[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wribbghuz6k2":3,"$f2744eaig70dwp":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488252d5","Netlog","Netlog Filtración de datos","netlog","netlog.com","2012-11-01T00:00:00.000Z","2019-07-15T10:25:07.000Z","2026-10-10T08:56:59.463Z","2026-10-10T10:43:44.828Z","Verified breach record","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FCommunication%20to%20Users%20-%20FINAL_0.pdf",[16],49038354,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>La filtración de datos de Netlog es un incidente de seguridad importante en el que se produjo un acceso no autorizado a datos de antiguos usuarios de esta red social con sede en Bélgica. El incidente se remonta a noviembre de 2012; la empresa anunció posteriormente que se habían visto afectados los datos de los usuarios que habían abierto una cuenta de Netlog antes de diciembre de 2012, aunque el servicio dejó de funcionar en 2015. El alcance verificado comprende 49 038 354 cuentas, y los tipos de datos divulgados públicamente son direcciones de correo electrónico e información de contraseñas. Por tanto, el incidente supone un riesgo de apropiación de cuentas, phishing y ataques de adivinación de contraseñas para quienes utilizan la misma combinación de correo electrónico y contraseña en otros servicios, aunque ya no tengan acceso activo a Netlog.\u003C\u002Fp>\n\u003Cp>Esta página analiza la filtración de Netlog desde la perspectiva de la seguridad de los usuarios. Su objetivo es explicar con claridad qué datos abarca el incidente, cuáles quedan excluidos, quiénes corren un mayor riesgo y qué medidas deben priorizar los usuarios afectados. Netlog ya no es una red social activa; aun así, la circulación de información de contraseñas antiguas por internet puede causar problemas de seguridad a largo plazo en las cuentas donde se reutiliza la contraseña. Por ello, es necesario revisar por separado todas las cuentas que utilicen la misma contraseña que Netlog o una similar, ya sean de correo electrónico, redes sociales, compras, servicios financieros, videojuegos o trabajo.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los campos de datos verificados son las direcciones de correo electrónico y las contraseñas. Incluso una dirección de correo electrónico por sí sola ofrece a los atacantes un punto de partida para enviar mensajes de phishing dirigidos, alertas falsas de inicio de sesión e intentos de engaño que utilizan el nombre del antiguo servicio. La exposición de información de contraseñas aumenta considerablemente el riesgo, ya que utilizar la misma contraseña en otros sitios puede dar lugar a que las cuentas del usuario ajenas a Netlog se vean comprometidas. Sobre todo en el caso de cuentas antiguas de redes sociales, las contraseñas elegidas años atrás pueden reutilizarse sin cambios en distintos servicios, de modo que los efectos de esta filtración pueden prolongarse mucho tiempo después del incidente.\u003C\u002Fp>\n\u003Cp>La presencia de una dirección de correo electrónico junto con los datos de la contraseña constituye directamente una combinación de credenciales que un atacante puede probar. Esta combinación puede utilizarse en ataques automatizados de adivinación de contraseñas; además, la dirección de correo electrónico puede permitir deducir qué otras cuentas tiene el usuario. Si este utiliza la misma contraseña en su cuenta de correo electrónico, en una red social o en una cuenta de trabajo, el riesgo no se limita a su antigua cuenta de Netlog. Por tanto, al evaluar la seguridad, lo principal no es si la cuenta de Netlog sigue activa hoy, sino en qué otros servicios podría haberse utilizado la contraseña.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado del incidente comprende a los usuarios que se registraron en Netlog antes de diciembre de 2012. Dado que el servicio de Netlog dejó de funcionar en 2015, los usuarios ya no pueden iniciar sesión para realizar gestiones en él; sin embargo, sigue existiendo la posibilidad de que las mismas credenciales sean válidas en otras cuentas. El número de cuentas afectadas supera los 49 millones, y la fecha del incidente se sitúa en noviembre de 2012. Que los registros se añadieran más tarde no significa que la filtración se produjera en ese momento; el descubrimiento, la verificación y la incorporación a listas de seguridad tuvieron lugar en una fase posterior.\u003C\u002Fp>\n\u003Cp>Los datos que quedan fuera del alcance son, como mínimo, tan importantes como los que se filtraron. La notificación de la empresa indicaba que la base de datos no contiene números de identificación oficiales, datos de tarjetas de pago ni información bancaria. Por tanto, al explicar el riesgo de Netlog, no se debe ampliar su alcance como si se hubieran filtrado números de cuentas financieras o documentos oficiales de identidad. Una evaluación adecuada debe limitarse a los riesgos de apropiación de cuentas, reutilización de contraseñas, phishing e ingeniería social derivados de la combinación de dirección de correo electrónico y contraseña. Este límite permite centrarse en medidas de seguridad concretas sin alarmar innecesariamente a los usuarios.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo con mayor riesgo es el de los usuarios que siguieron utilizando en otras cuentas la contraseña que usaban en la época de Netlog. Especialmente para quienes han mantenido la misma dirección de correo electrónico durante años, una contraseña antigua de una red social puede ser una credencial valiosa que podría probarse en distintos servicios. Seguir utilizando una contraseña antigua con pequeñas modificaciones, como añadir un año o un símbolo al final, no elimina por completo el riesgo; los atacantes también pueden probar este tipo de variantes. En este sentido, las cuentas de correo electrónico, redes sociales, videojuegos, foros, almacenamiento en la nube y compras deben revisarse con prioridad.