Filtración de datos de Washington Post (al menos 862 afectados)
La filtración de datos de Washington Post de 2025 se produjo por la explotación de una vulnerabilidad hasta entonces desconocida en el software Oracle E-Business Suite que utilizaba la organización.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
1 sensibles5- Información del seguro médico
- Nombres
- Números de la seguridad social
- Documentos de identificación oficial
- Información de cuentas financieras
Acerca de esta brecha de datos
Un registro de un organismo regulador de Texas confirma que al menos 862 personas se vieron afectadas; no se ha divulgado el total a escala nacional.
The Washington Post es una organización periodística estadounidense con publicaciones impresas y digitales. El incidente afectó a datos almacenados en aplicaciones empresariales internas de Oracle, no a las cuentas del sitio web de noticias del periódico.
¿Cómo ocurrió el incidente?
The Washington Post inició una investigación forense después de que un actor malicioso se pusiera en contacto con la organización en octubre de 2025 y afirmara tener acceso a sus aplicaciones de Oracle. La investigación confirmó que, entre el 10 de julio y el 22 de agosto de 2025, se había accedido a los datos y se habían obtenido sin autorización. La misma vulnerabilidad afectó a muchos clientes de Oracle y no era específica de The Post. El 10 de junio de 2026 se completó una revisión detallada de los datos.
¿Qué información se vio afectada?
Según el registro de Texas, la información podría haber incluido nombres, números de Seguro Social, documentos de identificación emitidos por el Gobierno, como pasaportes o documentos de identidad estatales, información financiera e información sobre seguros de salud, según la persona. La notificación de ejemplo disponible públicamente no indica qué campos correspondían a cada destinatario, por lo que no todas las categorías necesariamente se aplicaban a todas las personas.
¿Cómo respondió The Washington Post?
La organización investigó el incidente con especialistas forenses externos, protegió su entorno de Oracle y aplicó parches a medida que estuvieron disponibles. Notificó a las personas identificadas en una revisión inicial y luego se puso en contacto con otras personas identificadas durante un análisis más exhaustivo. A los destinatarios de las notificaciones se les ofrecieron servicios de protección de la identidad durante 12 o 24 meses.
¿Qué deben hacer las personas afectadas?
Los destinatarios de las notificaciones deberían revisar sus cuentas financieras, informes de crédito y estados de cuenta del seguro de salud para detectar actividad que no reconozcan. Las personas cuya información de Seguro Social o de documentos de identificación oficiales se haya visto afectada pueden considerar congelar su crédito o activar una alerta de fraude. Los mensajes que hagan referencia al incidente deben verificarse a través de los canales oficiales conocidos de Washington Post, en lugar de utilizar los enlaces incluidos en correos electrónicos inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
