[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yol4khoj6bf":3,"$f1zc5zowa9r2vi":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e762","vimeo","Filtración de datos de Vimeo en 2026","vimeo.com","2026-04-28T00:00:00.000Z","2026-05-05T02:08:50.000Z","2026-10-09T20:08:18.383Z","Third party breach","",[],102309,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Names","\u003Cp>La filtración de datos de Vimeo, que expuso datos de usuarios e información contextual sobre contenidos, presenta un riesgo medio-alto y afectó a aproximadamente 119 167 direcciones de correo electrónico únicas a raíz de una publicación de datos vinculada a la plataforma de vídeo en abril de 2026. Los campos de datos personales verificados en este registro son las direcciones de correo electrónico y los nombres y apellidos. Aunque se afirma que el conjunto de datos publicado incluye información contextual más amplia sobre contenidos y metadatos técnicos, la descripción debe limitarse a las categorías de datos de usuarios verificadas. Este enfoque permite orientar las medidas de protección sin atribuir erróneamente al usuario un riesgo relacionado con contraseñas o datos de pago.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los campos de datos verificados en este registro son las direcciones de correo electrónico y los nombres y apellidos. No se han incluido en la descripción contraseñas, números de teléfono, direcciones, tarjetas de pago, mensajes privados ni el contenido de los vídeos en sí, ya que no se ha verificado que formen parte de las categorías de datos de usuarios afectadas. Aun así, los nombres y las direcciones de correo electrónico pueden utilizarse en mensajes de phishing dirigidos a creadores de contenido, miembros de equipos, representantes de clientes o marcas que publican contenido. El contexto de la plataforma de vídeo puede hacer más convincentes los avisos falsos sobre derechos de autor y las solicitudes falsas de verificación de cuentas o eliminación de contenidos.\u003C\u002Fp> \u003Ch2>Alcance verificado y límites\u003C\u002Fh2> \u003Cp>El principal riesgo para los usuarios de Vimeo son los mensajes falsos sobre la gestión de cuentas y contenidos. Los atacantes pueden incitar al usuario a hacer clic en un enlace relacionado con advertencias sobre derechos de autor, notificaciones de eliminación de vídeos, suspensiones de cuentas, pagos o renovaciones de planes, invitaciones a equipos o archivos compartidos. Los usuarios deben acceder directamente a su cuenta de Vimeo, en lugar de utilizar enlaces recibidos por correo electrónico, y consultar las notificaciones dentro de la plataforma. Los mensajes que soliciten archivos adicionales, incluyan enlaces cortos o exijan acciones urgentes deben examinarse con especial cuidado.\u003C\u002Fp> \u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2> \u003Cp>El riesgo para los creadores de contenido y las cuentas de empresas puede ser más amplio. Si quedan expuestos los nombres y las direcciones de correo electrónico de las personas que trabajan en una cuenta de equipo, pueden elaborarse mensajes que suplanten a clientes, propongan falsas colaboraciones con marcas o se hagan pasar por agencias de derechos de autor. Los usuarios deben revisar los equipos a los que pertenecen, las aplicaciones conectadas, los permisos de las integraciones y el historial de sesiones. El uso de la autenticación de dos factores y del acceso basado en roles en las cuentas de equipo impide que una sola cuenta afecte a toda la gestión de contenidos.\u003C\u002Fp> \u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2> \u003Cp>Dado que este registro no contiene ninguna contraseña, no debe afirmarse que hubo una filtración directa de contraseñas; sin embargo, la misma dirección de correo electrónico puede haberse asociado con una contraseña en otras filtraciones. Los usuarios deben utilizar contraseñas únicas para Vimeo y las cuentas de correo electrónico relacionadas, activar la autenticación de dos factores y cerrar las sesiones que no reconozcan. En particular, en las cuentas de agencias, empresas de medios o instituciones educativas deben retirarse los accesos de antiguos empleados y eliminarse las credenciales de inicio de sesión compartidas.\u003C\u002Fp> \u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2> \u003Cp>Desde el punto de vista de la seguridad de la plataforma, la filtración de Vimeo muestra que los datos de los usuarios de las plataformas de contenidos están estrechamente vinculados con la seguridad de las marcas y los contenidos. Aunque los nombres y las direcciones de correo electrónico puedan parecer datos limitados por sí solos, pueden resultar eficaces en ataques basados en avisos falsos sobre derechos de autor, archivos compartidos falsos e invitaciones falsas a equipos. Debe informarse claramente a los usuarios sobre los campos de datos afectados, sin generar una alarma innecesaria con afirmaciones sin respaldo sobre contraseñas o datos de pago. En las cuentas corporativas deben realizarse auditorías periódicas de las sesiones y las integraciones.\u003C\u002Fp> \u003Ch2>Revisión del registro y medidas para los usuarios\u003C\u002Fh2> \u003Cp>La filtración de datos de Vimeo plantea un riesgo de mensajes dirigidos que suplantan a la plataforma y de fraudes relacionados con la gestión de contenidos, debido a la exposición verificada de nombres y direcciones de correo electrónico. Los usuarios afectados deben consultar las notificaciones de la cuenta directamente en la plataforma, utilizar la autenticación de dos factores, revisar los accesos del equipo y actuar con cautela ante mensajes falsos sobre derechos de autor o suspensión de cuentas. El enfoque más preciso es considerar este incidente no como una filtración de contraseñas, sino como un riesgo de ingeniería social en el contexto de la plataforma de contenidos.\u003C\u002Fp> \u003Cp>Un riesgo adicional para los creadores de contenido, las agencias y los equipos corporativos en Vimeo son los mensajes operativos falsos relacionados con la gestión de cuentas. Un atacante puede utilizar nombres y direcciones de correo electrónico reales para elaborar mensajes que parezcan invitaciones a equipos, solicitudes de revisión de clientes, reclamaciones por derechos de autor o avisos de eliminación de vídeos. Aunque estos mensajes no soliciten directamente una contraseña, pueden dirigir al usuario a una página de inicio de sesión falsa o a un archivo malicioso. Es especialmente importante que los usuarios revisen periódicamente los equipos a los que pertenecen y las aplicaciones conectadas, sobre todo en las cuentas utilizadas para gestionar contenidos compartidos.\u003C\u002Fp> \u003Cp>Los campos de datos personales verificados en este registro se limitan al nombre y al correo electrónico. Como la descripción no estableció ninguna afirmación sobre contraseñas o datos de pago, las medidas para los usuarios también se orientaron a lo pertinente: consultar directamente las notificaciones de la plataforma, utilizar la autenticación de dos factores, retirar los accesos del equipo que ya no sean necesarios y actuar con cautela ante mensajes inesperados sobre derechos de autor o archivos compartidos. Si las cuentas de contenidos tienen valor comercial, las auditorías de sesiones e integraciones deben realizarse con mayor frecuencia que en las cuentas individuales.\u003C\u002Fp>","Filtración de datos de Vimeo en 2026 (102,3 Mil Registros reportados)","Filtración de datos de Vimeo en 2026. Se reportan 102,3 mil registros. Datos reportados: Direcciones de correo electrónico, Nombres. Revise el alcance, los…","\u002Fuploads\u002Flogo\u002Fvimeo_com.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Vimeo","Technology","United States",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"splitvpn-2026","Filtración de datos de SplitVPN de 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":18,"affectedCountStatus":77},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":77},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]