[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1jt0vmirphjhe":3,"$f1icanef6ypq2v":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda488252c5","MyFHA","MyFHA Filtración de datos","myfha","myfha.net","2015-02-18T00:00:00.000Z","2018-08-09T20:26:35.000Z","2026-10-10T08:41:41.146Z","Verified home financing breach","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fmyfha-data-breach",[15,17],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20180324231131\u002Fhttp:\u002F\u002Fmyfha.net\u002F",972629,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53,54],"Credit status information","Email addresses","Income levels","IP addresses","Loan information","Names","Passwords","Personal descriptions","Physical addresses","\u003Cp>La filtración de datos de MyFHA es un incidente que afectó a datos de cuentas e información financiera personal y que se produjo el 18 de febrero de 2015 en el servicio MyFHA, dedicado a la financiación de viviendas y las solicitudes de préstamos. El alcance verificado incluye 972 629 cuentas. El registro contiene información sobre la situación crediticia, direcciones de correo electrónico, niveles de ingresos, direcciones IP, información sobre créditos o deudas, nombres completos, contraseñas, declaraciones sobre la situación personal y direcciones físicas. Esta combinación de datos supone un riesgo elevado no solo para la seguridad de las contraseñas, sino también por la posibilidad de fraude financiero, falso asesoramiento crediticio, presiones relacionadas con deudas o ejecuciones hipotecarias, phishing dirigido y uso indebido de detalles de la vida privada.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos confirmados en este registro abarcan campos sensibles utilizados en solicitudes de financiación de viviendas. La dirección de correo electrónico, el nombre completo, la dirección IP y la dirección física pueden vincularse directamente con la identidad y los datos de contacto del usuario. La situación crediticia, el nivel de ingresos y la información crediticia pueden indicar las necesidades financieras de una persona, su capacidad de pago o su tendencia a solicitar préstamos. Los campos de declaraciones personales son aún más sensibles; se ha informado de que algunos registros mencionan detalles de la vida privada, como problemas legales, divorcios, problemas de salud o situaciones familiares. La presencia de un campo de contraseña aumenta el riesgo de apropiación de cuentas si se reutiliza la misma contraseña o una similar en otros servicios. Por tanto, el incidente debe tratarse como una filtración de alto impacto que proporciona abundante información contextual para el fraude crediticio y la ingeniería social.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha verificada del incidente debe registrarse como el 18 de febrero de 2015, la fecha de incorporación del registro como el 9 de agosto de 2018 y el número de cuentas afectadas como 972 629. El nombre de dominio verificado es myfha.net. Las categorías de datos incluyen información sobre la situación crediticia, direcciones de correo electrónico, niveles de ingresos, direcciones IP, información crediticia, nombres, contraseñas, descripciones personales y direcciones físicas. No se incluyen datos como números de seguridad social, datos de tarjetas de pago, números de cuentas bancarias o documentos oficiales de identidad, ya que no se verificaron campos de este tipo en este registro. Dado que no existe una verificación pública concluyente del formato técnico en el que se almacenan las contraseñas, el texto se refiere únicamente al campo de contraseña. Aunque el incidente no está marcado dentro de la categoría de plataformas sensibles, su impacto en los usuarios es elevado por los detalles financieros y sobre la situación personal que contiene.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Entre las personas con mayor riesgo se encuentran quienes facilitan información en MyFHA para obtener préstamos hipotecarios, sanear deudas, mejorar su puntuación crediticia o buscar financiación. Los usuarios que comparten su dirección real, nivel de ingresos y situación crediticia pueden ser blanco de estafas con falsos asesores crediticios, promesas de liquidación de deudas, fraudes con pagos por adelantado o suplantación de representantes bancarios. Si las declaraciones personales incluyen detalles como procedimientos judiciales, divorcios, problemas de salud o presiones familiares, un atacante puede utilizar esa información para elaborar mensajes más convincentes y ejercer presión emocional. El riesgo aumenta para quienes utilizan el mismo correo electrónico y la misma contraseña en otras cuentas financieras, de correo electrónico, inmobiliarias o de redes sociales. Los usuarios que presentan solicitudes con un correo electrónico corporativo también pueden recibir phishing dirigido a través de su cuenta de trabajo.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si se detecta una coincidencia con sus datos, debe cambiar primero la contraseña que utilizaba en su cuenta de MyFHA y en todas las cuentas en las que use la misma contraseña o una similar. Debe revisar de forma prioritaria las cuentas de correo electrónico, las aplicaciones bancarias, los servicios de seguimiento crediticio, las plataformas inmobiliarias y las cuentas de redes sociales. Las nuevas contraseñas deben ser largas, únicas y generadas con un gestor de contraseñas. Debe activar la verificación en dos pasos en todas las cuentas que la admitan. Trate con cautela los mensajes relacionados con aprobaciones de crédito, cancelación de deudas, tipos de interés bajos, deudas tributarias, aplazamientos de ejecuciones hipotecarias o gastos de tramitación. No considere fiables las solicitudes de personas que conocen notas sobre su situación personal o información sobre direcciones antiguas; antes de realizar pagos o compartir documentos de identidad, códigos de verificación o información financiera adicional, verifique la solicitud a través del canal de comunicación oficial de la organización.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Este incidente muestra que los datos recopilados en sitios de solicitudes financieras suponen un riesgo más amplio que los datos habituales de una cuenta. Los usuarios no deben facilitar declaraciones personales innecesarias en servicios de crédito, inmobiliarios o de asesoramiento sobre deudas, y deben tener en cuenta que terceros podrían leer los textos detallados en los que describen sus necesidades financieras. Las cuentas antiguas de solicitudes de crédito deben cerrarse o, al menos, deben cambiarse sus contraseñas. La dirección de correo electrónico utilizada para servicios financieros debe mantenerse separada de las demás, y no debe reutilizarse la misma contraseña en ninguna cuenta. La principal lección para las instituciones es limitar los campos de texto libre en los formularios de solicitud, conservar durante poco tiempo las notas financieras y sobre la situación personal, mantener controles de acceso estrictos e informar claramente a los usuarios tras un incidente sobre los riesgos de reutilización de contraseñas, fraude crediticio y phishing dirigido.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Encontrar una coincidencia de MyFHA en este registro indica que la dirección de correo electrónico correspondiente puede estar incluida en los datos de financiación de viviendas de 2015. La coincidencia no demuestra que se haya expuesto un número de seguridad social o información de tarjetas de pago; el riesgo reside en la combinación de los campos verificados de situación crediticia, nivel de ingresos, información crediticia, dirección física, declaración personal y contraseña, que pueden utilizarse conjuntamente en fraudes dirigidos. Debe revisar las cuentas financieras y las solicitudes de crédito antiguas asociadas a la misma dirección de correo electrónico, dejar de reutilizar contraseñas, reforzar la verificación en dos pasos y verificar de forma independiente los mensajes inesperados que prometan créditos o soluciones para las deudas. Desde una perspectiva institucional, este registro exige avisar a los usuarios con alta prioridad, aunque sea antiguo, porque contiene datos del perfil financiero y de la situación personal.\u003C\u002Fp>","MyFHA Filtración de datos (972,6 Mil Registros reportados)","MyFHA Filtración de datos. Se reportan 972,6 mil registros. Datos reportados: Información sobre el estado crediticio, Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fmyfha_net.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Home Financing \u002F Mortgage Leads","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]