[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2kebqapd756ng":3,"$f2fuc19nocumi7":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825332","qraved","Filtración de datos de Qraved de 2021","qraved.com","2021-07-09T00:00:00.000Z","2025-04-09T15:43:51.000Z","2026-10-10T08:56:59.416Z","Verified breach record","https:\u002F\u002Fwww.qraved.com\u002F",[14,16],"https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",984519,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Phone numbers","\u003Cp>La filtración de datos de Qraved de 2021 afectó a información de usuarios de un servicio en línea indonesio dedicado a descubrir restaurantes y a contenidos sobre comida. Esa información quedó expuesta el 9 de julio de 2021. El registro verificado contiene 984 519 direcciones de correo electrónico únicas, junto con nombres, números de teléfono, fechas de nacimiento y valores de contraseñas almacenados como hashes MD5. El conjunto de datos se redistribuyó posteriormente como parte de otro conjunto de datos más amplio. La cifra representa el alcance verificado de los identificadores de correo electrónico únicos; no demuestra que hubiera 984 519 cuentas activas distintas ni que todas las personas tuvieran información en cada uno de los campos enumerados.\u003C\u002Fp>\n\u003Cp>Esta página explica las categorías de datos confirmadas y las medidas prácticas de protección. No hay confirmación fiable sobre el método de acceso inicial, el componente técnico implicado, los datos de tarjetas de pago, los tokens de sesión, las direcciones de entrega ni los datos de documentos oficiales de identidad. Por tanto, esos detalles no se presentan como hechos. Una evaluación útil del riesgo toma en serio los campos confirmados sin convertir lo desconocido en certeza.\u003C\u002Fp>\n\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\n\u003Cp>Las categorías de datos confirmadas son direcciones de correo electrónico, nombres, números de teléfono, fechas de nacimiento y valores de contraseñas en forma de hashes MD5. En conjunto, esos campos pueden hacer más convincentes los mensajes de phishing dirigidos, los intentos de ingeniería social y las actividades de vinculación de cuentas. Un nombre y unos datos de contacto no demuestran por sí solos que una cuenta haya sido comprometida, pero pueden ayudar a un atacante a crear mensajes que parezcan personalizados para un usuario real.\u003C\u002Fp>\n\u003Cp>No se confirmó que el campo de contraseña contuviera contraseñas en texto sin formato. Sin embargo, MD5 es un método de hash rápido que no ofrece una protección adecuada para el almacenamiento de contraseñas en la actualidad. Reutilizar la misma contraseña, o una variante muy parecida, en otro servicio aumenta la probabilidad de que los valores adivinados se prueben en otros sitios. Las fechas de nacimiento, los nombres y los números de teléfono también pueden aportar contexto para responder a preguntas de recuperación de cuentas, formular solicitudes de asistencia o elaborar fraudes dirigidos.\u003C\u002Fp>\n\u003Cp>Los datos de tarjetas de pago, la información bancaria, el historial de ubicaciones, las direcciones de entrega, las cookies de sesión y los documentos oficiales de identidad no son categorías de datos verificadas para este incidente. Sería inexacto afirmar que quedaron expuestos. Los usuarios no deben restar importancia al riesgo real de los campos confirmados, pero tampoco deben alarmarse innecesariamente por afirmaciones no verificadas.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\n\u003Cp>El incidente está registrado con fecha del 9 de julio de 2021 y tiene un alcance verificado de 984 519 direcciones de correo electrónico únicas. Está relacionado con un servicio indonesio centrado en restaurantes. La posterior redistribución de los datos dentro de un conjunto más amplio no significa que el incidente inicial ocurriera más tarde ni que todos los registros de ese conjunto más amplio procedieran del mismo servicio. La cifra se basa en identificadores de correo electrónico únicos y no debe interpretarse como un recuento exacto de usuarios, clientes o cuentas activas.\u003C\u002Fp>\n\u003Cp>Las categorías verificadas no demuestran que cada fila contuviera un perfil completo. Algunas filas podrían haber incluido solo una parte de los campos enumerados. Tampoco hay información fiable sobre la vía de intrusión, los responsables, los límites de los sistemas técnicos afectados, la respuesta de la organización ni la forma en que se obtuvieron los datos. Por ese motivo, esta página se limita a la fecha, la magnitud, el contexto del servicio y los tipos de datos confirmados.\u003C\u002Fp>\n\u003Cp>La clasificación como MD5 es importante porque no significa que se publicaran contraseñas en texto sin formato. Aun así, supone un riesgo significativo para las contraseñas débiles o reutilizadas. La prioridad práctica es proteger todas las cuentas en las que se haya podido usar la misma contraseña y evaluar con cuidado los mensajes inesperados enviados a la dirección de correo electrónico asociada.\u003C\u002Fp>\n\u003Ch2>Usuarios con mayor riesgo\u003C\u002Fh2>\n\u003Cp>Quienes reutilizaron la misma contraseña o una parecida en servicios de correo electrónico, redes sociales, compras, comida, trabajo o finanzas deben dar la máxima prioridad a su protección. Deben revisar no solo la contraseña asociada a Qraved, sino todas las cuentas en las que usaron el mismo valor. Como una cuenta de correo electrónico sirve de canal de recuperación para muchos servicios, es especialmente importante protegerla con una contraseña robusta y única.