[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1xesqes0iearl":3,"$fxsqu054yktqy":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"6a452308a20f867c8ba8e764","woflow","Filtración de datos de Woflow en 2026","woflow.com","2026-03-04T00:00:00.000Z","2026-05-07T06:48:33.000Z","2026-10-09T21:07:46.321Z","Third party breach","",[],447593,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Woflow se registró como un incidente que implicó la publicación de un archivo de gran tamaño asociado a la plataforma de datos de proveedores y restaurantes basada en IA en marzo de 2026. Dado que Woflow es un proveedor tecnológico que ayuda a las empresas a gestionar los flujos de datos de menús, productos y actividades comerciales, no debe considerarse que el impacto de la filtración se limita a los clientes directos de la empresa. Los registros incluían más de 447 000 direcciones de correo electrónico únicas, además de nombres, números de teléfono y direcciones físicas.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro son direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. Estos cuatro campos pueden parecer sencillos; sin embargo, al combinarse, permiten elaborar comunicaciones adaptadas a una persona o empresa concreta. Los mensajes sobre temas como proveedores, restaurantes, reparto, gestión de menús, actualizaciones de catálogos o verificación de empresas pueden presentarse como parte de una transacción comercial real.\u003C\u002Fp> \u003Ch2>Contexto de la plataforma y la cadena de suministro\u003C\u002Fh2> \u003Cp>Una parte importante del riesgo de la filtración de datos de Woflow deriva del contexto de la plataforma y la cadena de suministro. Los registros que conserva un proveedor tecnológico pueden corresponder directamente al usuario final, pero también pueden estar relacionados con los clientes de las empresas que utilizan la plataforma, los contactos operativos o los socios comerciales. Por este motivo, las personas afectadas deberían examinar con atención los mensajes que parezcan proceder no solo de Woflow, sino también de los restaurantes o de los servicios de reparto, gestión de menús, catálogos o proveedores que utilizan.\u003C\u002Fp> \u003Ch2>Riesgos en la verificación de empresas y las comunicaciones\u003C\u002Fh2> \u003Cp>La presencia de un correo electrónico, un número de teléfono y una dirección en un mismo registro puede hacer más convincentes las solicitudes fraudulentas de verificación de empresas. Cuando se utilizan la dirección y los datos de contacto correctos de una persona o empresa, el mensaje enviado puede parecer una actualización rutinaria. En este contexto, destacan los riesgos asociados a asuntos como facturas falsas, actualizaciones de datos de productos, correcciones de menús, integraciones de reparto, confirmaciones de datos de clientes o solicitudes de asistencia.\u003C\u002Fp> \u003Ch2>Alcance verificado y límites\u003C\u002Fh2> \u003Cp>En este incidente no se enumeran campos de contraseñas ni de tarjetas de pago. Aun así, las categorías de datos aportan suficiente contexto para el fraude y la ingeniería social. Los usuarios que utilizan la misma dirección de correo electrónico para sus cuentas empresariales en distintas plataformas pueden facilitar que los atacantes intenten utilizar en otro servicio la información obtenida de uno de ellos. Los propietarios de empresas y los equipos de operaciones deberían revisar los usuarios autorizados, las herramientas conectadas externas y las direcciones destinadas a las notificaciones.\u003C\u002Fp> \u003Cp>Al evaluar un registro de Woflow, conviene tener presente que no todas las filas contienen necesariamente los mismos detalles. Algunos registros pueden incluir solo un correo electrónico y un nombre, mientras que otros pueden ser más detallados e incluir un teléfono o una dirección. Sin embargo, el contexto de plataforma comercial del conjunto de datos hace que incluso la información de contacto básica resulte valiosa. La ubicación de una empresa, su persona de contacto y su dirección de correo electrónico pueden ofrecer un punto de partida suficiente para crear mensajes falsos que aparenten proceder de proveedores o del servicio de asistencia.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Las personas y empresas afectadas deberían verificar de forma independiente, por un canal distinto, las solicitudes inesperadas relacionadas con actualizaciones de cuentas, transferencias de catálogos, permisos de integración, información de pago, facturas o ajustes de reparto que lleguen a través de Woflow o de procesos empresariales asociados. Es más seguro iniciar sesión manualmente en el panel conocido del servicio que utilizar el enlace del mensaje. Además, deberían revisarse periódicamente las cuentas desde las que pueden trabajar los empleados, los accesos de antiguos usuarios y las reglas de reenvío de los buzones compartidos.\u003C\u002Fp> \u003Ch2>Lecciones de seguridad para las instituciones\u003C\u002Fh2> \u003Cp>Desde la perspectiva de las instituciones, esta filtración muestra que los datos empresariales que conservan los proveedores de plataformas están estrechamente vinculados con los datos personales. Las personas de contacto, las direcciones y los números de teléfono suelen almacenarse como información operativa; sin embargo, cuando se filtran, facilitan el fraude dirigido. La minimización de datos, la restricción de los permisos de acceso, las auditorías periódicas de las integraciones de terceros y las notificaciones a los clientes que sean claras, mesuradas y permitan tomar medidas ayudan a reducir el riesgo a largo plazo.\u003C\u002Fp> \u003Cp>El contexto empresarial de los datos de un registro de Woflow también hace importante que las responsabilidades internas del equipo estén claras. Cuando varios empleados acceden a la misma cuenta operativa, los mensajes falsos de actualización pueden circular fácilmente entre ellos y dar lugar a un flujo de trabajo en el que nadie asume toda la responsabilidad. Por este motivo, en los equipos que gestionan operaciones de restaurantes, proveedores o plataformas, debe establecerse con claridad quién administra cada panel, qué dirección de correo electrónico está autorizada y cómo se aprueban las solicitudes de cambio.\u003C\u002Fp>","Filtración de datos de Woflow en 2026 (447,6 Mil Registros reportados)","Filtración de datos de Woflow en 2026. Se reportan 447,6 mil registros. Datos reportados: Direcciones de correo electrónico, Nombres, Números de teléfono…","\u002Fuploads\u002Flogo\u002Fwoflow_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Woflow","Technology","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"splitvpn-2026","Filtración de datos de SplitVPN de 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":18,"affectedCountStatus":79},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":18,"affectedCountStatus":79},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]