[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1utn9w6s2goj4":3,"$f1zs3ds57pg2c1":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda48825382","spoutible","Spoutible Filtración de datos","spoutible.com","2024-01-31T00:00:00.000Z","2024-02-05T07:33:00.000Z","2026-10-09T22:52:47.745Z","2026-10-10T01:56:56.666Z","Third party breach","",[],207114,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50,51,52,53,54],"Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Usernames","2FA secrets","Backup codes","Password reset tokens","\u003Cp>La filtración de datos de Spoutible es un incidente de alto riesgo relacionado con la devolución de un exceso de información personal por una interfaz de servicio mal configurada en la plataforma de redes sociales Spoutible en enero de 2024. El registro afecta a 207 114 usuarios. Las categorías de datos incluyen direcciones de correo electrónico, información de género, direcciones IP, nombres, hashes de contraseñas generados con bcrypt, números de teléfono, nombres de usuario, campos de secretos de 2FA, códigos de respaldo y tokens de restablecimiento de contraseñas.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>El aspecto más crítico de este incidente no es solo la información del perfil del usuario, sino el riesgo de toma de control de la cuenta. Cuando los hashes de contraseñas generados con bcrypt, los campos de secretos de 2FA y códigos de respaldo, y los tokens de restablecimiento de contraseñas aparecen juntos, los atacantes pueden tener la oportunidad de tomar directamente el control de algunas cuentas o eludir el segundo factor.\u003C\u002Fp>\u003Cp>El correo electrónico, el nombre, el nombre de usuario, el teléfono y la dirección IP permiten obtener una imagen más detallada de la identidad del usuario en las redes sociales. El registro está marcado como sensible porque los campos de 2FA y los tokens de restablecimiento son elementos de seguridad más críticos que la información habitual de un perfil. Los usuarios no deberían limitarse a cambiar la contraseña.\u003C\u002Fp>\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\u003Cp>La fecha del incidente figura como el 31 de enero de 2024, y el número de registros afectados es de 207 114. Los análisis técnicos fiables confirman que la interfaz de servicio de Spoutible devuelve datos de usuario en exceso y que, junto con los hashes de contraseñas, son visibles campos como el secreto de 2FA, el código de respaldo y el token de restablecimiento.\u003C\u002Fp>\u003Cp>Al explicar el alcance, no se debe reducir el incidente a algo como una simple lista de correos electrónicos. Al mismo tiempo, tampoco se debe suponer que todos los usuarios hayan facilitado sus números de teléfono. El riesgo real es la exposición simultánea de datos de perfil y elementos de seguridad de las cuentas.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Los usuarios en riesgo son quienes tienen una cuenta de Spoutible y utilizan el mismo teléfono, la misma 2FA o la misma contraseña en la plataforma. El compromiso de una cuenta de una red social puede generar riesgos secundarios para la reputación, los mensajes privados y las cuentas conectadas.\u003C\u002Fp>\u003Cp>Las personas que utilizan la misma contraseña en otras plataformas sociales corren un riesgo especialmente alto. Si los secretos de 2FA o los campos de códigos de respaldo están afectados, es necesario volver a configurar el segundo factor; no se debe suponer que los códigos antiguos siguen siendo fiables.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben adoptarse\u003C\u002Fh2>\u003Cp>Los usuarios del grupo afectado deben cambiar su contraseña de Spoutible, cerrar todas las sesiones y volver a activar la 2FA. También deben cambiar las contraseñas de cualquier otra cuenta en la que utilicen la misma. Conviene comprobar si hay sesiones sospechosas en las cuentas de correo electrónico y de redes sociales.\u003C\u002Fp>\u003Cp>En lugar de abrir directamente los enlaces que reciba, debe iniciar sesión mediante la dirección web conocida o la aplicación oficial del servicio correspondiente. Que una persona que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No debe compartir códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con un servicio de asistencia.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; puede plantearse utilizar una dirección de correo electrónico o un alias independiente para las cuentas críticas.\u003C\u002Fp>\u003Cp>Los secretos de 2FA y los códigos de respaldo de las cuentas de redes sociales deben guardarse en una bóveda de seguridad y generarse de nuevo después de incidentes de seguridad relacionados con la plataforma. Los usuarios pueden considerar métodos más sólidos, como los gestores de contraseñas y las llaves de seguridad físicas.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para adoptar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.\u003C\u002Fp>\u003Cp>Un resultado positivo exige actuar con alta prioridad ante el riesgo de toma de control de la cuenta. Un resultado negativo significa que no hay coincidencias en este registro; se debe comprobar por separado si el mismo correo electrónico aparece en otras filtraciones de redes sociales.\u003C\u002Fp>\u003Cp>La presencia de campos de 2FA y tokens de restablecimiento en este incidente exige más cautela que una filtración de contraseñas convencional. No basta con cambiar la contraseña: el usuario debe invalidar los códigos de respaldo antiguos, configurar una nueva autenticación de dos factores y cerrar las sesiones activas de la cuenta. También deben revisarse las opciones de recuperación de otras cuentas de redes sociales vinculadas a la misma dirección de correo electrónico.\u003C\u002Fp>","Spoutible Filtración de datos (207,1 Mil Registros reportados)","Spoutible Filtración de datos. Se reportan 207,1 mil registros. Datos reportados: Direcciones de correo electrónico, Géneros, Direcciones IP. Revise el…","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Spoutible","Social Media","United States",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"meta-instagram-hts-2026","Brecha de seguridad de Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"instagram","Presunta filtración de datos de Instagram en 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"discord-5ca-2025","Filtración de datos de Discord (74 729 personas afectadas)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":88,"title":89,"companyName":76,"logoUrl":77,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"instagram-scrapes-2017-2024","Extracciones de datos de Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]