Filtración de datos de Prosper de 2025

El alcance confirmado incluye nombres, direcciones de correo electrónico y postales, fechas de nacimiento, direcciones IP, datos del agente de usuario del navegador, situación laboral, niveles de ingresos e información sobre la situación crediticia. La revisión concluida por Prosper también confirmó la exposición de números de Seguro Social o de identificación nacional, números de cuentas bancarias, números de cuentas de Prosper, números de licencias de conducir y pasaportes, certificados de matrimonio o nacimiento, información fiscal, números de tarjetas de pago y otros datos financieros o relacionados con solicitudes de crédito. No todas las personas tuvieron expuestos todos los campos de datos; las notificaciones individuales especifican el alcance exacto. El conjunto de datos analizado contenía 17 605 276 direcciones de correo electrónico únicas, pero Prosper no ha indicado que esa cifra corresponda al total de personas distintas a las que notificó el incidente. Las contraseñas no figuran entre las categorías de datos cuya exposición se ha confirmado. La combinación de números de identificación, fechas de nacimiento e información financiera genera un riesgo crítico y duradero de robo de identidad, solicitudes de crédito fraudulentas, fraude mediante la recuperación de cuentas y phishing altamente dirigido.

Prosper detectó actividad no autorizada en sus sistemas el 1 de septiembre de 2025 y tomó medidas para detener el acceso, reforzar los controles de seguridad e investigar el incidente. El análisis concluido determinó que un tercero que actuaba con fines delictivos consultó bases de datos de la empresa que contenían información de clientes y solicitantes entre junio y agosto de 2025, y obtuvo información personal. Prosper informó que no hubo nueva actividad después del 2 de septiembre, señaló que no se trataba de ransomware y notificó a las autoridades policiales. La primera página informativa sobre el incidente se publicó el 17 de septiembre, la revisión concluyó el 26 de noviembre y el envío de notificaciones comenzó el 9 de diciembre. La fecha indicada del 1 de septiembre corresponde al descubrimiento del incidente, ya que no se han hecho públicos los días exactos de la extracción de datos durante el periodo de junio a agosto. La empresa informó que no había pruebas de acceso no autorizado a las cuentas o los fondos de los clientes y afirmó que las operaciones destinadas a los clientes continuaron sin interrupciones.

El grupo de personas afectadas puede incluir tanto a clientes de Prosper como a personas que solicitaron crédito u otro producto; no se limita a los titulares de cuentas activas. Las personas cuyo número de Seguro Social, identificación nacional, licencia de conducir, pasaporte, cuenta bancaria, tarjeta de pago o información fiscal se hayan visto afectados afrontan el mayor riesgo a largo plazo. Estos datos son difíciles o imposibles de cambiar y pueden reutilizarse años después para cometer fraudes mediante la apertura de cuentas nuevas, presentar solicitudes de crédito, cometer fraude fiscal o realizar ataques contra los procesos de verificación de identidad. No hay pruebas de que se haya accedido a las cuentas o los fondos de los clientes, pero esa afirmación no impide que los datos de identidad robados se utilicen de forma fraudulenta en otra organización. Las personas afectadas únicamente por la exposición de su correo electrónico, dirección IP o datos del navegador pueden afrontar un menor riesgo financiero directo, aunque siguen siendo posibles el phishing personalizado y la suplantación de dispositivos.

Revise los campos de datos que figuran en la notificación de Prosper y considere utilizar los servicios gratuitos de supervisión crediticia y recuperación de identidad a través del canal oficial. Consulte los informes de las tres agencias de información crediticia de ámbito nacional y presente de inmediato una reclamación por cualquier cuenta, consulta, dirección o deuda que no reconozca. Si se vio afectado un número de Seguro Social u otro identificador oficial, considere solicitar una congelación del crédito o una alerta de fraude en sus expedientes crediticios. Si en su notificación aparece una cuenta bancaria o una tarjeta de pago, contacte directamente con la entidad financiera, revise las transacciones y pregunte qué medidas de sustitución o supervisión son adecuadas. Active la autenticación multifactor en su cuenta de correo electrónico y revise las sesiones activas y las reglas de reenvío. No siga enlaces en mensajes que ofrezcan compensaciones de Prosper, supervisión crediticia, verificación de cuentas o protección de fondos; acceda por su cuenta al sitio oficial y nunca comparta un código de un solo uso.

Este incidente genera un riesgo persistente asociado a los datos de identidad y financieros, no un problema convencional de exposición de contraseñas, por lo que cambiar una contraseña no basta. Revise periódicamente los informes crediticios, los movimientos de sus cuentas bancarias y tarjetas, sus cuentas fiscales y las alertas de apertura de cuentas nuevas. Las contraseñas únicas y la autenticación multifactor en todos los servicios añaden protección cuando los datos de identidad robados se combinan con intentos de recuperación de cuentas. Trate los números de identificación que no se pueden cambiar como señales permanentes de riesgo y evite reutilizar una fecha de nacimiento, una dirección u otro dato fácil de averiguar como respuesta a las preguntas de seguridad. Si recibe de forma inesperada una denegación de crédito, un aviso fiscal, una tarjeta nueva, una solicitud de verificación bancaria o una alerta de cambio de dirección, verifique su autenticidad de manera independiente mediante los datos de contacto oficiales de la entidad y conserve los registros de su respuesta.

Use el campo de búsqueda seguro de esta página para comprobar todas las direcciones de correo electrónico actuales y antiguas que haya utilizado para una cuenta o solicitud de Prosper. Una coincidencia significa que la dirección es una de las 17 605 276 direcciones de correo electrónico únicas del conjunto de datos verificado; no revela qué campos financieros o de identidad contenía su registro concreto. Para conocer ese alcance exacto, consulte la notificación individual de Prosper. Si obtiene una coincidencia, examine los informes crediticios, la actividad financiera y las alertas sobre el uso de su identidad, en lugar de revisar únicamente la cuenta de Prosper. La ausencia de resultados no constituye una garantía absoluta, ya que podría existir una dirección escrita de otra manera, un registro fuera de este conjunto de datos u otra filtración. Nunca introduzca un número de Seguro Social, una cuenta bancaria, una tarjeta de pago, una contraseña o un código de autenticación en una búsqueda de filtraciones. Volver a comprobar periódicamente las direcciones antiguas puede alertarle cuando se publiquen registros verificados adicionales.