[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w8mnqua01nrv":3,"$f1q6aztuo23e2s":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488253b1","TheCandidBoard","The Candid Board Filtración de datos","the-candid-board","thecandidboard.com","2015-09-03T00:00:00.000Z","2017-01-22T08:33:43.000Z","2026-10-10T09:14:22.485Z","2026-10-10T10:42:51.205Z","Verified breach record","https:\u002F\u002Fwww.ibtimes.co.uk\u002Fupskirt-porn-website-hit-massive-data-leak-exposing-nearly-180000-voyeurs-1602756",[16],178201,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Dates of birth","Email addresses","Geographic locations","IP addresses","Passwords","Usernames","Website activity","\u003Cp>La filtración de datos de The Candid Board es un incidente que expuso información sensible y ocurrió el 3 de septiembre de 2015. Afectó a personas que utilizaban contenido para adultos y cuentas del foro. El servicio afectado presenta mayores riesgos para la privacidad que una filtración común de direcciones de correo electrónico, porque contiene información sobre membresías, perfiles y actividad en el foro relacionada con el seguimiento no consentido y el contenido para adultos. Los registros verificados indican que se vieron afectadas 178 201 cuentas, que el incidente se produjo en el entorno del foro basado en vBulletin y que las contraseñas se almacenaban como hashes MD5 con sal. Esta página tiene como objetivo ayudar a los usuarios a comprender qué tipos de datos quedaron expuestos en la filtración de The Candid Board, por qué suponen un riesgo y qué medidas deben tomar para proteger sus cuentas.\u003C\u002Fp>\n\u003Cp>En este incidente, los datos de tarjetas bancarias y los detalles de pago no figuran entre los campos de datos verificados. Sin embargo, al analizar conjuntamente la fecha de nacimiento, la dirección de correo electrónico, el nombre de usuario, la dirección IP, la información de ubicación geográfica y la actividad en el sitio, se puede establecer un vínculo sólido entre una persona y su pertenencia a una comunidad de carácter sensible. Especialmente en los servicios de contenido para adultos, este vínculo puede utilizarse para ejercer presión social, dañar la reputación, realizar chantajes dirigidos, practicar phishing e intentar tomar el control de cuentas. Por ello, la respuesta a la filtración de The Candid Board no debe limitarse a cambiar las contraseñas: también debe abordar la privacidad, la seguridad de la identidad y el conjunto de cuentas vinculadas.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los campos de datos verificados son fechas de nacimiento, direcciones de correo electrónico, información de ubicación geográfica, direcciones IP, contraseñas, nombres de usuario y datos de actividad en el sitio. Una dirección de correo electrónico por sí sola puede ser un punto de partida suficiente para el phishing; al combinarla con un nombre de usuario, aumenta la probabilidad de vincular la identidad de una misma persona en otros foros, redes sociales o cuentas de videojuegos. La fecha de nacimiento es un dato personal permanente que puede utilizarse en preguntas de recuperación de contraseñas, procesos de verificación de identidad y mensajes de ingeniería social. La dirección IP y la información de ubicación geográfica pueden aportar pistas adicionales sobre la zona aproximada desde la que accede una persona y su proveedor de servicios de internet.\u003C\u002Fp>\n\u003Cp>El almacenamiento de contraseñas como hashes MD5 con sal plantea un nivel de riesgo distinto al de las filtraciones de contraseñas en texto sin formato; aun así, existe una probabilidad considerable de descifrar contraseñas débiles, reutilizadas o basadas en palabras de diccionario. MD5 no se considera robusto según las exigencias de seguridad actuales, y los atacantes pueden realizar intentos rápidos con grandes listas de contraseñas. Los datos de actividad en el sitio aumentan la sensibilidad de la información, ya que abarcan campos que pueden aportar contexto, como la fecha de registro, la actividad en el foro y el comportamiento de la cuenta. Esta combinación convierte la filtración de datos de The Candid Board en un incidente de alto riesgo para los datos personales.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado del incidente se limita a 178 201 cuentas afectadas. La fecha de la filtración consta como el 3 de septiembre de 2015; la fecha en que el incidente aparece en bases de datos fiables sobre filtraciones es el 22 de enero de 2017. Esta diferencia muestra que, cuando se trata de conjuntos de datos sensibles o de comunidades cerradas, puede transcurrir un tiempo entre la aparición de una filtración, su verificación y su comunicación segura a los usuarios. El alcance del registro se centra en el dominio de The Candid Board y los datos del foro relacionados; en esta página no se presentan como riesgos otros tipos de datos no verificados.\u003C\u002Fp>\n\u003Cp>La información de tarjetas bancarias, los números de documentos oficiales de identidad, los números de teléfono y el contenido de mensajes privados no se incluyeron en la lista, porque no figuran entre los campos de datos verificados para este incidente. Esta distinción es importante para comunicar al usuario los riesgos reales sin causar alarma innecesaria. En cambio, la combinación de campos como el correo electrónico, el nombre de usuario, la IP, la ubicación, la fecha de nacimiento y la actividad en el sitio se considera suficientemente grave, especialmente por el carácter sensible del servicio. El enfoque adecuado ante la filtración de The Candid Board consiste en ceñirse a los campos verificados y reforzar la seguridad de la identidad y de las contraseñas en las cuentas que puedan haberse visto afectadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Las personas con mayor riesgo son aquellas que utilizan en otros servicios la misma dirección de correo electrónico que en su cuenta de The Candid Board. Si han abierto cuentas de redes sociales, trabajo, videojuegos, foros o compras con el mismo correo electrónico, los atacantes pueden probar esa dirección en distintas pantallas de inicio de sesión. Si también se repite la contraseña o un patrón de contraseñas similar, el riesgo aumenta aún más. Si el nombre de usuario coincide con un nombre real, un apodo o un seudónimo conocido en otras plataformas, resulta más fácil establecer una conexión entre las cuentas.