[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2so1za64pvegi":3,"$f14o7dj5s6dikr":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e70a","Synthient Credential Stuffing Threat Data","Datos sobre amenazas de reutilización de credenciales de Synthient","synthient-credential-stuffing-threat-data","","2025-04-11T00:00:00.000Z","2025-11-06T04:58:49.000Z","2026-10-10T09:38:29.754Z","Verified breach record","https:\u002F\u002Fwww.troyhunt.com\u002F2-billion-email-addresses-were-exposed-and-we-indexed-them-all-in-have-i-been-pwned\u002F",[15,17],"https:\u002F\u002Fwww.troyhunt.com\u002Finside-the-synthient-threat-data\u002F",1957476021,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>La \u003Cstrong>filtración de los datos sobre amenazas de reutilización de credenciales de Synthient\u003C\u002Fstrong>, fechada el 11 de abril de 2025, corresponde a un conjunto de credenciales verificado cuyo riesgo va mucho más allá del robo de datos de clientes de un único sitio web. En este incidente circularon aproximadamente 2 mil millones de direcciones de correo electrónico únicas junto con información de contraseñas procedente de filtraciones anteriores y listas utilizadas para actividades abusivas. Se ha verificado que el número de registros afectados es de 1 957 476 021, y los tipos de datos se limitan a direcciones de correo electrónico y contraseñas. El incidente es crítico para la seguridad de las cuentas porque los atacantes pueden probar la misma combinación de correo electrónico y contraseña en distintos servicios para acceder a otras cuentas.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos verificados en los \u003Cstrong>datos sobre amenazas de reutilización de credenciales de Synthient\u003C\u002Fstrong> incluyen direcciones de correo electrónico y contraseñas. Una dirección de correo electrónico ofrece a los atacantes un punto de partida para seleccionar objetivos y personalizar mensajes de suplantación de identidad. Una contraseña o una coincidencia de contraseña aumenta directamente el riesgo de apropiación de cuentas, sobre todo cuando se reutiliza la misma contraseña en varias cuentas. Por ello, el incidente no debe entenderse simplemente como la circulación de contraseñas antiguas, sino como un conjunto de credenciales a gran escala que puede utilizarse en ataques de reutilización de credenciales y que genera un riesgo en cadena para toda la identidad digital del usuario.\u003C\u002Fp>\n\u003Cp>En este conjunto de datos no se incluyen campos como el número de teléfono, la dirección física, la tarjeta de pago o el número de identificación oficial entre las categorías de datos verificadas. El riesgo principal reside en la combinación de dirección de correo electrónico y contraseña. Aun así, no debe subestimarse su impacto: cuando los usuarios reutilizan la misma contraseña en distintos servicios, los atacantes pueden probar la información obtenida en redes sociales, servicios de correo electrónico, cuentas de compras, plataformas de videojuegos y herramientas de trabajo. Los intentos que tienen éxito pueden dar lugar a restablecimientos de contraseñas, notificaciones falsas de inicio de sesión, fraudes en pagos o la extensión del ataque a cuentas corporativas.\u003C\u002Fp>\n\u003Cp>Aunque una dirección de correo electrónico por sí sola pueda parecer un dato de contacto conocido por todos, el nivel de riesgo cambia cuando se combina con información de contraseñas. Los atacantes pueden probar los mismos datos en numerosos servicios mediante herramientas automatizadas y después vender los accesos que hayan conseguido o utilizarlos para cometer fraudes dirigidos. En particular, las contraseñas antiguas y reutilizadas pueden poner en peligro cuentas nuevas incluso años después. Por tanto, aunque el incidente ocurriera en 2025, el riesgo persiste si la misma contraseña se utilizó en otra cuenta en el pasado o sigue utilizándose hoy.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado es que el conjunto de datos para ataques de reutilización de credenciales, fechado el 11 de abril de 2025, afecta a 1 957 476 021 cuentas únicas, y que las categorías de datos filtrados son direcciones de correo electrónico y contraseñas. Este conjunto de datos no indica que los datos de las cuentas de usuario del dominio synthient.com hayan sufrido una filtración directa. Una interpretación más precisa es que la recopilación masiva de credenciales, elaborada a partir de diversas listas utilizadas para actividades abusivas y fuentes de filtraciones anteriores, supone un riesgo verificado para la seguridad de los usuarios. Esta distinción es importante porque el incidente apunta a una amenaza generalizada de apropiación de cuentas causada por la reutilización de contraseñas, y no a una cuenta de una única empresa.