[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13xvrs4qkywq3":3,"$ftcj241xpp48y":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e754","songtrivia2","Filtración de datos de SongTrivia2 de 2026","songtrivia2.io","2026-04-02T00:00:00.000Z","2026-04-04T01:59:01.000Z","2026-10-09T20:57:02.398Z","Third party breach","",[],291739,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Auth tokens","Avatars","Email addresses","Names","Passwords","Usernames","\u003Cp>La filtración de datos de SongTrivia2 se registró en abril de 2026 como un incidente que afectó a cuentas de usuario de esta plataforma de preguntas sobre música. El conjunto de datos contenía aproximadamente 292 000 direcciones de correo electrónico únicas e incluía información sobre tokens de autenticación, avatares, nombres, nombres de usuario y contraseñas almacenadas en formato bcrypt. Dado que parte de los datos parecía proceder de cuentas que habían iniciado sesión a través de Google OAuth y otra parte de cuentas creadas directamente en el sitio, el riesgo debe evaluarse tanto desde la perspectiva del inicio de sesión a través de otros servicios como desde la seguridad de las cuentas tradicionales.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro son tokens de autenticación, avatares, direcciones de correo electrónico, nombres, contraseñas y nombres de usuario. El campo de tokens de autenticación es especialmente importante porque estos datos pueden, en algunos casos, plantear riesgos relacionados con el contexto de la sesión o la autorización sin necesidad de conocer la contraseña. Los usuarios deben cerrar las sesiones activas en la plataforma, revisar los permisos de las aplicaciones conectadas y realizar comprobaciones de seguridad en otras plataformas de entretenimiento o redes sociales en las que utilicen la misma dirección de correo electrónico.\u003C\u002Fp> \u003Ch2>Riesgos de las contraseñas y los tokens\u003C\u002Fh2> \u003Cp>El campo de contraseña supone un riesgo crítico para quienes crean cuentas directamente en el sitio. Aunque el uso de Bcrypt dificulta la labor del atacante, el peligro persiste cuando las contraseñas son débiles o se reutilizan. Si la contraseña de la cuenta de SongTrivia2 se ha reutilizado en otros servicios, debe cambiarse, dando prioridad al correo electrónico, las redes sociales y las plataformas de juegos y música. Un gestor de contraseñas y la autenticación multifactor ayudan a mitigar este riesgo.\u003C\u002Fp> \u003Ch2>ID de perfil y coincidencias entre avatares\u003C\u002Fh2> \u003Cp>Los campos de avatar, nombre visible y nombre de usuario pueden vincular la identidad de una persona en distintos servicios en línea. Es habitual reutilizar el mismo avatar o apodo en comunidades de música, juegos y concursos de preguntas de carácter social. Por ello, un atacante podría utilizar la información del perfil de una cuenta de SongTrivia2 para encontrar otras cuentas o preparar mensajes personalizados. Los usuarios deben reducir al mínimo la información personal innecesaria en sus perfiles públicos.\u003C\u002Fp> \u003Ch2>Permisos de las aplicaciones conectadas\u003C\u002Fh2> \u003Cp>Dada la presencia de tokens de autenticación y el uso del inicio de sesión a través de otros servicios, puede que no baste con que las personas afectadas cambien su contraseña. Si se inició sesión mediante una cuenta de Google u otro proveedor, se debe comprobar la lista de aplicaciones conectadas, retirar los permisos que ya no se utilicen y revisar la actividad de seguridad. Si se detecta una sesión inesperada, un dispositivo nuevo o un permiso de aplicación desconocido, deben cerrarse las sesiones correspondientes.\u003C\u002Fp> \u003Cp>En plataformas de entretenimiento como SongTrivia2, es posible que los usuarios no se tomen las advertencias de seguridad tan en serio como lo harían en un servicio financiero. Sin embargo, la combinación de campos como el correo electrónico, el nombre de usuario, el avatar y el token de autenticación plantea riesgos tanto de toma de control de la cuenta como de vinculación de identidades. Los atacantes pueden dirigir al usuario a un enlace mediante mensajes sobre concursos falsos, recompensas, notificaciones de puntuación, verificación del perfil o invitaciones de amistad.\u003C\u002Fp> \u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2> \u003Cp>Este registro no significa que todos los campos estén presentes para cada usuario. Las cuentas abiertas mediante el inicio de sesión a través de otros servicios pueden no tener una contraseña; para quienes crean una cuenta directamente en el sitio, el campo de contraseña puede cobrar mayor importancia. Aunque esta diferencia modifica el riesgo para los usuarios, medidas como proteger el correo electrónico, cerrar las sesiones y comprobar los permisos de las aplicaciones conectadas son importantes para todas las personas afectadas.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben tener cuidado con los mensajes inesperados relacionados con SongTrivia2 o con juegos de preguntas sobre música. Los mensajes que incluyan solicitudes relacionadas con recompensas, clasificaciones, verificación de cuentas, actualizaciones del avatar, nuevos inicios de sesión o conexiones sociales deben comprobarse de forma independiente. La forma más adecuada de actuar consiste en utilizar contraseñas únicas, retirar los permisos de las aplicaciones conectadas y revisar la configuración de privacidad de otras cuentas en redes sociales que utilicen el mismo nombre de usuario.\u003C\u002Fp> \u003Cp>Quienes inician sesión con cuentas de otros servicios pueden considerar que el riesgo es bajo porque no tienen una contraseña independiente. Sin embargo, los tokens de autenticación y los permisos de las aplicaciones vinculadas pueden mostrar con qué servicios está asociada la cuenta. Por ello, deben tomarse medidas no solo en SongTrivia2, sino también en el panel de seguridad del proveedor de la cuenta utilizada para iniciar sesión. Se deben retirar los permisos de aplicaciones que ya no se utilicen, comprobar las sesiones recientes y cerrar las sesiones en dispositivos que no sean de confianza.\u003C\u002Fp> \u003Cp>La información de perfil en las plataformas de música y juegos de preguntas suele parecer inofensiva; sin embargo, la combinación de avatar, nombre visible, nombre de usuario y correo electrónico puede vincular distintas cuentas en redes sociales. Si los usuarios también utilizan la misma imagen o el mismo apodo en sus cuentas profesionales, deben revisar sus fotos de perfil y descripciones públicas para reducir esa vinculación.\u003C\u002Fp>","Filtración de datos de SongTrivia2 de 2026 (291,7 Mil Registros reportados)","Filtración de datos de SongTrivia2 de 2026. Se reportan 291,7 mil registros. Datos reportados: Tokens de autenticación, Avatares, Direcciones de correo…","\u002Fuploads\u002Flogo\u002Fsongtrivia2_io.webp",false,{"name":56,"sector":57,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"SongTrivia2","Entertainment",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"crunchyroll","Filtración de datos de Crunchyroll en 2026","Crunchyroll","\u002Fuploads\u002Flogo\u002Fcrunchyroll_com.webp","2026-03-12T00:00:00.000Z",1195684,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"oak-view-group-2025","Filtración de datos de Oak View Group de 2025","Oak View Group, LLC","\u002Fuploads\u002Flogo\u002Foak-view-group-2025.webp","2025-12-16T00:00:00.000Z",10075,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"54-below-2025","Brecha de seguridad de 54 Below","54 Below, Inc.","\u002Fuploads\u002Flogo\u002F54below_org.png","2025-05-15T00:00:00.000Z",13622,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"explore-talent-july-2024","Explore Talent (julio de 2024)","Explore Talent","\u002Fuploads\u002Flogo\u002Fexploretalent_com.webp","2022-02-28T00:00:00.000Z",5371574]