My Lovely AI Filtración de datos

Los principales tipos de datos verificados en este registro son direcciones de correo electrónico, perfiles de redes sociales y rastros de contenido asociados a instrucciones para la IA. Una dirección de correo electrónico por sí sola no demuestra que alguien haya tomado el control de una cuenta; sin embargo, cuando se vincula con una plataforma de contenido sensible para adultos, puede afectar directamente a la reputación, la privacidad y la seguridad en línea del usuario. Los nombres de los perfiles de redes sociales, especialmente en plataformas como Discord o X, aumentan el riesgo de vincular cuentas de personas que utilizan la misma identidad. Los enlaces a las instrucciones de los usuarios y a las imágenes generadas pueden permitir deducir información sensible sobre las preferencias privadas, las fantasías, la forma de expresarse o el interés de una persona por determinados contenidos visuales. Por tanto, aunque el registro no incluya contraseñas, tiene implicaciones importantes para la privacidad y conlleva riesgos de chantaje, acoso dirigido, mensajes falsos de soporte y presiones a través de perfiles sociales.

La fecha verificada del incidente debe mantenerse como el 7 de abril de 2026, la fecha de incorporación del registro como el 8 de abril de 2026 y el número de cuentas afectadas como 106 271. El nombre de dominio verificado de la plataforma es mylovely.ai. Las principales categorías de datos son las direcciones de correo electrónico y los perfiles de redes sociales; el incidente también incluye instrucciones introducidas por los usuarios para la IA y enlaces a contenido visual generado. En este registro no se ha verificado la presencia de campos de contraseñas, hashes de contraseñas, números de teléfono, domicilios, tarjetas de pago, números de identificación o datos médicos. Esta limitación es importante: no se añaden afirmaciones sobre datos financieros o de identidad que puedan causar una alarma innecesaria al usuario, pero se mantiene la clasificación como datos sensibles por el contexto de contenido para adultos y de instrucciones personales para la IA. La parte del alcance verificada con un alto grado de confianza se limita a 106 271 cuentas.

Entre las personas con mayor riesgo se encuentran quienes abren una cuenta de My Lovely AI con su dirección de correo electrónico principal, utilizan el mismo nombre de usuario en sus cuentas de redes sociales o dejan rastros que podrían vincular sus preferencias de contenido para adultos con su identidad real. Para quienes se registran con un correo electrónico corporativo, el riesgo no se limita a la privacidad: los atacantes pueden enviar amenazas, mensajes destinados a avergonzar al usuario o falsas alertas de seguridad a su correo de trabajo para inducirlo a realizar pagos, abrir enlaces o caer en trampas de verificación de cuentas. Los usuarios cuyos perfiles de redes sociales son visibles pueden recibir amenazas de revelar su vida privada a familiares, compañeros de trabajo o amigos. Si se ha utilizado la misma dirección de correo electrónico en otros foros, sitios de contenido para adultos, servicios de citas o servicios de IA, aumenta el riesgo de vincular perfiles.

Si encuentra una coincidencia, compruebe primero la seguridad de la cuenta de correo electrónico correspondiente, asegúrese de utilizar una contraseña segura y exclusiva para esa cuenta y active la autenticación de dos factores. Como en este caso no se ha confirmado una filtración de contraseñas, no debe concluir que todas sus cuentas han sido comprometidas basándose únicamente en este registro; aun así, conviene revisar por separado las cuentas sensibles que utilicen el mismo correo electrónico. Si utiliza el mismo nombre de usuario en Discord, X y otros perfiles sociales similares, reduzca al mínimo la información visible de sus perfiles, restrinja la configuración de mensajes y no abra enlaces enviados por desconocidos. No responda a mensajes que exijan pagos por eliminar datos o cerrar cuentas, amenacen con compartir imágenes o busquen avergonzarle; no realice pagos ni comparta códigos de verificación o información personal adicional.

Este incidente muestra que las cuentas utilizadas en servicios de inteligencia artificial y chat orientados a adultos plantean riesgos para la privacidad que van más allá de la seguridad tradicional de las contraseñas. En las plataformas sensibles, utilice direcciones de correo electrónico separadas o enmascaradas en lugar de su dirección principal, evite reutilizar nombres de usuario de redes sociales y mantenga al mínimo la información de los campos de foto de perfil, biografía, ubicación y enlaces para dificultar su vinculación con su identidad real. Debe asumir que los enlaces al contenido generado podrían ser permanentes y tener en cuenta la posibilidad de que terceros accedan a él cuando introduzca instrucciones de carácter privado. Las organizaciones deben tratar la aparición de correos electrónicos de empleados en registros tan sensibles como una cuestión de seguridad y apoyo, no como un asunto disciplinario, y ofrecer un canal claro para comunicar riesgos como el chantaje, el phishing dirigido y la presión social.

Encontrar una coincidencia con My Lovely AI en este registro indica que la dirección de correo electrónico correspondiente podría estar incluida en datos de 2026 de una plataforma de IA con contenido sensible para adultos. La coincidencia no demuestra que se hayan expuesto la contraseña, la tarjeta de pago o el documento de identidad; el riesgo verificado es que la dirección de correo electrónico, los rastros de perfiles sociales, las instrucciones para la IA y los enlaces al contenido generado, en conjunto, pueden comprometer la privacidad de la persona. Haga una lista de los perfiles sociales y las cuentas de plataformas sensibles asociados a esa dirección de correo electrónico, reduzca la exposición de sus nombres de usuario, conserve los mensajes de amenaza que reciba sin responder y mantenga activada la autenticación de dos factores en las cuentas críticas. Las instituciones deben clasificar este registro no como un incidente de contraseñas, sino como una exposición de datos sensibles de cuentas con un alto riesgo para la privacidad y de chantaje.