[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f255ndr96upi8m":3,"$ftb2tirawjt9":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488252bf","mSpy","mSpy Filtración de datos","mspy","mspy.com","2015-05-14T00:00:00.000Z","2015-05-28T18:09:16.000Z","2026-10-10T08:41:41.143Z","Sensitive device usage tracking breach","https:\u002F\u002Fkrebsonsecurity.com\u002F2015\u002F05\u002Fmobile-spy-software-maker-mspy-hacked-customer-data-leaked\u002F",[15,17],"https:\u002F\u002Fwww.mspy.com\u002F",699793,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46],"Device usage tracking data","\u003Cp>La filtración de datos de mSpy es un incidente de carácter sensible que se remonta a 2015 y está vinculado a mSpy, un proveedor de servicios de supervisión de dispositivos móviles. El alcance verificado abarca 699 793 cuentas, y la categoría canónica de datos es la de datos de seguimiento del uso de dispositivos. Este incidente debe tratarse de forma distinta a una filtración habitual de datos de miembros, ya que el servicio en cuestión se utiliza para supervisar teléfonos, tabletas y actividades de cuentas en línea. Por tanto, el riesgo no se limita a la persona que contrató el servicio: también podrían haberse visto afectados los mensajes, la ubicación, la red de comunicaciones y las rutinas diarias de la persona propietaria del dispositivo supervisado. Si encuentra una coincidencia con este registro, primero debe determinar si la cuenta le pertenece o si está relacionada con el seguimiento del dispositivo de otra persona. Este registro es independiente de otro incidente de mSpy ocurrido en 2024. La fecha indicada aquí es el 14 de mayo de 2015, la fecha de registro es el 28 de mayo de 2015 y el principal ámbito de riesgo son los registros sensibles de actividad de dispositivos. Dado que el resultado está clasificado como sensible, se deben tener en cuenta sus posibles repercusiones personales, sociales y jurídicas.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>La categoría de datos verificada es la de datos de seguimiento del uso de dispositivos. Aunque esta denominación pueda aparecer en un campo de una sola línea, abarca un ámbito de la privacidad bastante amplio en el contexto de los servicios de supervisión móvil. Dentro de este marco de riesgo se contemplan detalles como los desplazamientos del dispositivo, el historial de ubicaciones, los hábitos de mensajería, el historial de llamadas, el uso de aplicaciones sociales, las actividades de navegación, la actividad en pantalla y las entradas de teclado. Como no se ha verificado cada elemento como una categoría de datos independiente, el registro mantiene un único campo canónico; sin embargo, el riesgo del que se informa al usuario abarca el impacto real de este campo en la vida cotidiana. Una filtración de este tipo puede proporcionar a los atacantes no solo información de la cuenta, sino también indicios importantes sobre las relaciones privadas, los hábitos de desplazamiento y los patrones de comunicación de la persona. Vincular una cuenta con la persona que utiliza el servicio puede generar riesgos para su reputación y de chantaje. Para la persona supervisada, el riesgo es mayor, ya que podría haber sido objeto de seguimiento sin su consentimiento. Por ello, si ve este registro, no se centre únicamente en la seguridad de las contraseñas: realice también una revisión más amplia que abarque la integridad del dispositivo, la seguridad personal y la privacidad.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\n\u003Cp>La fecha verificada del incidente es el 14 de mayo de 2015, la fecha de incorporación es el 28 de mayo de 2015 y el número de cuentas afectadas es de 699 793. El registro está clasificado como sensible. Esta clasificación se debe a que la inclusión de una persona en este registro podría causarle perjuicios sociales o personales. El campo canónico es el de datos de seguimiento del uso de dispositivos; por tanto, no deben añadirse a este registro campos independientes como dirección de correo electrónico, contraseña, tarjeta de pago o ID. Aunque las fuentes periodísticas indican que el incidente abarca un contexto muy amplio y privado de datos de dispositivos, la opción más prudente para los campos de datos es conservar el único campo verificado. Dado que existen indicios dispares sobre la información histórica de la sede de la empresa, el campo del país no afirma de forma concluyente dónde se encuentra su sede legal. El contenido actual del sitio web del servicio mSpy confirma que se trata de una herramienta de supervisión y seguimiento de teléfonos; esta información se utiliza para contextualizar el sector y los riesgos, no para ampliar el alcance del incidente. Este registro también es independiente del incidente de mSpy de 2024 vinculado a otros registros de atención al cliente. Al consultar esta página, los usuarios deben evaluar la fecha, la categoría de datos y la clasificación como sensible en relación con el incidente de 2015.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo con mayor riesgo está formado por las personas que tenían una cuenta de mSpy o utilizaban una dirección de correo electrónico asociada a este servicio durante 2015. Estas personas podrían recibir mensajes con amenazas dirigidas específicamente a ellas, contenido que dañe su reputación, notificaciones legales falsas o exigencias de pago por la finalidad con la que utilizaban el servicio. El segundo grupo de riesgo incluye a las personas que podrían haber tenido software de seguimiento en su dispositivo. Es posible que no vean el registro asociado a su propio correo electrónico; sin embargo, podrían haberse visto afectadas porque su dispositivo era objeto de seguimiento desde otra cuenta. El tercer grupo está formado por quienes utilizan la misma dirección de correo electrónico para cuentas personales sensibles. Una dirección de correo electrónico asociada al servicio de seguimiento puede ayudar a los atacantes a elaborar mensajes de extorsión o ingeniería social más convincentes. En casos de violencia doméstica, procesos de separación, acoso en el lugar de trabajo, debates sobre la seguridad infantil o relaciones con riesgo de vigilancia, este registro debe tratarse con mayor cautela. Las personas que utilizan dispositivos corporativos también podrían estar en riesgo, ya que el seguimiento del dispositivo puede afectar a ámbitos como la correspondencia laboral, las listas de contactos y la información de ubicación. Si hay señales como una descarga inesperada de la batería, permisos de administrador desconocidos, notificaciones extrañas o una cuenta de copia de seguridad que no reconoce, también se debe revisar el dispositivo.