[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9k3nxn6tmnot":3,"$f2qcojd1bomp5y":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":56,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aadcf4d83f5dae3fb3f8b2a","Stayful 2016","Stayful Presunta exposición de datos","stayful-2016","stayful.com","2016-01-15T00:00:00.000Z","2026-09-18T23:54:53.314Z","2026-10-10T08:26:39.866Z","Stayful boutique hotel booking platform MongoDB database leak","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FBoutique_hotel",[15,17],"https:\u002F\u002Ftherecord.media\u002F",183999,"known",null,"email_identifiers","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Email addresses","Passwords","Password salts","Names","Usernames","Physical addresses","Travel and lodging reservations","\u003Cp>\u003Cstrong>La filtración de datos de Stayful de 2016\u003C\u002Fstrong> ocurrió en enero de 2016, cuando la base de datos de producción MongoDB de \u003Cstrong>Stayful\u003C\u002Fstrong> (\u003Ccode>stayful.com\u003C\u002Fcode>), una plataforma de reservas y pujas para hoteles boutique con sede en San Francisco, fue vulnerada y sus datos fueron exfiltrados.\u003C\u002Fp>\u003Ch2>¿Qué información se vio afectada en el incidente de Stayful?\u003C\u002Fh2>\u003Cp>La exportación filtrada de la base de datos (\u003Ccode>Stayful.com_SHA-256_January_2016.csv\u003C\u002Fcode>) contiene datos del catálogo de la plataforma y perfiles de cuentas de usuario. Quedaron expuestos los siguientes datos:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Datos de identificación:\u003C\u002Fstrong> Nombres completos de los usuarios, nombres y apellidos, y nombres de usuario de las cuentas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Credenciales de autenticación:\u003C\u002Fstrong> Contraseñas a las que se añadió sal y se aplicaron algoritmos hash SHA-256.\u003C\u002Fli>\u003Cli>\u003Cstrong>Contacto y ubicación física:\u003C\u002Fstrong> Direcciones de correo electrónico de contacto, direcciones postales, ciudades y países.\u003C\u002Fli>\u003Cli>\u003Cstrong>Registros de viajes y alojamiento:\u003C\u002Fstrong> Pujas para reservas de hoteles boutique, preferencias de entrada y salida, y comunicaciones con hoteles asociados.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>¿Cuántas cuentas se vieron afectadas?\u003C\u002Fh2>\u003Cp>Mediante una validación canónica estricta de correos electrónicos conforme a RFC, se verificaron \u003Cstrong>183 999 direcciones de correo electrónico válidas y únicas\u003C\u002Fstrong> en el conjunto de la base de datos.\u003C\u002Fp>\u003Ch2>Análisis técnico y riesgos de seguridad\u003C\u002Fh2>\u003Cp>Los hashes de contraseñas con sal calculados con SHA-256 siguen siendo susceptibles a ataques de diccionario sin conexión acelerados por GPU. Si las personas afectadas reutilizaron estas credenciales en otros servicios, están expuestas a riesgos de ataques de relleno de credenciales y de toma de control de cuentas.\u003C\u002Fp>\u003Ch2>Medidas recomendadas para las personas afectadas\u003C\u002Fh2>\u003Cp>Los antiguos usuarios de Stayful que puedan haber reutilizado sus credenciales en plataformas activas deben:\u003C\u002Fp>\u003Cul>\u003Cli>Cambiar de inmediato las contraseñas de todos los servicios en los que hayan utilizado las mismas credenciales que en su cuenta de Stayful.\u003C\u002Fli>\u003Cli>Activar la autenticación multifactor (MFA \u002F 2FA) en todas sus cuentas personales.\u003C\u002Fli>\u003C\u002Ful>","Stayful Presunta exposición de datos. Se reportan 184 mil identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fstayful.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Stayful","Hospitality","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"aman","Filtración de datos de Aman de 2026","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"rci-internet-services-2026","Filtración de datos de RCI Internet Services (40 178 personas)","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"choice-hotels-international-2026","Filtración de datos de Choice Hotels (24 115 afectados)","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"interstate-management-westin-san-diego-2025","Filtración de datos de Interstate Management (22 743 personas afectadas)","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]