[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fkcdl6aqlp4ye":3,"$f1a6jsio1gufxh":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252ce","naps-gear","NapsGear: filtración de datos de 2015","napsgear","napsgear.org","2015-10-21T00:00:00.000Z","2018-09-10T11:07:00.000Z","2026-10-10T08:54:18.103Z","Verified third-party breach record and community incident report","https:\u002F\u002Fbreaches.sencode.co.uk\u002Fbreaches\u002F?page=52",[15,17],"https:\u002F\u002Fthinksteroids.com\u002Fcommunity\u002Fthreads\u002Fwarning-naps-customer-database-compromised.134375549\u002F",287071,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","Names","Passwords","Phone numbers","Physical addresses","Purchases","\u003Cp>La filtración de datos de NapsGear es un incidente relacionado con datos sensibles de clientes que afectó al servicio de venta en línea asociado al dominio napsgear.org el 21 de octubre de 2015. El alcance verificado es de 287 071 cuentas. Las categorías de datos afectadas incluyen fechas de nacimiento, direcciones de correo electrónico, información sobre el género, nombres, contraseñas, números de teléfono, direcciones físicas e información sobre compras. Según lo informado, las contraseñas estaban almacenadas como hashes MD5 con sal; por tanto, sin describirlas como contraseñas en texto plano, se debe destacar claramente el riesgo de reutilizarlas.\u003C\u002Fp>\n\u003Cp>Este registro se considera sensible porque el historial de compras, la dirección, el teléfono y los datos de identificación personal se han visto afectados en un mismo incidente. El contexto de NapsGear no debe tratarse como el de una tienda corriente; la categoría de productos y el historial de compras pueden aumentar el riesgo de presiones relacionadas con la privacidad, fraude dirigido o chantaje para algunos usuarios. Por ello, la página debe explicar no solo el número de registros, sino también las medidas prácticas de seguridad de la cuenta y privacidad personal pertinentes para el usuario.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Esta filtración incluía direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas, junto con fechas de nacimiento, género, información sobre compras y hashes de contraseñas. Las direcciones de correo electrónico y los hashes de contraseñas son la base del riesgo de que terceros tomen el control de las cuentas. El uso de MD5 con sal puede considerarse débil según los estándares actuales de almacenamiento de contraseñas; las contraseñas débiles o reutilizadas pueden llegar a descubrirse con el tiempo y probarse en otros servicios.\u003C\u002Fp>\n\u003Cp>La dirección, el teléfono y el historial de compras permiten ataques más personalizados. Los atacantes pueden utilizar datos reales de los clientes para preparar notificaciones de entrega, confirmaciones de pago, cancelaciones de pedidos o devoluciones de productos falsas, así como mensajes con amenazas. Otros datos, como la fecha de nacimiento y el género, pueden hacer que los mensajes de ingeniería social resulten más convincentes. Por tanto, una respuesta eficaz no debe limitarse a cambiar las contraseñas, sino que también debe proteger las comunicaciones y la privacidad.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>En este registro, la fecha del incidente consta como el 21 de octubre de 2015, la fecha de incorporación al conjunto de datos es el 10 de septiembre de 2018 y el número de cuentas afectadas es de 287 071. Los campos verificados son fechas de nacimiento, direcciones de correo electrónico, género, nombres, contraseñas, números de teléfono, direcciones físicas e información sobre compras. El registro debe marcarse como verificado y sensible porque reúne datos de contacto personales e información sobre compras.\u003C\u002Fp>\n\u003Cp>En este incidente, los datos de cuentas bancarias, los números de documentos oficiales de identidad, los historiales médicos, los datos completos de tarjetas de pago y el contenido de mensajes privados no figuran entre los campos verificados. La información sobre compras no equivale a datos de tarjetas de pago; se refiere a lo que compró el usuario o al contexto del pedido. El campo de contraseña tampoco debe describirse como una contraseña en texto plano. Si se respetan estos límites, el usuario puede comprender el riesgo real sin caer en una alarma innecesaria por afirmaciones sin fundamento.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El mayor riesgo lo corren los usuarios que reutilizan la contraseña de su cuenta de NapsGear en sus cuentas de correo electrónico, redes sociales, compras, foros o servicios financieros. Si se logra averiguar una contraseña a partir de su hash, esa misma contraseña puede probarse en otros servicios. Si se han abierto muchas cuentas con la misma dirección de correo electrónico, los atacantes pueden utilizar esta información para realizar intentos automatizados de inicio de sesión y enviar notificaciones de seguridad falsas.