Pentadiet Filtración de datos
La filtración de datos de Pentadiet de 2026 ocurrió en enero de 2026, cuando la base de datos del CRM de clientes y pacientes de New Penta S.r.l. / Pentadiet (pentadiet.it), una importante empresa italiana de nutrición clínica y terapias dietéticas cetogénicas, se vio comprometida y se publicó en línea.
Tipos de datos expuestos
1 sensibles6- Health records
- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Documentos de identificación emitidos por el gobierno
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Pentadiet?
El conjunto de datos filtrado del CRM (susl Pentadiet.json y Info.txt) contiene registros completos de pacientes, así como datos de médicos prescriptores y representantes clínicos. La filtración comprometió los registros de 93 149 personas distintas y expuso:
- Información personal y de identidad: Nombres completos, nombres y apellidos.
- Identificadores oficiales: Números nacionales de identificación fiscal italianos (Codice Fiscale).
- Datos de contacto: Direcciones de correo electrónico canónicas, números directos de teléfonos móviles y números de teléfonos fijos.
- Ubicación geográfica: Ciudades, provincias administrativas y códigos postales de toda Italia.
- Metadatos de salud y clínicos: Identificadores de médicos vinculados (doctor_id, codice_medico), etiquetas de enlace médico y clasificaciones de roles (isDoctor, isPatient).
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 93 149 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El extracto estructurado en JSON procede de la capa de sincronización del CRM interno de la empresa, vinculada con Arca ERP. La exposición de las identidades de los pacientes, vinculadas a identificadores fiscales nacionales obligatorios (Codice Fiscale) y a números de teléfono directos, conlleva riesgos extremos de suplantación de identidad médica, extorsión dirigida y vulneración de la privacidad en materia de salud.
Medidas recomendadas para los usuarios afectados
Los pacientes y médicos registrados en Pentadiet deben:
- Estar atentos a comunicaciones fraudulentas o solicitudes inesperadas de pago por servicios médicos que mencionen sus datos personales.
- Revisar los registros fiscales y crediticios oficiales para detectar actividades no autorizadas en las que se utilice su Codice Fiscale.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
