[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zq6jqe5hbvbp":3,"$fwmmanwhxgl5g":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252c1","mSpy2024","mSpy (2024) Filtración de datos","mspy-2024","mspy.com","2024-06-09T00:00:00.000Z","2024-07-11T19:29:21.000Z","2026-10-09T22:52:47.740Z","Sensitive spyware support data breach","https:\u002F\u002Ftechcrunch.com\u002F2024\u002F07\u002F11\u002Fmspy-spyware-millions-customers-data-breach\u002F",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002Fdata-of-millions-of-mspy-customers-leaked-online\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2024\u002F07\u002Fdangerous-monitoring-tool-mspy-suffers-data-breach-exposes-customer-details","https:\u002F\u002Fwww.mspy.com\u002F",2394179,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Names","Photos","\u003Cp>La filtración de datos de mSpy de 2024 es un incidente de seguridad que afecta a datos sensibles y que salió a la luz con la publicación en línea, en junio de 2024, de registros de asistencia y archivos adjuntos relacionados con el servicio de vigilancia de teléfonos. El alcance verificado es de 2 394 179 direcciones de correo electrónico únicas. Las categorías canónicas de datos son direcciones de correo electrónico, direcciones IP, nombres y fotos. El incidente incluye solicitudes de asistencia, mensajes de usuarios que pedían ayuda para la instalación y numerosos archivos adjuntos. Sin embargo, como los registros de asistencia no se mantienen como una categoría independiente en la lista de categorías de datos verificadas, esta información se conserva en las etiquetas y descripciones del registro. Este incidente es independiente de la otra filtración de mSpy, que se remonta a 2015. El principal riesgo del registro de 2024 es que un mismo conjunto de datos reúne contenido de asistencia al cliente, fotos y detalles de comunicaciones personales relacionados con el uso de software de vigilancia. Estos registros pueden generar riesgos para la privacidad, así como de chantaje, seguimiento y presión social, tanto para quienes compran el servicio como para los propietarios de los dispositivos objeto de vigilancia. Por ello, el resultado debe mantenerse en una categoría sensible y orientar al usuario no solo sobre la seguridad de la cuenta, sino también sobre su seguridad personal y el control de sus dispositivos.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y sus riesgos\u003C\u002Fh2>\n\u003Cp>En este registro, las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres y fotos. La combinación de una dirección de correo electrónico y un nombre puede permitir vincular a una persona con el servicio de vigilancia. La dirección IP aporta indicios sobre la ubicación aproximada de la conexión, el proveedor de red y el contexto de la sesión. Las fotos aumentan la sensibilidad del incidente, ya que es más probable que los equipos de asistencia dispongan de imágenes relacionadas con la identidad o los pagos, capturas de pantalla, imágenes privadas o imágenes de la pantalla del dispositivo, lo que supone un riesgo mayor. Las solicitudes de asistencia pueden indicar la intención del usuario de instalar software de vigilancia en el dispositivo en cuestión, resolver problemas de acceso o utilizar funciones de seguimiento. Aunque estos contenidos no incluyan directamente contraseñas de cuentas, pueden vincular a la persona con un contexto muy sensible. Los atacantes pueden utilizar estos datos para extorsionar, hacerse pasar por el servicio de asistencia técnica, emitir amenazas legales, enviar solicitudes de pago falsas o elaborar mensajes de ingeniería social dirigidos a personas concretas. Quien compró el servicio corre un riesgo para su reputación, mientras que el propietario del dispositivo objeto de vigilancia podría estar expuesto a un seguimiento sin consentimiento. Por tanto, la evaluación del riesgo no debe limitarse a la seguridad del correo electrónico; también debe tener en cuenta el contexto de las fotos y los mensajes intercambiados con el servicio de asistencia.