[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ife6oafo1g6a":3,"$f3ubvzlzkpbe17":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e71b","WIRED","WIRED Filtración de datos","wired","wired.com","2025-09-08T00:00:00.000Z","2025-12-27T23:29:49.000Z","2026-10-10T02:10:37.206Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002Fhacker-claims-theft-of-40-million-conde-nast-records-after-wired-data-leak\u002F",[15,17,18],"https:\u002F\u002Fsocradar.io\u002Fblog\u002Fwired-data-leak-exposes-2-3m-users\u002F","https:\u002F\u002Fdatabreaches.net\u002F2025\u002F12\u002F25\u002Fconde-nast-gets-hacked-and-databreaches-gets-played-christmas-lump-of-coal-edition\u002F",2364431,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Display names","Email addresses","Genders","Geographic locations","Names","Phone numbers","Physical addresses","\u003Cp>La brecha de datos de WIRED es una filtración de datos de cuentas que abarca información hasta septiembre de 2025 y se hizo ampliamente conocida a finales de diciembre de 2025. Los datos de los usuarios de esta publicación, conocida por sus contenidos sobre tecnología, cultura y negocios, se compartieron en línea a raíz de un incidente presuntamente vinculado al entorno centralizado de cuentas de la empresa matriz. El alcance es de aproximadamente 2,36 millones de cuentas únicas, y el incidente afecta principalmente a datos de identidad, contacto y perfil, más que a contraseñas. Por tanto, el riesgo no se limita a un intento de iniciar sesión en una cuenta; también deben tenerse en cuenta riesgos menos visibles, pero persistentes, como el fraude por correo electrónico, la ingeniería social personalizada, el seguimiento de cuentas de suscripción y los ataques dirigidos a partir de direcciones o números de teléfono antiguos.\u003C\u002Fp>\n\u003Cp>Lo que distingue este incidente es que no se dispone del mismo nivel de detalle para todos los usuarios. Las direcciones de correo electrónico y los nombres para mostrar aparecen en un amplio conjunto de registros, mientras que datos personales más sensibles, como el nombre completo, el número de teléfono, la fecha de nacimiento, el género, la ubicación geográfica o la dirección física, figuran en un segmento más reducido. No hay pruebas fiables de que los campos de contraseñas y tarjetas de pago formaran parte de la filtración verificada. Aun así, combinar una dirección de correo electrónico con el nombre, la dirección, el teléfono o la fecha de nacimiento puede permitir a los atacantes elaborar mensajes muy convincentes, hacerse pasar por una entidad que conoce el historial de suscripciones del usuario y anticipar las preguntas de autenticación de distintos servicios.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los campos de datos verificados incluyen direcciones de correo electrónico, nombres para mostrar, nombres completos, números de teléfono, fechas de nacimiento, información sobre el género, ubicaciones geográficas y direcciones físicas. Aunque una dirección de correo electrónico por sí sola pueda parecer de bajo impacto, al combinarla con un nombre real o un nombre para mostrar, los atacantes pueden dirigirse a cada persona de forma personalizada. Para los usuarios cuyos registros incluyen un número de teléfono, aumenta el riesgo de fraude por SMS, notificaciones falsas de suscripción y suplantación de servicios de asistencia. Quienes tienen una dirección física o información de ubicación en sus registros corren un mayor riesgo de divulgación maliciosa de datos personales, contacto no deseado, elaboración de perfiles para publicidad dirigida y cruce con otros conjuntos de datos. Campos como la fecha de nacimiento y el género, aunque no tengan el mismo peso que una contraseña en los procesos de autenticación, pueden aumentar la credibilidad de un atacante en la recuperación de cuentas, las interacciones con atención al cliente o las comprobaciones mediante formularios.\u003C\u002Fp>\n\u003Cp>En este caso, como no se ha verificado la presencia del campo de contraseña, la evaluación del riesgo no debe centrarse en el robo de contraseñas. El problema principal es la exposición de un perfil de usuario suficientemente detallado. Al relacionar el correo electrónico con el nombre, el teléfono o la dirección, un atacante puede enviar mensajes convincentes sobre la renovación de una suscripción, las preferencias de boletines, problemas de pago, novedades de una entrega o avisos de cierre de cuenta. Si el usuario se ha registrado anteriormente en otros medios o servicios de compras o financieros con el mismo correo electrónico, estos datos pueden combinarse con otras filtraciones para crear una red más amplia de información sobre su identidad. Por tanto, el riesgo va más allá de la cuenta de una sola plataforma y afecta a la seguridad general de la identidad digital.