\u003C\u002Fp>\n\u003Cp>La presencia de nombres, fechas de nacimiento y números de teléfono puede hacer que parezcan más creíbles los mensajes fraudulentos de recuperación de cuentas, las campañas relacionadas con entregas, las conversaciones de asistencia o los avisos de descuentos. Un atacante que sabe que alguien podría ser cliente puede intentar crear una sensación de urgencia. Las solicitudes de contraseñas, códigos de un solo uso, aprobaciones de autenticación multifactor o acceso remoto a un dispositivo no deben considerarse legítimas solo porque incluyan datos personales.\u003C\u002Fp>\n\u003Cp>El riesgo no es el mismo para todas las personas que figuran en los datos. Una coincidencia no demuestra que una cuenta siga activa hoy, que se haya recuperado una contraseña ni que se haya accedido a otro servicio. Sí significa que quienes utilizaron el servicio o compartieron sus datos de contacto deben tomarse en serio la reutilización de contraseñas y el phishing dirigido.\u003C\u002Fp>\n\u003Ch2>Medidas de protección inmediatas\u003C\u002Fh2>\n\u003Cp>Cambie primero la contraseña asociada a Qraved y después sustituya cualquier contraseña igual o parecida que haya usado en otros servicios por una distinta y única para cada uno. Empiece por la cuenta de correo electrónico, los servicios financieros, las cuentas de compras y las plataformas sociales. Usar contraseñas largas, aleatorias y diferentes para cada cuenta reduce la probabilidad de que una exposición afecte también a servicios no relacionados.\u003C\u002Fp>\n\u003Cp>Active la autenticación multifactor siempre que esté disponible. Si el servicio lo permite, una aplicación de autenticación o una llave de seguridad puede ofrecer una protección mayor que un código enviado únicamente por mensaje de texto. Revise los correos de recuperación de cuentas, las notificaciones de inicio de sesión y las alertas de nuevos dispositivos, y acuda directamente al canal oficial de asistencia si detecta actividad que no reconoce.\u003C\u002Fp>\n\u003Cp>Trate con cautela las ofertas de entrega, los enlaces para restablecer contraseñas, las solicitudes de verificación de cuentas y otros mensajes que reciba por correo electrónico, teléfono o chat. Abra por su cuenta la dirección del servicio en lugar de seguir el enlace de un mensaje. Un representante legítimo de asistencia no debería pedirle su contraseña, un código de un solo uso ni acceso remoto a su dispositivo.\u003C\u002Fp>\n\u003Ch2>Prácticas de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Un gestor de contraseñas facilita la creación de una contraseña larga y distinta para cada servicio. Las contraseñas antiguas basadas en información personal, nombres, fechas de nacimiento o sustituciones sencillas de caracteres son más fáciles de adivinar. Evitar la reutilización es una de las formas más eficaces de impedir que una exposición antigua genere nuevos riesgos años después.\u003C\u002Fp>\n\u003Cp>Revise periódicamente el correo electrónico de recuperación, el número de teléfono vinculado y las opciones de autenticación multifactor de su cuenta principal de correo electrónico. Cerrar las cuentas que ya no utiliza o reducir la información personal guardada en cuentas antiguas también disminuye la superficie de ataque disponible. Compartir su fecha de nacimiento y su número de teléfono solo cuando sea necesario ayuda a limitar la información que podría utilizarse en futuros fraudes dirigidos.\u003C\u002Fp>\n\u003Cp>Preste atención a las notificaciones de seguridad, los inicios de sesión desconocidos y las alertas de cambio de contraseña de los servicios que utiliza. No todas las alertas son auténticas, así que acceda directamente a la cuenta en lugar de usar un enlace del mensaje. Las revisiones periódicas facilitan la gestión de las consecuencias a largo plazo de una sola exposición.\u003C\u002Fp>\n\u003Ch2>Consulta del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Puede comprobar si una dirección de correo electrónico aparece en este registro mediante un servicio de confianza para consultar filtraciones de datos. Una coincidencia indica que la dirección está presente en el conjunto de datos verificado; no demuestra que una cuenta actual esté comprometida, que todos los campos de datos le correspondan a usted ni que se haya recuperado alguna contraseña. Tome el resultado como una señal para revisar sus contraseñas y la protección multifactor.\u003C\u002Fp>\n\u003Cp>Utilice únicamente la dirección de correo electrónico para consultar el registro. No comparta contraseñas, códigos de verificación, documentos de identidad ni información de pago. Si una alerta parece sospechosa, escriba usted mismo la dirección del servicio, inicie sesión directamente y revise la actividad reciente de la cuenta. Esta práctica ayuda a protegerse frente al phishing y los intentos de suplantación del servicio de asistencia que utilizan el nombre de un incidente conocido.\u003C\u002Fp>","Filtración de datos de Qraved de 2021 (984,5 Mil Registros reportados)","Filtración de datos de Qraved de 2021. Se reportan 984,5 mil registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico, Nombres…","\u002Fuploads\u002Flogo\u002Fqraved_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Qraved","Food Technology","Indonesia","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"provecho","Filtración de datos de Provecho de 2026","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"kitchenpal","Filtración de datos de KitchenPal de 2023","KitchenPal","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp","2023-11-14T00:00:00.000Z",98726,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]