[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19cxvezcxq2m8":3,"$f2nb5kab5plwhh":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6f57b3fb664a09b21dc7a0","SplitVPN2026","Filtración de datos de SplitVPN de 2026","splitvpn-2026","splitvpn.io","2026-07-21T00:00:00.000Z","2026-08-02T14:44:02.926Z","2026-10-09T21:24:54.828Z","Database leak","https:\u002F\u002Fwww.mysteriumvpn.com\u002Fblog\u002Fnews\u002Fnotvpn-splitvpn-breach-58-million-logs",[15,17],"https:\u002F\u002Fsecurityaffairs.com\u002F196197\u002Fsecurity\u002Fvpn-breach-exposes-58-million-connection-logs-despite-no-logs-claims.html",865336,"known",null,"accounts","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Device information","Email addresses","Geographic locations","IP addresses","Partial credit card data","\u003Cp>\u003Cstrong>La filtración de datos de SplitVPN de 2026\u003C\u002Fstrong> salió a la luz después de que se distribuyera en un foro de ciberdelincuencia una copia de una base de datos fechada el 21 de julio de 2026, presuntamente obtenida del servicio VPN antes conocido como NotVPN. Un catálogo público verificado de filtraciones de datos confirmó que el incidente incluía 865 336 direcciones de correo electrónico únicas.\u003C\u002Fp>\n\u003Cp>El análisis técnico encontró direcciones IP e información de dispositivos vinculadas a direcciones de correo electrónico en las tablas de usuarios, dispositivos, pagos y conexiones. Los totales de estas tablas, mucho más elevados, corresponden a mediciones distintas y no deben sumarse ni presentarse como una cifra de personas afectadas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se verificó la filtración de SplitVPN?\u003C\u002Fh2>\n\u003Cp>El equipo de investigación de Mysterium examinó una copia de la base de datos SQL de 17 GB ofrecida en el foro. Comparó los esquemas de las tablas, los contadores y la estructura de una muestra de registros, e informó de que los datos eran auténticos. El nombre interno de la base de datos, “notvpn”, también vinculaba SplitVPN con su antigua identidad, NotVPN.\u003C\u002Fp>\n\u003Cp>Por su parte, Security Affairs informó sobre los hallazgos técnicos y el alcance de los datos expuestos el 29 de julio de 2026. El catálogo independiente de filtraciones incorporó el incidente como una filtración verificada el 1 de agosto e indicó que contenía 865 336 direcciones de correo electrónico únicas, además de datos de dispositivos, ubicación, IP y datos parciales de tarjetas de pago. En las fuentes revisadas no se encontró ningún aviso sobre el incidente emitido por SplitVPN.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió el 21 de julio de 2026?\u003C\u002Fh2>\n\u003Cp>Un actor de amenazas publicó en el foro Altenen una base de datos SQL que, según afirmaba, procedía de SplitVPN, y fechó la copia el 21 de julio. Los investigadores observaron que su estructura coincidía, en términos generales, con el alcance anunciado. Las fuentes no permiten determinar cuándo se produjo el primer acceso no autorizado ni cómo se obtuvo la base de datos.\u003C\u002Fp>\n\u003Cp>Las marcas de tiempo de la tabla de conexiones abarcaban desde junio de 2025 hasta el 21 de julio de 2026. Los registros indicaban cuándo se había conectado un dispositivo a un servidor VPN concreto; no se confirmó que incluyeran el historial completo de navegación ni los sitios web de destino. Aun así, la combinación de direcciones de correo electrónico, IP y datos temporales puede permitir vincular una actividad con una cuenta.\u003C\u002Fp>\n\u003Ch2>¿Qué información quedó expuesta?\u003C\u002Fh2>\n\u003Cp>Las categorías de datos confirmadas son direcciones de correo electrónico, direcciones IP, ubicaciones geográficas aproximadas, información de dispositivos y datos parciales de tarjetas de pago. Los investigadores también informaron de la presencia de identificadores de dispositivos, detalles de la aplicación y del sistema operativo, tokens de notificaciones push y campos de idioma, país y estado de la suscripción.