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>Los sitios fiables que catalogan brechas de datos y las noticias de seguridad indican que el incidente está asociado a aproximadamente 2,36 millones de cuentas de usuarios de WIRED, que los rastros más recientes de los datos llegan hasta el 8 de septiembre de 2025 y que su difusión se hizo evidente a finales de diciembre de 2025. El recuento registrado es de 2 364 431 cuentas, tomando cada dirección de correo electrónico única como referencia. No todos los registros contienen todos los campos personales; el correo electrónico y el nombre para mostrar son más habituales, mientras que el nombre completo, el número de teléfono, la fecha de nacimiento, el género, la ubicación y la dirección física aparecen en grupos de usuarios más reducidos. Esta distinción es importante, porque sería incorrecto asumir que todas las personas afectadas afrontan el mismo nivel de riesgo para su identidad.\u003C\u002Fp>\n\u003Cp>No hay pruebas de que el alcance verificado incluya contraseñas, tarjetas de pago, cuentas bancarias, números de documentos oficiales de identidad o datos de salud. Aunque se afirma que el incidente está relacionado con deficiencias en el entorno de cuentas compartido de la empresa matriz y en sus controles de acceso, este registro se limita a los datos verificados de usuarios vinculados a la marca WIRED. Las afirmaciones más amplias sobre otras publicaciones del mismo grupo no deben incorporarse automáticamente a este registro. El alcance mostrado al usuario debe limitarse a lo que se puede verificar; las posibles ampliaciones no demostradas deben tratarse en una nota de riesgo independiente.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El primer grupo de riesgo está formado por quienes utilizan su dirección de correo electrónico para una cuenta de WIRED, un boletín, una suscripción, un comentario, una membresía o la inscripción en un evento. Los periodistas, profesionales de la tecnología, inversores, académicos y responsables de decisiones empresariales que utilizan su correo profesional pueden recibir mensajes de ingeniería social más dirigidos. Los usuarios cuyos registros incluyen un teléfono personal o una dirección de domicilio corren un mayor riesgo; un atacante puede recurrir a avisos convincentes mediante llamadas, mensajes de texto o referencias a una dirección física, con el pretexto de renovar una suscripción o realizar una entrega. En el caso de las personas cuya fecha de nacimiento figura en los datos, aumenta la probabilidad de intentos de recuperación de cuentas y de adivinar las respuestas a las preguntas de autenticación.\u003C\u002Fp>\n\u003Cp>También son importantes las direcciones de correo antiguas que siguen activas. Es posible que un usuario se registrara en WIRED o en servicios de medios relacionados hace años y que después dejara de utilizar activamente la cuenta; aun así, si esa dirección de correo sigue siendo válida en otras cuentas, los atacantes pueden dirigirse a la misma persona en distintos servicios. Quienes abren una cuenta de suscripción con un correo de trabajo pueden convertirse en objetivos más atractivos para campañas de phishing dirigidas al interior de la empresa. En el caso de quienes usan el domicilio familiar, un teléfono fijo o una dirección de correo personal que utilizan desde hace años, los datos pueden seguir vigentes durante mucho tiempo. Por tanto, no solo los suscriptores activos, sino también los usuarios que abrieron una cuenta en el pasado deben considerarse en riesgo.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>En primer lugar, se deben revisar el historial de inicio de sesión, las preferencias de correo electrónico y los dispositivos conectados en WIRED y en las cuentas de medios asociados. Se debe activar la autenticación de dos factores en otras cuentas importantes que utilicen la misma dirección de correo electrónico, dando prioridad a las cuentas de correo, los gestores de contraseñas y las cuentas de servicios financieros, compras y redes sociales. Aunque en este incidente no se ha confirmado una filtración de contraseñas, si lleva mucho tiempo utilizando la misma contraseña en distintos sitios, conviene actualizarla. No abra directamente los enlaces de correos sobre suscripciones, facturas, entregas, cierres de cuentas o alertas de seguridad; acceda al servicio escribiendo manualmente la dirección en el navegador.