[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1cvuslgltak20":3,"$f3vrzl3njlghpl":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda488252d7","NetEase","NetEase Presunta exposición de datos","netease","163.com","2015-10-19T00:00:00.000Z","2016-10-09T06:13:31.000Z","2026-10-10T08:56:59.439Z","Unverified breach record","",[],234842089,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La filtración de datos de NetEase es una filtración masiva de credenciales que afecta a 234 842 089 cuentas asociadas al servicio de internet y correo electrónico con sede en China. Se considera que el incidente ocurrió el 19 de octubre de 2015, y el conjunto de datos comenzó a circular ampliamente en las comunidades de seguridad el 9 de octubre de 2016. El aspecto más importante de este incidente es la presencia de contraseñas junto con las direcciones de correo electrónico. Estos conjuntos de datos, en los que se informa que el campo de contraseña está en texto plano, no solo ponen en riesgo los accesos antiguos al servicio afectado, sino también otras cuentas de personas que utilizan la misma contraseña en distintas plataformas. No obstante, el grado de verificación del registro es limitado: aunque existen indicios sólidos de que los datos incluyen ejemplos pertenecientes a usuarios reales, no se pudo obtener una confirmación definitiva de la empresa sobre la totalidad del incidente. Por tanto, el registro de NetEase debe tomarse en serio desde el punto de vista de la seguridad de los usuarios, pero esta limitación de la verificación debe tenerse en cuenta al interpretar su alcance.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Las categorías de datos verificadas son las direcciones de correo electrónico y las contraseñas. La dirección de correo electrónico es el identificador principal que permite a los atacantes identificar al usuario objetivo y buscar la misma identidad en otras plataformas. La contraseña aumenta directamente el nivel de riesgo; en particular, las contraseñas almacenadas en texto plano o en un formato fácil de descifrar pueden utilizarse en intentos automatizados de toma de control de cuentas. Si un usuario ha reutilizado la misma contraseña en su cuenta de correo electrónico, perfil de redes sociales, cuenta de videojuegos, sitio de compras, almacenamiento en la nube o servicios de trabajo, una sola filtración puede extender sus efectos a muchas cuentas. Por ello, la filtración de datos de NetEase no es solo un antiguo problema de un servicio de correo electrónico, sino un incidente de seguridad crítico que demuestra las consecuencias a largo plazo de reutilizar contraseñas.\u003C\u002Fp>\n\u003Cp>La combinación de correo electrónico y contraseña es una de las más útiles para los ataques de reutilización automatizada de credenciales. Los atacantes pueden probar los mismos datos en distintas plataformas para comprobar a qué cuentas todavía se puede acceder. Si estos intentos tienen éxito y se compromete el buzón de correo, también existe el riesgo de que se acceda a otras cuentas mediante enlaces de restablecimiento de contraseña. Aunque la dirección de correo electrónico ya no esté activa, es posible que se haya utilizado para registrarse en distintos servicios a lo largo de los años. Esto no reduce el impacto de las filtraciones antiguas; por el contrario, las cuentas olvidadas, las contraseñas débiles y los datos de acceso que llevan mucho tiempo sin cambiarse hacen que el riesgo persista.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\n\u003Cp>El registro está asociado a 234 842 089 cuentas, y la fecha del incidente consta como el 19 de octubre de 2015. La fecha de incorporación es el 9 de octubre de 2016. Los campos de datos se limitan a direcciones de correo electrónico y contraseñas; en este incidente no se han verificado otros campos de datos personales, como nombre completo, número de teléfono, dirección física, información de pago o documento de identidad oficial. Dado que el grado de verificación es limitado, ni el número de usuarios ni el conjunto completo de datos deben presentarse como una declaración exacta de la empresa. Aun así, los indicios de numerosas coincidencias con contraseñas reales señalan que los usuarios no deben ignorar este incidente. Incluso cuando la verificación de una filtración que contiene contraseñas es limitada, las medidas de protección no deben posponerse.\u003C\u002Fp>\n\u003Cp>Es importante comprender correctamente estas limitaciones. Este conjunto de datos debe evaluarse a partir de las credenciales asociadas a NetEase o al nombre de dominio 163.com. Dado que no existe una verificación fiable de que el conjunto de datos contenga otros campos además del correo electrónico y la contraseña, no se han añadido otros tipos de datos a la descripción. El registro no está marcado como datos sensibles; sin embargo, su impacto en la seguridad es elevado porque contiene contraseñas. Desde la perspectiva del usuario, la pregunta más importante es en qué otros lugares se ha reutilizado esa contraseña. Si se utilizó la misma contraseña en distintos servicios, esta filtración podría seguir suponiendo un riesgo incluso años después.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por quienes también utilizan en otros servicios la contraseña de su cuenta de NetEase o 163.com. Si la misma combinación de correo electrónico y contraseña es válida en otras plataformas, los atacantes pueden emplear esos datos contra distintas cuentas mediante herramientas de comprobación rápida. Deben tener especial cuidado quienes utilizan antiguos servicios de correo electrónico con sede en China, quienes eligen la misma dirección de correo para cuentas internacionales de videojuegos y foros, quienes llevan mucho tiempo sin cambiar su contraseña y quienes han olvidado sus cuentas antiguas. Que una contraseña se filtrara hace años no significa que ahora sea segura; los conjuntos de datos muy antiguos pueden seguir circulando en listas utilizadas para ataques de reutilización automatizada de credenciales.