\u003C\u002Fp>\n\u003Cp>Según lo informado, los registros de pagos contenían los primeros seis y los últimos cuatro dígitos de las tarjetas, fechas de vencimiento, identificadores de pago y tokens de facturación recurrente. No se confirmó la exposición de números completos de tarjetas. Los datos de contraseñas no figuran entre las categorías de datos de usuarios confirmadas por el catálogo público.\u003C\u002Fp>\n\u003Ch2>¿Cuántas cuentas se vieron afectadas?\u003C\u002Fh2>\n\u003Cp>El catálogo público identificó 865 336 direcciones de correo electrónico únicas en el conjunto de datos. La cifra de cuentas afectadas que presenta el catálogo se basa en ese recuento verificado de direcciones de correo electrónico, sin duplicados; no debe interpretarse como un recuento definitivo de todas las personas afectadas por el incidente.\u003C\u002Fp>\n\u003Cp>La investigación principal informó de aproximadamente 23,4 millones de registros de usuarios, 13,6 millones de registros de dispositivos, 2,6 millones de registros de pagos y 58 millones de registros de conexiones. Estas cifras corresponden a filas de distintas tablas. Un mismo usuario puede aparecer en varias tablas o varias veces en una misma tabla, por lo que las cifras no pueden sumarse para obtener un número de personas.\u003C\u002Fp>\n\u003Ch2>¿Por qué presenta un riesgo elevado este incidente?\u003C\u002Fh2>\n\u003Cp>En algunos países, el uso de una VPN puede estar asociado al acceso a noticias, servicios de mensajería o sitios web bloqueados. La combinación del correo electrónico, la última dirección IP observada, la ubicación aproximada, el dispositivo y la hora de conexión puede permitir inferir información sensible sobre cuándo una cuenta concreta utilizó una VPN.\u003C\u002Fp>\n\u003Cp>Los datos parciales de una tarjeta no bastan por sí solos para realizar una compra en línea. Sin embargo, combinados con una dirección de correo electrónico, el historial de pagos y el contexto de la suscripción, pueden hacer más convincentes los fraudes relacionados con bancos o suscripciones. Los mensajes que ofrezcan asistencia por la filtración, reembolsos o una “verificación de la cuenta” deben comprobarse por una vía independiente.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer los usuarios de SplitVPN y NotVPN?\u003C\u002Fh2>\n\u003Cp>Active la autenticación multifactor en la cuenta de correo electrónico asociada, revise las sesiones activas y cambie cualquier contraseña que haya reutilizado en otros servicios. El sitio oficial de SplitVPN envía los códigos de inicio de sesión por correo electrónico, por lo que mantener el control del buzón es especialmente importante. No apruebe códigos de inicio de sesión ni mensajes de restablecimiento inesperados.\u003C\u002Fp>\n\u003Cp>Si pagó a través de Tinkoff o de otro proveedor, revise la actividad de su tarjeta y sus suscripciones para detectar cargos que no reconozca. Si aparece alguno, contacte con el banco mediante el número oficial que figura en la tarjeta. Que un mensaje conozca su dirección de correo electrónico, su dirección IP o el contexto de uso de una VPN no significa que sea legítimo; nunca facilite un código de un solo uso, los datos completos de su tarjeta ni un documento de identidad en respuesta.\u003C\u002Fp>","Filtración de datos de SplitVPN de 2026 (865,3 Mil Cuentas afectadas)","La filtración de SplitVPN, antes NotVPN, expuso 865 336 direcciones de correo y datos de IP, dispositivos, ubicación y datos parciales de tarjetas de pago.","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"SplitVPN Technologies LLC","Technology","","active",{"success":4,"breaches":62},[63,70,77,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":20,"affectedCountStatus":76},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":76},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"fluke-july-2026","Fluke julio de 2026","Fluke Corporation","\u002Fuploads\u002Flogo\u002Ffluke-july-2026.webp","2026-07-01T00:00:00.000Z",821100]