\u003C\u002Fp>\n\u003Cp>Los usuarios cuyos números de teléfono o direcciones puedan haberse visto afectados no deben compartir información personal durante llamadas inesperadas y deben verificar la identidad de quien llama a través de un canal independiente. En los servicios cuyas preguntas de recuperación de cuenta incluyan la fecha de nacimiento o la dirección, se deben elegir opciones de verificación más sólidas. También se deben revisar las reglas de reenvío de la cuenta de correo, el correo de recuperación y el teléfono de recuperación. Conserve los mensajes sospechosos y, si ha hecho clic en un enlace, cambie las contraseñas de inmediato y cierre las sesiones. Estas medidas reducen la probabilidad de usos indebidos posteriores, incluso si los datos ya han circulado.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>A largo plazo, la defensa más eficaz consiste en utilizar una contraseña única y una autenticación multifactor sólida para cada cuenta. Dado que las direcciones de correo electrónico se han convertido en un identificador común en muchos servicios, puede ser preferible utilizar direcciones de correo con seudónimos o buzones separados para boletines y suscripciones. Los números de teléfono y las direcciones físicas solo deben compartirse con los servicios que los exijan; los campos de perfil innecesarios deben dejarse en blanco. Conviene cerrar periódicamente las cuentas antiguas o reducir al mínimo la información personal que contienen. Mantener el hábito de minimizar los datos reduce la cantidad de información que puede filtrarse en incidentes similares en el futuro.\u003C\u002Fp>\n\u003Cp>Para los usuarios corporativos, las suscripciones a medios y los correos de trabajo deben mantenerse separados. En algunos casos, puede ser inevitable que los empleados utilicen el correo de la empresa para cuentas de noticias, investigación o eventos; sin embargo, estas cuentas deben abordarse como un escenario específico en la formación sobre phishing. Los equipos de seguridad deben vigilar los asuntos de correo que suplantan a la marca, los mensajes sobre renovación de suscripciones y los ejemplos de ingeniería social que contienen información personal. Por su parte, los usuarios particulares deben consultar regularmente las alertas de filtraciones, sustituir las contraseñas débiles o reutilizadas en el gestor de contraseñas y considerar métodos más sólidos, como las llaves de seguridad, para las cuentas importantes.\u003C\u002Fp>\n\u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Este registro de la brecha de WIRED se mantiene para que el usuario pueda comprender qué campos de datos de su cuenta pueden estar en riesgo. Si la dirección de correo electrónico coincide, el primer paso debe ser proteger esa cuenta de correo y las cuentas críticas abiertas con la misma dirección. Después, se deben revisar la cuenta de WIRED o las cuentas de medios asociados, eliminar los campos de perfil innecesarios y comprobar las preferencias de notificación. Si los datos de teléfono o dirección también parecen estar afectados, el usuario debe prestar más atención a los mensajes que contengan detalles personales durante las semanas siguientes.\u003C\u002Fp>\n\u003Cp>Para reducir las falsas alarmas, el registro se clasifica únicamente según el alcance relativo a WIRED que se puede verificar. Las afirmaciones más amplias relacionadas con la misma empresa matriz no se presentan como brechas independientes en esta página. Si este incidente aparece en su pantalla de resultados, debe interpretarlo como una filtración de datos de identidad y contacto, no de contraseñas. Entre las medidas prácticas se encuentran reforzar la seguridad del correo electrónico, evitar los enlaces sospechosos, revisar los campos de recuperación de cuentas, minimizar los datos personales innecesarios y vigilar las alertas de inicio de sesión inusual en otros servicios donde se utilice la misma dirección de correo electrónico.\u003C\u002Fp>","WIRED Filtración de datos (2,4 Millones Registros reportados)","WIRED Filtración de datos. Se reportan 2,4 millones registros. Datos reportados: Fechas de nacimiento, Nombres visibles, Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fwired_com.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Digital media and magazine","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":20},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]