Filtración de datos de MyVidster (2025)

Las categorías de datos verificadas son direcciones de correo electrónico, nombres de usuario y un pequeño número de fotos de perfil. Una dirección de correo electrónico por sí sola basta como objetivo para muchas campañas de avisos falsos. Cuando un nombre de usuario aparece junto a un correo electrónico, un atacante puede buscar qué perfiles en línea utiliza esa persona con el mismo nombre. En los registros que incluyen una foto de perfil, el uso de la misma imagen en cuentas de redes sociales, foros, citas, trabajo o videos puede hacer más evidente el vínculo entre identidades.

El campo de contraseña no se ha verificado para este registro. Esta distinción es importante: si los usuarios reciben información incorrecta sobre el tipo de datos, se altera la priorización de los riesgos. No obstante, suponer que la contraseña no se ha filtrado no elimina la nueva amenaza que podrían representar las páginas de inicio de sesión falsas y los mensajes de verificación de cuentas. Los atacantes pueden enviar correos que aludan al nombre de MyVidster, al acceso a videos, a una notificación de retirada de contenido o a la seguridad de la cuenta. La coincidencia entre un correo electrónico y un nombre de usuario puede hacer que estos mensajes parezcan más convincentes.

Las cifras de personas afectadas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. La fecha del incidente debe mantenerse como el 24 de octubre de 2025, y la fecha de incorporación del registro debe considerarse el 27 de octubre de 2025. No debe confundirse con la filtración de 2015 del mismo dominio: mientras que el registro de 2015 incluía el campo de contraseña, este registro de 2025 contiene las categorías verificadas de correo electrónico, nombre de usuario y un número limitado de fotos de perfil. Aunque ambos incidentes corresponden al mismo servicio, los riesgos y las prioridades de actuación que deben comunicarse al usuario son diferentes.

En este registro, el número de teléfono, la dirección física, la tarjeta de pago, el documento oficial de identidad, los mensajes privados, el historial de seguimiento, los «me gusta» en contenidos y las contraseñas en texto sin formato no se consideran categorías de datos verificadas. Algunas notas de inteligencia de amenazas pueden mencionar líneas de datos de ejemplo que abarcan ámbitos más amplios; sin embargo, el registro que se publique debe limitarse a los campos verificados y coherentes. Este enfoque ayuda al usuario a identificar los riesgos reales sin generar temor innecesario.

El mayor riesgo corresponde a los usuarios que utilizan el mismo correo electrónico y alias de su cuenta de MyVidster en otros servicios. Si el mismo alias aparece en cuentas de redes sociales, foros, videos, juegos o citas, los datos filtrados pueden permitir establecer un mapa más amplio de sus perfiles. Si también se repite la foto de perfil, la vinculación resulta más sencilla. Esta situación aumenta especialmente el riesgo para la privacidad de las cuentas cuyo contexto de contenido pueda ser sensible.

Las personas que ya no utilizan su antigua cuenta tampoco están exentas de riesgo. Mientras la dirección de correo electrónico siga activa, pueden recibir alertas de seguridad falsas, solicitudes de retirada de contenido, notificaciones de cierre de cuenta o mensajes sobre el acceso a videos. Si ese mismo correo también es conocido en el entorno laboral, educativo o familiar, el atacante podría aprovechar esta conexión para la ingeniería social. Por tanto, una coincidencia positiva no debe interpretarse únicamente como la presencia de una antigua cuenta de videos, sino que debe evaluarse junto con otros vínculos de identidad.

En lugar de hacer clic en los enlaces recibidos, escriba manualmente el dominio conocido y compruebe las notificaciones de seguridad o las advertencias sobre contenidos inesperadas a través de otro canal. Si el mensaje contiene expresiones que presionan para actuar, como inicio de sesión urgente, cierre de cuenta, advertencia sobre derechos de autor, acceso a un video privado o verificación del perfil, aumenta la probabilidad de que sea una notificación falsa.

Dado que la categoría de datos de contraseñas no se ha verificado, este incidente por sí solo no significa que la contraseña se haya filtrado. Aun así, conviene utilizar contraseñas únicas y protección multifactor en las cuentas importantes que utilicen el mismo correo electrónico y nombre de usuario. Si utilizó en otras cuentas la misma contraseña que en MyVidster, o una similar, cambie esas contraseñas; esta medida responde más a las buenas prácticas generales de seguridad de las cuentas y a la protección frente a posibles intentos dirigidos que al tipo de datos filtrados. Si la foto de perfil se repite, considere también elegir una imagen diferente para las cuentas sensibles.

Evite reutilizar el mismo correo electrónico, el mismo alias y la misma foto de perfil en servicios de videos, foros, redes sociales y citas. En los servicios que puedan resultar sensibles desde el punto de vista de la privacidad, utilizar un correo electrónico independiente, un alias diferente y poca información de perfil reduce el riesgo de vinculación de identidades. Las cifras de personas afectadas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

La lección para los proveedores de servicios es que los conjuntos de datos sin contraseñas también tienen consecuencias graves para la privacidad. Los correos electrónicos, los nombres de usuario y las fotos de perfil no deben conservarse durante más tiempo del necesario; las solicitudes de eliminación deben atenderse de forma clara y rápida. Las filtraciones antiguas y los incidentes nuevos de una misma marca deben seguirse en registros separados, y debe indicarse claramente al usuario qué año y qué tipos de datos se vieron afectados. Esta distinción reduce las falsas alarmas y permite destacar las medidas de seguridad adecuadas.

Si una búsqueda con una dirección de correo electrónico en LeakData arroja un resultado positivo para este registro, indica que esa dirección está incluida en el conjunto de datos de MyVidster de 2025. Un resultado positivo señala un riesgo relacionado con el correo electrónico, el nombre de usuario y, en algunos registros, la foto de perfil; no significa que se hayan filtrado contraseñas, tarjetas de pago o mensajes privados. Un resultado negativo solo indica que no se encontró ninguna coincidencia en este conjunto de datos concreto; no demuestra que los datos de esa misma persona no figuren en filtraciones de otros años o de otros servicios.

Lo adecuado es actuar con cautela ante los enlaces enviados en nombre de MyVidster, revisar las cuentas que utilizan el mismo alias y foto de perfil, optar por correos electrónicos independientes para las cuentas sensibles, utilizar protección multifactor en las cuentas críticas y evitar contraseñas similares o reutilizadas.