Salesfloor Presunta exposición de datos
La filtración de datos de Salesfloor de 2026 ocurrió en enero de 2026, cuando las bases de datos de gestión personalizada de clientes y de clientes del comercio minorista de la empresa canadiense de SaaS para el sector minorista Salesfloor (salesfloor.net) se vieron comprometidas y se publicaron en línea.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Salesfloor?
Los volcados filtrados de bases de datos Elasticsearch/OpenSearch contienen perfiles de clientes de grandes comercios internacionales de artículos de lujo y prendas de vestir (entre ellos, Saks Fifth Avenue, Sunglass Hut, Puma, Sam Edelman, Stuart Weitzman, Pharmaprix, Fabletics). Las categorías de datos cuya exposición se ha verificado incluyen:
- Datos de identidad y contacto: Nombres completos de los clientes, direcciones de correo electrónico y números de teléfono.
- Direcciones físicas y metadatos de entrega: Direcciones completas de los domicilios, incluidas las calles, las ciudades, los estados, los códigos postales y los países.
- Metadatos de CRM de los comercios: Identificadores de clientes de los comercios, referencias cruzadas de CRM, indicadores de suscripción a comunicaciones de marketing y etiquetas de clientes.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 y la exclusión de dominios de prueba confirmaron 5 700 550 direcciones de correo electrónico únicas y válidas.
Recomendaciones de seguridad y protección de la identidad personal
La divulgación de direcciones completas de los domicilios, junto con números de teléfono y metadatos de compras de artículos de lujo, genera un alto riesgo de suplantación de identidad, phishing dirigido e ingeniería social. Los consumidores afectados deberían:
- Tener precaución ante confirmaciones de entrega, consultas sobre reembolsos o mensajes de promociones comerciales que no hayan solicitado.
- Verificar cualquier cambio inesperado en la cuenta o solicitud de pago imprevista directamente a través de las aplicaciones o los portales oficiales de los comercios.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