\u003C\u002Fp>\n\u003Cp>La fecha de incorporación debe considerarse el 6 de noviembre de 2025, y la fecha del incidente, el 11 de abril de 2025. La fecha de 2025 que aparece en las pantallas de los usuarios no es un error en este incidente; el error sería confundir la fecha de la primera aparición del conjunto de datos con otras fechas que posteriormente se trasladaron de forma incorrecta al sistema. En este incidente deben mantenerse separados la fecha de la filtración, la fecha de incorporación y el número de registros afectados. La verificación del incidente en 2025 no cambia el hecho de que las contraseñas procedentes de filtraciones antiguas siguen suponiendo un riesgo actual.\u003C\u002Fp>\n\u003Cp>Este alcance también presenta ciertas limitaciones. Es posible que el conjunto de datos no muestre claramente, para cada usuario, de qué servicio concreto procede cada contraseña. La aparición de una dirección de correo electrónico en este incidente no significa que la cuenta del usuario esté comprometida en ese momento. Sin embargo, si el mismo correo electrónico y la misma contraseña, o una similar, siguen utilizándose en otros servicios, los atacantes disponen de una credencial que pueden probar. Por ello, el resultado no debe interpretarse como un motivo de pánico, sino como una advertencia seria para revisar y renovar las contraseñas de forma rápida y exhaustiva.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo está formado por las personas que utilizan la misma contraseña en varios servicios. Si una contraseña se utilizó en el pasado en un foro, una cuenta de videojuegos o un sitio de compras que se consideraba de poca importancia, y después se reutilizó en una cuenta de correo electrónico, de redes sociales o de trabajo, este conjunto de datos puede proporcionar a los atacantes una lista para realizar pruebas. Aunque una contraseña sea larga, el riesgo persiste si no es exclusiva de una cuenta. Por tanto, el problema no se limita a elegir contraseñas débiles; el principal riesgo es reutilizar en distintas cuentas una contraseña que parece segura.\u003C\u002Fp>\n\u003Cp>El segundo grupo de riesgo está formado por empleados que utilizan sus direcciones de correo electrónico corporativas en servicios personales. Si la dirección corporativa de un empleado aparece en listas para ataques de reutilización de credenciales, esto no demuestra que los sistemas de la empresa hayan sido comprometidos; sin embargo, ayuda a los atacantes a dirigir sus acciones contra el dominio de la empresa. Los mensajes de suplantación de identidad pueden resultar más convincentes, especialmente para quienes trabajan en equipos de dirección, finanzas, recursos humanos, soporte y relaciones con clientes. Las organizaciones deben responder a estas coincidencias mediante la renovación de contraseñas, la autenticación multifactor y avisos de concienciación.\u003C\u002Fp>\n\u003Cp>El tercer grupo de riesgo corresponde a las cuentas cuyos usuarios no recuerdan sus contraseñas antiguas o no utilizan un gestor de contraseñas. Cuando los usuarios no pueden llevar un control de qué contraseña utilizan en cada servicio, resulta difícil evaluar los riesgos de forma individual. En este caso, el enfoque más eficaz es utilizar una contraseña distinta para cada servicio crítico, comenzando por las cuentas importantes, y activar la autenticación multifactor. La cuenta de correo electrónico es una de las primeras que deben protegerse porque desempeña un papel central en los procesos de restablecimiento de contraseñas.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Los usuarios afectados por este incidente deben identificar primero todas las cuentas en las que hayan utilizado la misma contraseña o una similar y sustituir esas contraseñas por otras seguras y exclusivas de cada cuenta. Debe darse prioridad a las cuentas de correo electrónico, los servicios bancarios y de pago, las redes sociales, el almacenamiento en la nube, las herramientas de trabajo y las cuentas de compras de uso frecuente. Si el cambio de contraseña se limita a un solo servicio, los atacantes pueden seguir probando los mismos datos en otros.\u003C\u002Fp>\n\u003Cp>Como segundo paso, debe activarse la autenticación multifactor. La autenticación mediante una aplicación o una llave de seguridad física ofrece una protección mayor que un código SMS por sí solo. En la configuración de la cuenta deben revisarse los dispositivos desconocidos, las sesiones abiertas, las direcciones de correo electrónico de recuperación añadidas recientemente y las notificaciones de seguridad inesperadas. Deben cerrarse las sesiones sospechosas, actualizarse los datos de recuperación y comprobarse el historial reciente de inicios de sesión.