\u003C\u002Fp>\n\u003Cp>El segundo grupo de riesgo está formado por quienes utilizan esa misma dirección de correo electrónico como dirección de recuperación. Si un atacante logra acceder a una cuenta de correo, puede aprovechar el proceso de restablecimiento de contraseñas de las cuentas vinculadas. Además, registrarse en numerosos servicios con la misma dirección facilita la vinculación de los distintos elementos de la huella digital del usuario. El riesgo es mayor para quienes utilizan su dirección de correo corporativo en servicios personales: una filtración de datos personales puede facilitar intentos de suplantación de identidad dirigidos a una cuenta de trabajo. Por tanto, los usuarios deben evaluar individualmente no solo su contraseña de NetEase, sino también todas las cuentas asociadas a la misma dirección de correo y al historial de contraseñas utilizadas.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>El primer paso es asegurarse de que la contraseña utilizada en la cuenta de NetEase o 163.com ya no se utilice en ninguna otra cuenta. Si esa contraseña se ha reutilizado en otros servicios, deben establecerse contraseñas seguras y únicas para todas las cuentas relacionadas. Utilizar un gestor de contraseñas facilita el almacenamiento seguro de contraseñas largas y aleatorias. Debe activarse la autenticación multifactor en las cuentas críticas, como las de correo electrónico, redes sociales, almacenamiento en la nube, servicios financieros y trabajo. También deben revisarse las opciones de restablecimiento de contraseña, las direcciones de correo de recuperación y los teléfonos vinculados.\u003C\u002Fp>\n\u003Cp>El segundo paso es revisar el historial de inicios de sesión sospechosos y las notificaciones de seguridad. Los usuarios deben prestar atención a los dispositivos que no reconozcan, los inicios de sesión inesperados y los correos inusuales de restablecimiento de contraseña. Deben comprobarse las reglas de reenvío, los filtros automáticos y la configuración de recuperación de la cuenta de correo; los atacantes pueden intentar reenviar mensajes sin dejar un rastro permanente en las cuentas a las que hayan accedido. Si la cuenta de NetEase ya no se utiliza, conviene considerar las opciones para cerrarla o actualizar sus datos de acceso. En el caso de las cuentas antiguas que ya no se pueden utilizar, la medida más importante es asegurarse de que no se use la misma contraseña en otros servicios.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de NetEase demuestra que la reutilización de contraseñas puede convertirse en una vulnerabilidad de seguridad incluso años después. Para mantener la protección a largo plazo, debe utilizarse una contraseña única en cada servicio, activarse la autenticación multifactor en todas las cuentas que la admitan y revisarse periódicamente el historial de sesiones de las cuentas críticas. También pueden utilizarse distintas direcciones de correo electrónico según su finalidad; cuando los registros en servicios personales, las cuentas de trabajo y las cuentas financieras están vinculados a una misma dirección, una sola filtración tiene un impacto más amplio. La cuenta de correo electrónico, en particular, debe contar con la mayor protección posible, ya que sirve como principal vía de recuperación de otras cuentas.\u003C\u002Fp>\n\u003Cp>Los usuarios no deben considerar las filtraciones antiguas de datos como mera información histórica. Los conjuntos de datos antiguos pueden servir como fuente de datos para nuevos ataques. Los atacantes pueden probar en plataformas nuevas los correos electrónicos y las contraseñas filtrados años atrás, o utilizarlos para hacer más convincentes los mensajes de suplantación de identidad. Por ello, el uso de un gestor de contraseñas, una política de contraseñas únicas, una llave de seguridad o una aplicación de autenticación, la eliminación de cuentas antiguas y la revisión periódica de las cuentas deben formar parte de una rutina de seguridad permanente. Una vez eliminada por completo la reutilización de contraseñas empleadas anteriormente, el impacto de estas filtraciones antiguas se reduce de forma notable.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>La comprobación de NetEase en LeakData le ayuda a saber si su dirección de correo electrónico está asociada a esta filtración de datos. Si el resultado es positivo, identifique primero todas las cuentas en las que utilizó la misma contraseña y cree una contraseña única para cada una. Active la autenticación multifactor en su cuenta de correo, compruebe las opciones de recuperación y cierre las sesiones que no reconozca. Revise también las cuentas antiguas de foros, videojuegos, compras o servicios en la nube que haya abierto con la misma dirección de correo. Cerrar las cuentas que ya no utiliza o actualizar sus contraseñas dificulta que las filtraciones antiguas den lugar a nuevos ataques.\u003C\u002Fp>\n\u003Cp>Aunque su dirección de correo electrónico no aparezca en esta filtración, si lleva mucho tiempo utilizando la misma contraseña, podría existir un riesgo similar procedente de otros conjuntos de datos. Por tanto, es necesario dejar de reutilizar contraseñas por completo y revisar periódicamente las cuentas críticas, sin depender del resultado de una sola comprobación. Aunque el grado de verificación de la filtración de datos de NetEase se limita al registro, la presencia de la combinación de correo electrónico y contraseña constituye una advertencia suficientemente seria para el usuario. El enfoque más adecuado es utilizar una contraseña única en cada servicio, activar la autenticación multifactor y acceder mediante la página oficial de inicio de sesión en lugar de usar enlaces incluidos en mensajes sospechosos.\u003C\u002Fp>","NetEase Presunta exposición de datos. Se reportan 234,8 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002F163_com.webp",false,{"name":7,"sector":52,"country":53,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Internet services \u002F Email provider","China",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":83},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]