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha verificada del incidente es el 9 de junio de 2024, la fecha de incorporación al registro es el 11 de julio de 2024 y el número de cuentas verificadas es de 2 394 179. La fecha de la última verificación debe constar como el 12 de julio de 2024. Las categorías de datos son direcciones de correo electrónico, direcciones IP, nombres y fotos. Aunque las solicitudes de asistencia desempeñan un papel importante en la descripción del incidente, no figuran como un campo independiente entre las categorías canónicas de datos; por tanto, la lista dataClasses debe limitarse a estos cuatro campos verificados. Las fuentes periodísticas informan de un volumen de datos del orden de cientos de gigabytes, compuesto por datos de usuarios, solicitudes de asistencia y numerosos archivos adjuntos. Este registro no significa que se haya verificado la filtración de números de tarjetas de pago, contraseñas o documentos oficiales de identidad como categoría de datos para todos los usuarios. Algunos archivos adicionales pueden contener imágenes más sensibles; sin embargo, la descripción general de los campos de datos en el registro público no debe ir más allá de las categorías verificadas. Como existen indicios distintos sobre el país en lo que respecta a la marca, el operador y la empresa matriz, el campo de país debe mantenerse como Desconocido, en lugar de afirmar que existe una sede concreta. El registro debe mantenerse separado de la filtración de 2015 sobre el seguimiento del uso de dispositivos. Si esta página aparece en una búsqueda del usuario, la evaluación debe basarse en el incidente de 2024 relativo a la asistencia y los archivos adicionales.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por las personas que abrieron una solicitud de asistencia con el servicio mSpy o utilizaron una dirección de correo electrónico asociada al servicio durante 2024. Los mensajes de asistencia, los nombres, las direcciones IP y las fotos adjuntas pueden vincular directamente a estas personas con el servicio de vigilancia. El segundo grupo de riesgo comprende a quienes podrían ser propietarios de los dispositivos objeto de vigilancia. Si un usuario solicitó ayuda para acceder al dispositivo de otra persona, instalar el software en él o utilizar funciones de vigilancia, el conjunto de datos también puede afectar a la privacidad de esa otra persona. El tercer grupo de riesgo está formado por quienes tienen imágenes propias, pantallas de pago, imágenes de documentos de identidad, fotos privadas o pantallas de sus dispositivos en los archivos adicionales. Los atacantes pueden convertir este contenido en material para el chantaje y el acoso. El cuarto grupo de riesgo comprende a quienes utilizan dispositivos de empresa, cuentas familiares o dispositivos compartidos; el contenido de las solicitudes de asistencia puede revelar indirectamente correspondencia laboral, ubicaciones, listas de contactos o detalles sobre relaciones privadas. En este registro, la coincidencia de correo electrónico solo señala al titular de la cuenta del servicio; sin embargo, por la naturaleza del incidente, el propietario del dispositivo objeto de vigilancia también podría haberse visto afectado. Esta distinción debe quedar clara al comunicar el resultado al usuario.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Los usuarios cuya dirección coincida con este registro deben proteger primero su cuenta de correo electrónico. Deben cerrar las sesiones que no reconozcan, revisar las direcciones y los números de teléfono de recuperación, elegir una contraseña segura y única y activar la autenticación de dos factores. Si utilizan la misma dirección de correo electrónico en otros servicios sensibles, también deben revisar el historial de sesiones de esas cuentas. Debido a los archivos adicionales, las fotos o el contenido de los mensajes que podrían estar relacionados con una solicitud de asistencia a mSpy, los usuarios deben estar atentos a mensajes de asistencia falsos, amenazas legales, correos de chantaje y solicitudes de pago. No deben abrir los enlaces de esos mensajes ni enviar dinero, y deben conservar el contenido amenazante como prueba. Las personas que sospechen que puede haber software de vigilancia en su dispositivo deben revisar los permisos de administrador, los permisos de accesibilidad, los perfiles y certificados desconocidos, la configuración para compartir la ubicación, las cuentas de copia de seguridad y cualquier consumo de datos inusual. Si existe un riesgo para la seguridad personal, la limpieza del dispositivo no debe hacerse precipitadamente, sino planificarse con un especialista de confianza o un servicio de apoyo local. En algunos casos, eliminar de inmediato la aplicación de seguimiento puede alertar a la otra parte, por lo que podría ser más adecuado establecer primero una vía de comunicación segura y una red de apoyo.