\u003C\u002Fp>\n\u003Cp>Los usuarios cuya dirección, número de teléfono e historial de compras sean visibles también se enfrentan a un riesgo para su privacidad. Debido a la categoría de productos de NapsGear, algunas personas pueden verse perjudicadas si la información sobre sus compras se vincula con su familia, su entorno laboral o su comunidad local. La dirección de entrega y el número de teléfono pueden permitir que se localice físicamente a una persona o que se la presione mediante llamadas directas. En el caso de los clientes que utilizan un correo electrónico corporativo, esta información también puede vincularse con su identidad profesional.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>El usuario que aparezca en la sección de coincidencias positivas debe asegurarse primero de que la antigua contraseña de su cuenta de NapsGear no siga siendo válida en ninguna otra cuenta. Si utiliza la misma contraseña o una similar en otro servicio, debe cambiarla por una contraseña única desde un dispositivo libre de amenazas. Se deben revisar primero las cuentas de correo electrónico, los gestores de contraseñas, las cuentas financieras y las cuentas de compras. Siempre que sea posible, se debe activar la autenticación multifactor.\u003C\u002Fp>\n\u003Cp>Conviene prestar atención a los mensajes recibidos por teléfono o correo electrónico sobre pedidos, entregas, pagos, devoluciones, aduanas o seguridad, así como a los que contengan amenazas. En lugar de hacer clic en los enlaces del mensaje, se debe introducir manualmente el dominio conocido y comprobar por un canal independiente las solicitudes de pago o de códigos de verificación. Las notificaciones de envío inesperadas y los intentos de presionar a una persona deben tomarse en serio, ya que la dirección física puede haberse filtrado.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de NapsGear demuestra que los datos almacenados en las cuentas de compras son importantes no solo para la seguridad de los pagos, sino también para la privacidad y la seguridad personal. Es recomendable que los usuarios utilicen direcciones de correo electrónico separadas para categorías de productos sensibles, reduzcan la reutilización innecesaria de números de teléfono y direcciones, cierren las cuentas antiguas y revisen periódicamente las notificaciones de compras. Utilizar un gestor de contraseñas para tener una contraseña distinta en cada servicio es una medida de protección fundamental.\u003C\u002Fp>\n\u003Cp>Para los servicios de venta minorista, la lección fundamental es la minimización de datos. Conservar campos personales innecesarios durante mucho tiempo después de completar un pedido aumenta el impacto sobre los usuarios. Los hashes de contraseñas deben protegerse con métodos sólidos y actualizados, los datos de pedidos y entregas antiguos deben reducirse cuando dejen de ser necesarios, y se debe tener preparado un plan de notificación a los clientes. En las categorías de productos sensibles, una política segura de conservación de registros contribuye directamente a la seguridad de los usuarios.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Si una búsqueda de NapsGear con una dirección de correo electrónico en LeakData devuelve un resultado positivo, significa que esa dirección está incluida en el conjunto de datos de 287 071 cuentas. Un resultado positivo indica un riesgo relacionado con el correo electrónico, el nombre, el teléfono, la dirección física, la fecha de nacimiento, el género, la información sobre compras y los hashes de contraseñas. Un resultado negativo solo indica que no se encontró ninguna coincidencia en este conjunto de datos concreto; no descarta otras filtraciones de tiendas o foros.\u003C\u002Fp>\n\u003Cp>La respuesta adecuada es dejar de utilizar la contraseña antigua, cambiar las contraseñas reutilizadas, proteger sólidamente la cuenta de correo electrónico, actuar con cautela ante mensajes falsos relacionados con llamadas y entregas, vigilar el uso indebido de la información de la dirección y no responder a mensajes que utilicen información privada para presionar al usuario. Este registro debe tratarse como una filtración verificada y sensible en el contexto de la venta minorista; debe ofrecer al usuario pasos claros tanto para proteger su cuenta como para preservar su seguridad personal.\u003C\u002Fp>","NapsGear: filtración de datos de 2015 (287,1 Mil Registros reportados)","NapsGear: filtración de datos de 2015. Se reportan 287,1 mil registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico, Géneros…","\u002Fuploads\u002Flogo\u002Fnapsgear_org.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"NapsGear","Retail \u002F Performance Products","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]