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que se deben tomar\u003C\u002Fh2>\n\u003Cp>Si encuentra una coincidencia con este registro, el primer paso es proteger su cuenta de correo electrónico. Debe cerrar las sesiones desconocidas, revisar las direcciones y los números de teléfono de recuperación, elegir una contraseña segura y única y activar la autenticación de dos factores. Si las contraseñas antiguas que utilizó durante ese mismo período siguen siendo válidas en otras cuentas, también debe actualizar esas cuentas. Si sospecha que su dispositivo está siendo objeto de seguimiento, no se limite a revisar la lista de aplicaciones. En los dispositivos móviles se deben examinar los permisos de administrador, los permisos de accesibilidad, los perfiles o certificados desconocidos, los ajustes para compartir la ubicación, las cuentas de copia de seguridad y el consumo inusual de datos. Si el riesgo es alto, se debe hacer una copia de seguridad del dispositivo en un entorno de confianza, revisarlo con ayuda de un experto y, si es necesario, optar preferentemente por una instalación limpia. Si recibe mensajes de amenaza, acoso o chantaje, no abra los enlaces, no envíe pagos y conserve los mensajes como prueba. Cuando exista un riesgo para la seguridad personal, los pasos técnicos no deben planificarse con precipitación, sino junto con una persona de confianza, un abogado o un servicio local de apoyo. La eliminación inmediata de la aplicación de seguimiento debe valorarse con cautela, ya que en algunos casos podría alertar a la otra parte; por eso, se debe dar prioridad al plan de seguridad.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de mSpy muestra que los servicios de supervisión de dispositivos plantean riesgos graves para la protección de datos, no solo para la persona que contrata el servicio, sino también para las personas supervisadas. A largo plazo, los usuarios deben revisar periódicamente qué aplicaciones tienen permisos elevados en sus dispositivos, restringir el uso compartido de la ubicación y la sincronización con la nube y mantener opciones fiables de recuperación de cuentas. Las cuentas de correo electrónico deben protegerse con una contraseña segura y autenticación de dos factores, y no se debe reutilizar la misma contraseña en cuentas sensibles. Los dispositivos móviles deben tener sistemas operativos actualizados, el permiso para instalar aplicaciones desconocidas debe permanecer desactivado y las comunicaciones sensibles deben realizarse por canales fiables. Si se plantea el uso de herramientas de supervisión en un entorno familiar o laboral, deben tenerse en cuenta el consentimiento explícito, los límites legales y el período de conservación de los datos. El seguimiento encubierto no debe considerarse una herramienta de seguridad normal. Los proveedores de servicios deben proteger estos datos con el máximo nivel de protección correspondiente a su sensibilidad, reducir la conservación de registros innecesarios, revisar periódicamente los registros de acceso y no retrasar las notificaciones a los usuarios. Para los usuarios, la estrategia más duradera consiste en cerrar las cuentas antiguas, revisar periódicamente los permisos de los dispositivos y gestionar los servicios que entrañan altos riesgos para la privacidad mediante direcciones de correo electrónico separadas.\u003C\u002Fp>\n\u003Ch2>Revisión del registro y actuación del usuario\u003C\u002Fh2>\n\u003Cp>Una coincidencia con el registro de mSpy indica que la dirección de correo electrónico correspondiente figura entre los registros vinculados al incidente de 2015 que afectó a datos sensibles de seguimiento de dispositivos. Al ver este resultado, primero debe intentar determinar si la cuenta está relacionada con su propio uso del servicio o con una situación que podría estar asociada al seguimiento del dispositivo de otra persona. Debe comprobar la seguridad del correo electrónico y cambiar las contraseñas antiguas si siguen siendo válidas en otros servicios. Si sospecha que existe seguimiento del dispositivo, debe examinar los permisos de administrador desconocidos, los permisos de accesibilidad, los ajustes para compartir la ubicación, las cuentas de copia de seguridad y el consumo inusual de datos en el teléfono, la tableta o la computadora. Cuando haya un riesgo para la seguridad personal, esta revisión debe realizarse con cautela; eliminar inmediatamente la herramienta de seguimiento no siempre es el primer paso más seguro. Puede ser más apropiado actuar con la ayuda de un experto técnico de confianza, un abogado o una línea de apoyo. Como este registro es sensible, deben tenerse en cuenta las implicaciones sociales y jurídicas antes de compartir los resultados con otras personas. El objetivo no es solo sanear la cuenta antigua, sino proteger a la vez la seguridad digital y física de la persona. Por tanto, cuando se encuentre una coincidencia, la seguridad del correo electrónico, la supervisión de dispositivos, la lista de cuentas y el plan de seguridad personal deben abordarse dentro de un mismo proceso.\u003C\u002Fp>","mSpy Filtración de datos (699,8 Mil Registros reportados)","mSpy Filtración de datos. Se reportan 699,8 mil registros. Datos reportados: Datos de seguimiento del uso de dispositivos. Revise el alcance, los riesgos y…","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":20},"Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":57},[58,63,70,77],{"slug":59,"title":60,"companyName":7,"logoUrl":50,"breachDate":61,"affectedCount":62,"affectedCountStatus":19},"mspy-2024","mSpy (2024) Filtración de datos","2024-06-09T00:00:00.000Z",2394179,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]