[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fzaqi94y3hdh4":3,"$fqir1fewojrif":53},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a452308a20f867c8ba8e70c","operation-endgame-30","Operation Endgame 3.0: exposición por malware en 2025","operation-endgame.com","2025-11-13T00:00:00.000Z","2025-11-13T10:23:12.000Z","2026-10-09T21:59:27.119Z","Malware","",[],2046030,"known",null,"email_identifiers","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Email addresses","Passwords","\u003Cp>La brecha de datos de Operation Endgame 3.0 es una filtración crítica de direcciones de correo electrónico y contraseñas que afecta a aproximadamente 2 046 030 cuentas y está vinculada a una nueva fase de la operación, llevada a cabo del 10 al 13 de noviembre de 2025. Las infraestructuras de malware y botnets contra las que se dirigió la operación suponen un riesgo directo para la seguridad de la cuenta debido a las credenciales obtenidas de las cuentas de los usuarios. Este registro no corresponde a una brecha del sitio operation-endgame.com; la información principal que debe transmitirse al usuario es que las direcciones de correo electrónico y las contraseñas verificadas podrían utilizarse en intentos de toma de control de cuentas.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los campos de datos verificados en el registro son direcciones de correo electrónico y contraseñas. No deben incluirse en la descripción de la filtración otros campos, como nombres de usuario, teléfonos, direcciones, información de pago, documentos de identidad o mensajes privados, porque no se han verificado. El registro de Operation Endgame 3.0 debe considerarse de alta prioridad porque contiene contraseñas, aunque haya pocos tipos de datos. Una dirección de correo electrónico facilita la identificación del objetivo; una contraseña, si se utiliza de forma idéntica o similar en otros servicios, permite a un atacante intentar acceder directamente.\u003C\u002Fp> \u003Ch2>Contexto de la infraestructura de malware\u003C\u002Fh2> \u003Cp>Esta fase es importante porque muestra el papel de los programas de robo de información, las herramientas de acceso remoto y las infraestructuras de botnets en el ecosistema de la ciberdelincuencia. En este contexto, el usuario no debe tener en cuenta únicamente la seguridad de un solo servicio. Los registros generados por el malware pueden incluir credenciales recopiladas del dispositivo o almacenadas en la infraestructura delictiva. Por tanto, incluso una contraseña aparentemente antigua supone un riesgo si se ha reutilizado en otras cuentas. Debe darse prioridad a la revisión de las cuentas de correo electrónico, las cuentas laborales y los servicios financieros.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben repetir la contraseña en todas las cuentas que utilizan con la misma dirección de correo electrónico. Debe elegirse una contraseña única, segura y aleatoria para cada servicio y habilitarse la autenticación de dos factores siempre que sea posible. Cierre las sesiones en dispositivos que no reconozca, revise las listas de sesiones activas y actualice la información de recuperación de la cuenta. Utilizar un gestor de contraseñas facilita abandonar los antiguos patrones de contraseñas y generar una clave de acceso diferente para cada cuenta.\u003C\u002Fp> \u003Ch2>Seguridad de los dispositivos y riesgo de las sesiones\u003C\u002Fh2> \u003Cp>La limpieza de los dispositivos por su vinculación con software malicioso es una medida de seguridad independiente. El usuario debe realizar un análisis de seguridad en su computadora o teléfono, completar las actualizaciones del sistema operativo y del navegador, eliminar las aplicaciones sospechosas y revisar las extensiones del navegador. Deben renovarse las contraseñas guardadas en el navegador, deshabilitarse los inicios de sesión automáticos y revisarse las reglas de reenvío y los permisos de aplicaciones de terceros en la cuenta de correo electrónico. Asegurarse de que el dispositivo esté limpio antes de crear una nueva contraseña reduce el riesgo.\u003C\u002Fp> \u003Ch2>Lecciones de seguridad para las organizaciones\u003C\u002Fh2> \u003Cp>Para las organizaciones, el registro de Operation Endgame 3.0 es una advertencia de que las credenciales de sus empleados pueden encontrarse en infraestructuras delictivas. Si hay direcciones de correo electrónico del dominio corporativo afectadas, deben revisarse los intentos fallidos de inicio de sesión, la información inusual sobre países o dispositivos, las duraciones inesperadas de las sesiones y los nuevos permisos de aplicaciones. En las cuentas con privilegios, la renovación de contraseñas, el cierre de sesiones, la autenticación multifactor y los controles de seguridad de los dispositivos finales deben aplicarse de forma conjunta.\u003C\u002Fp> \u003Ch2>Alcance e impacto verificados\u003C\u002Fh2> \u003Cp>La filtración de datos de Operation Endgame 3.0 tiene un impacto significativo en la seguridad de la cuenta a través de dos campos de datos verificados: direcciones de correo electrónico y contraseñas. Al ver este registro, los usuarios deben tener en cuenta todas las cuentas vinculadas a la misma dirección de correo electrónico y al mismo patrón de uso de contraseñas, sin asociar el incidente a un único sitio. Para las organizaciones, lo correcto es tratar las coincidencias no solo como información, sino como una señal concreta de riesgo que exige comprobar la autenticación, la seguridad de las sesiones y el estado de los dispositivos.\u003C\u002Fp> \u003Cp>El registro de Operation Endgame 3.0 muestra cómo las infraestructuras de la ciberdelincuencia pueden afectar a las cuentas de los usuarios en distintas fases. Incluso disponer únicamente de una dirección de correo electrónico y una contraseña puede bastar para que un atacante intente acceder a una cuenta; por tanto, que un usuario no sepa de qué sitio procede una contraseña no significa que esta sea segura. Mientras se mantenga el mismo patrón de uso de contraseñas, incluso los registros antiguos suponen un riesgo para las cuentas nuevas. En particular, reutilizar contraseñas personales en cuentas laborales puede hacer que una filtración individual derive en acceso al entorno corporativo.\u003C\u002Fp> \u003Cp>La descripción de este registro debe aclarar las medidas que debe tomar el usuario, en lugar de centrarse en los detalles de una gran operación técnica. Dado que los campos de datos verificados son direcciones de correo electrónico y contraseñas, la descripción no debe ampliarse para incluir campos sin respaldo, como documentos de identidad, información de pago o números de teléfono. El orden de comprobación más adecuado es: cuenta de correo electrónico, servicios críticos, otras cuentas que utilizan la misma contraseña, seguridad del dispositivo y registros del proveedor de identidad en las organizaciones.\u003C\u002Fp>","Operation Endgame 3.0: exposición por malware en 2025. Se reportan 2 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo…","\u002Fuploads\u002Flogo\u002Foperation_endgame_official.png",false,{"name":51,"sector":52,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Operation Endgame 3.0","Technology",{"success":4,"breaches":54},[55,62,69,76],{"slug":56,"title":57,"companyName":58,"logoUrl":59,"breachDate":60,"affectedCount":61,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"splitvpn-2026","Filtración de datos de SplitVPN de 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":75},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":75},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]