\u003C\u002Fp>\n\u003Cp>Para las personas registradas con direcciones de correo electrónico de empresas o instituciones públicas, el riesgo no se limita a la privacidad personal: también existe la posibilidad de phishing corporativo y ataques contra la reputación. Los mensajes dirigidos que incorporan datos de fecha de nacimiento, ubicación e IP pueden parecer más convincentes. Debido al contexto de contenido para adultos y privacidad, los usuarios pueden tomar decisiones precipitadas por vergüenza, presión o sensación de amenaza. Por tanto, las medidas de seguridad recomendadas para esta filtración incluyen tanto la protección técnica de las cuentas como una respuesta serena y basada en pruebas ante los intentos de extorsión e ingeniería social.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>La contraseña utilizada en la cuenta de The Candid Board no debe utilizarse en ningún otro servicio. Si se usa la misma contraseña o una similar en otro lugar, debe cambiarse de inmediato por una contraseña única y larga. Un gestor de contraseñas facilita la creación de contraseñas distintas y robustas para cada cuenta. La protección de la cuenta de correo electrónico debe ser prioritaria, porque los enlaces para restablecer contraseñas suelen enviarse a ella. La cuenta de correo electrónico debe tener una contraseña robusta y la autenticación de dos factores activada.\u003C\u002Fp>\n\u003Cp>Los mensajes recibidos en la dirección de correo electrónico afectada por la filtración deben revisarse con atención para detectar archivos, enlaces y solicitudes de pago. Los mensajes amenazantes que contienen información personal, la fecha de nacimiento, la IP o afirmaciones sobre la pertenencia al sitio no aportan pruebas suficientes que justifiquen realizar pagos o compartir información, aunque parezcan auténticos. Ante mensajes de chantaje, se deben guardar capturas de pantalla y la información de las cabeceras sin dejarse llevar por el pánico, cambiar las contraseñas y cerrar las sesiones activas en los servicios correspondientes. También se debe revisar la configuración de privacidad de los foros y las cuentas de redes sociales que utilicen el mismo nombre de usuario.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Esta filtración demuestra la importancia de mantener separadas las credenciales utilizadas en servicios de carácter sensible. Utilizar una dirección distinta del correo electrónico principal para registros privados o de riesgo reduce la posibilidad de vincular cuentas. Conviene utilizar una contraseña única y autenticación de dos factores en cada servicio. Se debe evitar incluir datos permanentes, como la fecha de nacimiento, en contraseñas, nombres de usuario o preguntas de seguridad. Las cuentas antiguas de foros y los registros en servicios que ya no se utilizan deben cerrarse periódicamente o, como mínimo, deben actualizarse sus contraseñas y direcciones de correo electrónico.\u003C\u002Fp>\n\u003Cp>Los usuarios deben revisar sus huellas digitales de forma periódica. Utilizar el mismo apodo en varios servicios facilita vincular distintas cuentas con una sola persona. Cuando los datos de IP y ubicación puedan haber quedado expuestos, los puntos de acceso habituales, como el hogar, el trabajo o la escuela, deben considerarse sensibles. A largo plazo, la defensa más eficaz es mantener separadas las distintas identidades digitales para impedir que una sola filtración afecte a otras cuentas: direcciones de correo electrónico distintas, contraseñas distintas, autenticación robusta y ausencia de información innecesaria en los perfiles.\u003C\u002Fp>\n\u003Ch2>Consulta del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Los usuarios que consulten la filtración de datos de The Candid Board en LeakData deben utilizar los campos visibles únicamente para evaluar el riesgo. Si la dirección de correo electrónico coincide con un registro de esta filtración, el primer paso es dejar de reutilizar la contraseña; el segundo, proteger la cuenta de correo electrónico; y el tercero, revisar las demás cuentas abiertas con el mismo nombre de usuario o correo electrónico. Debido al carácter sensible del servicio, los resultados no deben compartirse innecesariamente con terceros y las capturas de pantalla deben guardarse con cuidado.\u003C\u002Fp>\n\u003Cp>En este incidente, el impacto total verificado es de 178 201 cuentas, y los campos filtrados deben evaluarse conjuntamente en relación con la identidad personal, el acceso a las cuentas y la privacidad. La filtración de The Candid Board es una advertencia concreta para que usted refuerce sus contraseñas actuales, reduzca la reutilización de direcciones de correo electrónico y nombres de usuario, y opte por credenciales cuyo uso esté más controlado al registrarse en servicios de carácter sensible. Si la consulta arroja un resultado positivo, debe completar medidas como cambiar la contraseña sin demora, activar la autenticación de dos factores, cerrar las sesiones y vigilar los mensajes sospechosos.\u003C\u002Fp>","The Candid Board Filtración de datos (178,2 Mil Registros reportados)","The Candid Board Filtración de datos. Se reportan 178,2 mil registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico, Ubicaciones…","\u002Fuploads\u002Flogo\u002Fthecandidboard_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"The Candid Board","Adult forum","Cyprus","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"rosebutt-board","Rosebutt Board Filtración de datos","Rosebutt Board","\u002Fuploads\u002Flogo\u002Frosebuttboard_com.webp","2016-05-09T00:00:00.000Z",107303,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"the-fappening","The Fappening Filtración de datos","The Fappening","\u002Fuploads\u002Flogo\u002Fthefappening_so.webp","2015-12-01T00:00:00.000Z",179030,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"non-nude-girls","Non Nude Girls Filtración de datos","Non Nude Girls","\u002Fuploads\u002Flogo\u002Fnonnudegirls_org.webp","2013-05-21T00:00:00.000Z",75383,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]