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Este incidente muestra que los registros de asistencia de software de vigilancia también deben considerarse entre las categorías de datos más sensibles. A largo plazo, los usuarios deben utilizar una dirección de correo electrónico distinta para los servicios que conllevan un alto riesgo para la privacidad, evitar adjuntar archivos innecesarios a las solicitudes de asistencia y revisar cuidadosamente el contenido antes de enviar fotos o capturas de pantalla. La cuenta de correo electrónico debe protegerse con una contraseña segura y autenticación de dos factores, los permisos de los dispositivos deben revisarse periódicamente y el uso compartido de la ubicación debe mantenerse limitado. Si se plantea el uso de herramientas de seguimiento en dispositivos de trabajo, familiares o compartidos, deben quedar claros los límites legales, el consentimiento explícito y el plazo de conservación de los datos. El seguimiento secreto no debe considerarse una medida de seguridad normal. Por parte de los proveedores del servicio, las solicitudes de asistencia y los archivos adjuntos deben tratarse como datos altamente sensibles; los registros de acceso deben revisarse periódicamente, debe reducirse la conservación innecesaria de archivos, debe aplicarse el principio de mínimo privilegio en los paneles de asistencia y no debe retrasarse la notificación de incidentes. Para el usuario, una protección duradera implica cerrar las cuentas de asistencia antiguas, reducir el historial de archivos adjuntos, comprobar periódicamente la seguridad de los dispositivos y elegir canales de confianza para las comunicaciones sensibles. Este enfoque reduce tanto el riesgo de que alguien tome el control de una cuenta como el de chantaje y acoso.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Una coincidencia con el registro de mSpy de 2024 indica que la dirección de correo electrónico correspondiente aparece entre los registros asociados al incidente de 2024 relativo a la asistencia y los archivos adicionales. Al ver este resultado, el usuario debe determinar primero si abrió una cuenta de mSpy o una solicitud de asistencia. Si existe una solicitud de ese tipo, debe revisar los archivos añadidos, el contenido de los mensajes y los dispositivos asociados. Debe comprobar la seguridad del correo electrónico y cambiar las contraseñas antiguas si siguen siendo válidas en otras cuentas. Ante la filtración de fotos o mensajes de asistencia, debe estar atento a intentos de extorsión y mensajes con notificaciones legales falsas. Las personas que sospechen que sus dispositivos están siendo rastreados deben buscar permisos de administrador y de accesibilidad desconocidos, opciones para compartir la ubicación, cuentas de copia de seguridad y consumo de datos inusual en teléfonos, tabletas u ordenadores. Si existe un riesgo para la seguridad personal, esta comprobación no debe hacerse sin ayuda; debe llevarse a cabo con un especialista técnico de confianza, un abogado o una línea de apoyo. Dado que el resultado es sensible, deben considerarse sus implicaciones sociales y legales antes de compartirlo con otras personas. El objetivo no es solo eliminar la cuenta antigua, sino reducir al mismo tiempo los riesgos para la seguridad del correo electrónico, la integridad del dispositivo, la seguridad personal y los archivos sensibles.\u003C\u002Fp>","mSpy (2024) Filtración de datos (2,4 Millones Registros reportados)","mSpy (2024) Filtración de datos. Se reportan 2,4 millones registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Nombres. Revise el…","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"mSpy","Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":63},[64,69,76,83],{"slug":65,"title":66,"companyName":58,"logoUrl":55,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"mspy","mSpy Filtración de datos","2015-05-14T00:00:00.000Z",699793,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]