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>A largo plazo, es importante reducir la visibilidad de los datos personales. Los usuarios deben revisar y depurar sus cuentas antiguas y los campos innecesarios de sus perfiles, utilizar direcciones de correo electrónico distintas según su finalidad y no compartir sus números de teléfono con servicios que no los exijan. Los campos persistentes, como la dirección física, la fecha de nacimiento y la información laboral, son difíciles de cambiar, por lo que debe asumirse que estos datos podrían utilizarse en futuros intentos de ingeniería social.\u003C\u002Fp>\u003Cp>Para las instituciones, la lección se centra en la minimización de datos y la auditoría de los plazos de conservación. Cuando se conservan innecesariamente conjuntos de datos de clientes, candidatos, empleados o terceros, un solo incidente de filtración puede afectar a millones de personas. Deben revisarse periódicamente los permisos de acceso, los controles de los servicios expuestos al exterior, el inventario de datos, las políticas de eliminación y los procesos de notificación de incidentes.\u003C\u002Fp>\u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Si encuentra una coincidencia con sus datos, debe evaluar por orden de prioridad qué campos aparecen en el registro. La dirección de correo electrónico puede utilizarse para phishing e intentos de acceso a cuentas; el número de teléfono, para llamadas falsas; la dirección física y la fecha de nacimiento, para vincular los datos con una identidad; y el cargo laboral, para ingeniería social en el ámbito empresarial. Por ello, es necesario revisar no solo una cuenta, sino también otros servicios vinculados a la misma información.\u003C\u002Fp>\u003Cp>El incidente de Modern Business Solutions es una filtración de datos de gran impacto que no incluye contraseñas, pero reúne una gran cantidad de campos de datos personales persistentes. El riesgo a largo plazo derivado de este incidente se reduce considerablemente cuando los usuarios utilizan una contraseña única, aplican medidas sólidas de seguridad al correo electrónico, utilizan la autenticación multifactor, verifican las comunicaciones sospechosas por un segundo canal y reducen al mínimo los datos innecesarios de sus perfiles.\u003C\u002Fp>","Filtración de datos de Modern Business Solutions en 2016. Se reportan 58,8 millones registros. Datos reportados: Fechas de nacimiento, Direcciones de correo…","\u002Fuploads\u002Flogo\u002Fmodbsolutions_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Modern Business Solutions","Data storage and database hosting","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]