\u003C\u002Fp>\n\u003Cp>El tercer paso es actuar con cautela ante los mensajes de suplantación de identidad y de soporte falso. Los atacantes pueden utilizar las direcciones de correo electrónico que aparecen en el conjunto de datos para enviar mensajes con notificaciones de restablecimiento de contraseñas, alertas de seguridad o amenazas de cierre de cuentas. En lugar de hacer clic en los enlaces, debe escribirse manualmente en el navegador la dirección del servicio correspondiente. Los archivos adjuntos deben verificarse antes de abrirlos, y los códigos de verificación inesperados no deben compartirse con nadie.\u003C\u002Fp>\n\u003Cp>El orden de las medidas urgentes para las organizaciones es algo distinto. Primero, las organizaciones deben analizar las direcciones de correo electrónico del dominio corporativo, dar prioridad a las cuentas de alto nivel y exigir la renovación de contraseñas a los usuarios en riesgo. Después deben revisarse la cobertura de MFA, los registros de sesiones, los intentos fallidos de inicio de sesión y las alertas de ubicaciones inusuales. Debe enviarse a los empleados un aviso breve y claro que les recuerde que no deben reutilizar contraseñas.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Los conjuntos de datos para ataques de reutilización de credenciales no son incidentes que puedan darse por resueltos con un único cambio de contraseña. Para protegerse a largo plazo, hay que utilizar una contraseña distinta en cada servicio, guardar las contraseñas en un gestor de contraseñas fiable y adoptar MFA como medida habitual en las cuentas críticas. Los usuarios no deben reutilizar contraseñas antiguas, deben evitar variaciones fáciles de adivinar y mantener activadas las notificaciones de seguridad de las cuentas importantes. Así puede evitarse que una coincidencia en un conjunto de datos extienda el riesgo a otras cuentas.\u003C\u002Fp>\n\u003Cp>Desde la perspectiva de las organizaciones, una estrategia duradera consiste en supervisar periódicamente la presencia de los correos electrónicos de los empleados en servicios externos y actuar según el nivel de riesgo de los resultados. No todas las coincidencias tienen la misma urgencia; las cuentas de alto nivel o de departamentos críticos que aparezcan junto con contraseñas deben atenderse con mayor rapidez. Las empresas deben combinar políticas que limiten la reutilización de contraseñas, MFA obligatoria, compatibilidad con llaves de seguridad, supervisión de sesiones y formación para concienciar a los empleados.\u003C\u002Fp>\n\u003Cp>Este incidente también demuestra por qué debe cambiar la forma en que se utilizan las contraseñas. Los usuarios deben saber que no basta con usar una única contraseña larga y compleja en todas partes. El enfoque seguro consiste en generar una contraseña distinta y aleatoria para cada cuenta, no intentar recordar todas las contraseñas de memoria y no realizar acciones sin verificar antes las notificaciones sospechosas. Las comprobaciones periódicas de seguridad ayudan a reducir el riesgo de forma temprana, aunque las filtraciones de datos se detecten tarde.\u003C\u002Fp>\n\u003Ch2>Comprobación de registros y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico aparece en la \u003Cstrong>filtración de los datos sobre amenazas de reutilización de credenciales de Synthient\u003C\u002Fstrong>, no lo interprete como una prueba definitiva de que su cuenta actual ha sido comprometida. Una valoración más precisa es que la información de correo electrónico y contraseña aparece en listas utilizadas para actividades abusivas y que esos mismos datos podrían probarse en otras cuentas. Por tanto, el resultado debe tratarse como una alerta de seguridad que permite determinar qué contraseñas deben cambiarse y qué cuentas deben protegerse primero.\u003C\u002Fp>\n\u003Cp>La primera medida es cambiar su contraseña y comprobar MFA en todos los servicios donde utilice la misma contraseña, comenzando por su cuenta de correo electrónico. Después, revise los datos de recuperación de las cuentas, las sesiones activas y los inicios de sesión recientes. Para los usuarios corporativos, el análisis del dominio permite ordenar la atención de las cuentas de empleados en riesgo y que el equipo de seguridad intervenga primero en las cuentas adecuadas. El hábito de realizar comprobaciones periódicas reduce el riesgo derivado de las listas para ataques de reutilización de credenciales que circulan durante mucho tiempo.\u003C\u002Fp>","Datos sobre amenazas de reutilización de credenciales de Synthient. Se reportan 2 mil millones registros. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fsynthientcredentialstuffingthreatdata.webp",false,{"name":7,"sector":53,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":20},"Credential Exposure",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":83},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]