[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fjhas7spumjo":3,"$f1jl8kodnatqx9":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e71f","passsport","Filtración de datos de Pass'Sport en 2025","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-10-09T22:24:07.751Z","Third party breach","",[],6366133,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Pass'Sport se registró en diciembre de 2025 y expuso datos de contacto de hogares y usuarios del programa francés de apoyo al deporte. El conjunto de datos, que contenía aproximadamente 6,36 millones de direcciones de correo electrónico únicas, estaba vinculado a registros que afectaban a 3,5 millones de hogares. Al incluir nombres, números de teléfono, información de género y direcciones físicas, el incidente supone un riesgo de ingeniería social en el contexto de un programa de ayudas públicas.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro son direcciones de correo electrónico, género, nombres, números de teléfono y direcciones físicas. No se enumeran campos de contraseñas, tarjetas de pago ni cuentas bancarias. El principal riesgo es la elaboración de mensajes falsos relacionados con ayudas al deporte, ayudas familiares, programas públicos, inscripciones deportivas infantiles o información del hogar.\u003C\u002Fp> \u003Ch2>Programa público de apoyo al deporte e impacto en los hogares\u003C\u002Fh2> \u003Cp>Dado que el programa Pass'Sport puede estar vinculado a familias, jóvenes, clubes deportivos e instituciones locales, estos datos no deben considerarse únicamente como información de una cuenta de usuario individual. Cuando se dispone de direcciones y teléfonos de los hogares, los atacantes pueden preparar mensajes que parezcan estar relacionados con ayudas familiares, bonos deportivos, renovaciones de inscripciones, documentación pendiente o pagos de ayudas.\u003C\u002Fp> \u003Ch2>Fraude mediante direcciones y teléfonos\u003C\u002Fh2> \u003Cp>Los campos de dirección física y teléfono aumentan el riesgo de fraude por SMS, llamadas y correo postal. El usuario puede recibir un mensaje sobre su derecho a una ayuda, un pago al club deportivo, la corrección de una inscripción, la actualización de los datos de un menor o la carga de un documento. Aunque el mensaje incluya la dirección correcta o información sobre la familia, si solicita un pago o datos de identidad, se debe comprobar su autenticidad a través del canal oficial antes de actuar.\u003C\u002Fp> \u003Cp>El campo de género por sí solo puede no parecer de alto riesgo; sin embargo, combinado con el nombre, la dirección, el número de teléfono y el contexto del hogar, puede ayudar a personalizar los mensajes. La naturaleza del programa, orientado al apoyo a las familias y al deporte, también puede implicar trámites relacionados con niños y jóvenes. Por ello, las familias deben tener precaución ante mensajes inesperados sobre clubes deportivos, inscripciones o ayudas.\u003C\u002Fp> \u003Ch2>Alcance verificado y confusión sobre el origen\u003C\u002Fh2> \u003Cp>El hecho de que este registro se atribuyera inicialmente a otra institución demuestra que la confusión sobre el origen de los datos en los programas públicos puede inducir a error a los usuarios. Estos deben verificar con claridad de qué institución procede el mensaje, con qué programa está relacionado y por qué se les solicita información. El uso del nombre oficial de una institución no es, por sí solo, una prueba de fiabilidad.\u003C\u002Fp> \u003Cp>Desde la perspectiva de las instituciones, el incidente de Pass'Sport demuestra la importancia de proteger los datos de contacto de los hogares en los programas de ayudas públicas. Cuando los datos circulan entre programas de ayudas, clubes deportivos, administraciones locales y familias, los permisos de acceso deben estar claramente definidos. Los registros antiguos, los campos innecesarios y los archivos compartidos deben depurarse periódicamente.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben prestar atención a los mensajes que lleguen en nombre de Pass'Sport y estén relacionados con ayudas al deporte, ayudas familiares, inscripciones en clubes, carga de documentos, pagos, verificación de direcciones o confirmación de números de teléfono. No se debe responder a comunicaciones que soliciten códigos de verificación, información bancaria, documentos de identidad o pagos sin comprobar antes su autenticidad a través de los canales oficiales. Aunque los campos de datos no contienen contraseñas, el riesgo de ingeniería social es alto por el contexto de los hogares y del programa público.\u003C\u002Fp> \u003Ch2>Riesgo a largo plazo para las familias y los clubes\u003C\u002Fh2> \u003Cp>Dado el impacto familiar y doméstico de las inscripciones en Pass'Sport, los usuarios deben tener en cuenta no solo sus propias cuentas, sino también los registros deportivos vinculados a sus hijos u otros familiares. Los estafadores pueden solicitar información adicional a la familia con el pretexto de comprobar el derecho a una ayuda, gestionar una aportación al club o completar la documentación. Estas solicitudes deben verificarse por separado a través de una institución o un club oficial.\u003C\u002Fp> \u003Cp>En los programas de ayudas públicas, la confianza de los usuarios es naturalmente mayor. Los mensajes que utilizan logotipos oficiales, nombres de instituciones o expresiones propias del programa pueden parecer auténticos. Sin embargo, esta filtración demuestra que campos como el nombre, el teléfono y la dirección pueden utilizarse en mensajes oficiales falsos. Las personas afectadas deben evitar especialmente responder a mensajes que contengan información bancaria, documentos de identidad o solicitudes de pago.\u003C\u002Fp> \u003Cp>Para las instituciones, este incidente demuestra que, cuando los datos de los programas públicos circulan entre distintas instituciones, es necesario definir claramente quién es responsable de ellos y a quién corresponde notificar los incidentes. Los usuarios deben poder verificar fácilmente con qué institución se están comunicando.\u003C\u002Fp> \u003Cp>Por lo tanto, las familias, los clubes deportivos y las instituciones locales deben verificar a través del canal oficial cada solicitud de documentos que reciban.\u003C\u002Fp> \u003Cp>Dado que los registros con datos de los hogares pueden estar relacionados con trámites que afectan a niños y jóvenes, es necesario extremar la precaución ante estos mensajes.\u003C\u002Fp>","Filtración de datos de Pass'Sport en 2025 (6,4 Millones Registros reportados)","Filtración de datos de Pass'Sport en 2025. Se reportan 6,4 millones registros. Datos reportados: Direcciones de correo electrónico, Géneros, Nombres. Revise…","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pass'Sport","Government Program","France",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]