\u003C\u002Fp>\n\u003Cp>El segundo grupo de riesgo está formado por quienes siguen utilizando la dirección de correo electrónico de su cuenta de Netlog como dirección de contacto activa. Estas personas pueden recibir alertas falsas o mensajes de restablecimiento de contraseña que hagan referencia a los datos de su antigua cuenta. El tercer grupo incluye a los usuarios que mantienen los mismos hábitos de uso de contraseñas en varias cuentas del ámbito doméstico, escolar o laboral. La filtración de una sola contraseña antigua puede debilitar la seguridad de muchas cuentas debido a los patrones comunes de sus contraseñas. Por ello, la revisión no debe limitarse a buscar el nombre de Netlog; deben examinarse todas las cuentas creadas durante el mismo periodo.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>El primer paso es asegurarse de que la contraseña que pudo haberse utilizado en Netlog no sea válida hoy en ninguna cuenta activa. Si todavía se utiliza la misma contraseña o una variante muy similar, deben establecerse de inmediato contraseñas únicas y robustas para las cuentas correspondientes. El orden de prioridad es el siguiente: cuentas de correo electrónico, cuentas principales utilizadas para restablecer contraseñas, servicios financieros, perfiles de redes sociales y cuentas de trabajo. Proteger la cuenta de correo electrónico es especialmente importante porque, en la mayoría de los servicios, los atacantes intentan acceder por correo a los enlaces de restablecimiento de contraseña.\u003C\u002Fp>\n\u003Cp>Al cambiar las contraseñas, debe elegirse una distinta para cada servicio y, si es posible, utilizar un gestor de contraseñas fiable. En las cuentas que admitan autenticación multifactor, debe activarse esta protección. En las páginas de actividad de las cuentas, se debe comprobar si hay sesiones desconocidas, inicios de sesión desde otros países o dispositivos, reglas de reenvío de correo no autorizadas y aplicaciones conectadas que no se reconozcan. Si se observa actividad sospechosa, deben cerrarse todas las sesiones, debe cambiarse la contraseña y deben verificarse la dirección de correo electrónico y el número de teléfono de recuperación.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El incidente de Netlog demuestra que las contraseñas utilizadas en servicios antiguos pueden suponer un riesgo incluso años después. Utilizar una contraseña única para cada cuenta debe ser la regla básica de protección a largo plazo. Los usuarios deben hacer periódicamente un inventario de sus cuentas antiguas y valorar las opciones para eliminarlas o desactivar el acceso a los servicios que ya no utilizan. Si una dirección de correo electrónico se ha utilizado durante muchos años, elegir una dirección de contacto independiente para las cuentas críticas y utilizar otra para las cuentas de marketing, foros o redes sociales antiguas puede reducir la superficie de ataque.\u003C\u002Fp>\n\u003Cp>En el ámbito empresarial se necesitan controles adicionales. El uso de contraseñas personales antiguas de los empleados en cuentas de trabajo supone un riesgo de ataques de adivinación de contraseñas contra los recursos de la empresa. Por ello, deben considerarse de forma conjunta medidas de protección como las reglas que impiden reutilizar contraseñas, la autenticación multifactor, las alertas de anomalías en las sesiones y las comprobaciones de contraseñas filtradas. La formación debe explicar que las filtraciones antiguas de redes sociales y foros aún pueden afectar a las cuentas actuales; deben ofrecerse ejemplos concretos que expliquen por qué es peligroso utilizar una misma contraseña antigua en muchos sitios.\u003C\u002Fp>\n\u003Ch2>Comprobación de registros y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Puede comprobar su dirección de correo electrónico en LeakData para ver si coincide con un registro de la filtración de Netlog. Si hay una coincidencia, significa que su dirección de correo electrónico y la contraseña que utilizaba en la época de Netlog están incluidas en el conjunto de datos de la filtración. Como el servicio de Netlog dejó de funcionar, puede que no sea posible tomar medidas directamente en su cuenta de Netlog; la medida principal es proteger las demás cuentas activas en las que podría haber utilizado la misma contraseña. Si recuerda su contraseña antigua, dé prioridad a todos los servicios en los que la utilizó y cambie sus contraseñas por otras que sean únicas.\u003C\u002Fp>\n\u003Cp>Aunque no se encuentre ninguna coincidencia, reutilizar contraseñas antiguas no es seguro. Cambiar las contraseñas que llevan mucho tiempo sin modificarse, activar la autenticación multifactor y revisar las opciones de recuperación son buenos hábitos de seguridad. La filtración de Netlog no debe vincularse con datos financieros ni con documentos oficiales de identidad; sin embargo, la combinación de correo electrónico y contraseña supone un riesgo suficientemente grave para la seguridad de las cuentas. Por ello, las comprobaciones periódicas, el uso de un gestor de contraseñas y la elección de una contraseña distinta para cada servicio constituyen la base de una protección duradera.\u003C\u002Fp>","Netlog Filtración de datos (49 Millones Registros reportados)","Netlog Filtración de datos. Se reportan 49 millones registros. Datos reportados: Direcciones de correo electrónico, Contraseñas. Revise el alcance, los…","\u002Fuploads\u002Flogo\u002Fnetlog_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":20},"Social networking platform","Belgium","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]