[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3tc52vpi6wtex":3,"$f3l1rilcr105yi":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825423","xHamster","xHamster Filtración de datos","xhamster","xhamster.com","2016-11-28T00:00:00.000Z","2018-03-08T02:09:26.000Z","2026-10-10T09:38:29.795Z","Verified breach record","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-are-trading-hundreds-of-thousands-of-xhamster-porn-account-details\u002F",[15],377377,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>La filtración de datos de xHamster es un incidente de seguridad de carácter sensible que ocurrió el 28 de noviembre de 2016 y afectó a 377 377 personas que tenían cuentas en esta plataforma de contenido para adultos. Los datos expuestos incluyen direcciones de correo electrónico, nombres de usuario y contraseñas. Se ha confirmado que las contraseñas se almacenaban como hashes MD5 sin sal. Esto no significa que estuvieran en texto plano; sin embargo, dado que MD5 se considera un método de hash antiguo y débil, las contraseñas cortas, predecibles o reutilizadas en otros servicios suponen un riesgo elevado.\u003C\u002Fp>\n\u003Cp>El carácter sensible del incidente no se debe únicamente a los datos de las contraseñas. Vincular una dirección de correo electrónico y un nombre de usuario con una cuenta en una plataforma de contenido para adultos, como xHamster, puede tener consecuencias graves para la privacidad y la reputación de algunos usuarios. Los atacantes pueden usar esa asociación entre el correo electrónico y el nombre de usuario filtrados para enviar mensajes con fines de chantaje, phishing, pruebas de acceso a cuentas o para avergonzar a los usuarios. Por ello, los usuarios no deben limitarse a cambiar la contraseña: también deben tener en cuenta la seguridad de sus cuentas vinculadas y su privacidad personal.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los campos de datos verificados son las direcciones de correo electrónico, las contraseñas y los nombres de usuario. La dirección de correo electrónico permite a los atacantes contactar directamente con el usuario. Por su parte, el nombre de usuario puede permitir vincular perfiles si se utiliza el mismo alias en otros foros, redes sociales, cuentas de videojuegos o comunidades. Al combinar estos dos campos, se pueden agrupar distintas cuentas de una persona bajo una misma identidad.\u003C\u002Fp>\n\u003Cp>Los datos de las contraseñas están en formato de hash MD5 sin sal. Los hashes MD5 sin sal se consideran débiles frente a las herramientas de ataque modernas. En particular, las contraseñas cortas, las que figuran en diccionarios o las que ya se han utilizado en otros servicios pueden descifrarse con mayor rapidez. Si se ha reutilizado la misma contraseña en cuentas de correo electrónico, redes sociales, servicios financieros, videojuegos o trabajo, la filtración de una sola cuenta de contenido para adultos podría generar un riesgo más amplio de apropiación de cuentas. Por tanto, dejar de reutilizar contraseñas es la medida prioritaria.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>Se ha verificado que la fecha de la filtración fue el 28 de noviembre de 2016. La fecha que figura para la incorporación de los registros a índices fiables de filtraciones y su modificación es el 8 de marzo de 2018, a las 02:09:26 UTC. El número de cuentas afectadas registrado es de 377 377. Esta distinción entre fechas es importante: el momento en que ocurrió la filtración no es el mismo que aquel en que los datos se incluyeron posteriormente en esos índices. La fecha de la filtración que se muestra al usuario debe corresponder al momento real del incidente.\u003C\u002Fp>\n\u003Cp>En este caso, la dirección IP, el nombre completo, el número de teléfono, la dirección física, los datos de tarjetas de pago, el número de identificación oficial, la fecha de nacimiento, el historial de compras y el contenido de mensajes privados no figuran entre los campos verificados. Añadir estos campos induce a error al usuario. A la inversa, omitir los hashes de las contraseñas y la información sobre el carácter sensible de la categoría también minimiza el riesgo. El registro de xHamster debe tratarse como verificado y de carácter sensible, y los campos de datos deben limitarse al correo electrónico, la contraseña y el nombre de usuario.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Las personas que corren mayor riesgo son aquellas que también utilizan en otros servicios la dirección de correo electrónico o el nombre de usuario de su cuenta de xHamster. Si se ha usado la misma contraseña en otras cuentas, los atacantes pueden probar estos datos en distintas pantallas de inicio de sesión. La cuenta de correo electrónico es especialmente importante porque los enlaces para restablecer las contraseñas de muchos servicios se envían a esa bandeja de entrada. Si la cuenta de correo electrónico se ve comprometida, otras cuentas también pueden quedar en riesgo.\u003C\u002Fp>\n\u003Cp>Dado el carácter sensible del contenido, también deben tenerse en cuenta los mensajes destinados al chantaje y a ejercer presión social. Los atacantes pueden hacer que sus mensajes resulten convincentes mostrando el nombre de usuario real o un fragmento de una contraseña antigua. Estos mensajes pueden buscar que el usuario realice un pago, haga clic en un enlace, abra un archivo adjunto o facilite más información personal. Los usuarios deben proteger sus cuentas sin alarmarse, guardar los mensajes sospechosos y, si es necesario, solicitar ayuda a través de los canales de asistencia pertinentes.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>La contraseña utilizada en la cuenta de xHamster ya no debe considerarse segura. Si se usa la misma contraseña o variantes similares en otros servicios, deben sustituirse de inmediato por contraseñas únicas y largas. La cuenta de correo electrónico debe protegerse primero mediante una contraseña robusta, la autenticación de dos factores y la supervisión de las sesiones activas. Un gestor de contraseñas facilita la creación y el uso continuado de contraseñas diferentes y robustas para cada cuenta.\u003C\u002Fp>\n\u003Cp>No se debe hacer clic en enlaces de correos electrónicos sospechosos, abrir sus archivos ni responder a solicitudes de pago. Los mensajes que contienen un nombre de usuario antiguo o un fragmento de contraseña, aunque parezcan auténticos, no constituyen una prueba de que alguien tenga acceso actual a la cuenta. El usuario debe revisar los perfiles de redes sociales, foros y videojuegos que utilizan el mismo alias, eliminar la información innecesaria de los perfiles y cerrar las sesiones antiguas. Si se utilizó un correo electrónico de trabajo, también puede ser conveniente informar al equipo de seguridad de la organización.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>No utilizar la dirección de correo electrónico principal para servicios de carácter sensible es una opción más segura a largo plazo. Las direcciones de correo electrónico separadas, las contraseñas únicas y la autenticación de dos factores dificultan que una sola filtración afecte a otras cuentas. Elegir el mismo nombre de usuario en todas las plataformas también es arriesgado, ya que facilita vincular distintos perfiles con una misma persona. En las cuentas de categorías sensibles, conviene evitar los nombres reales, los correos electrónicos de trabajo y los alias fácilmente reconocibles.\u003C\u002Fp>\n\u003Cp>Los usuarios deben revisar periódicamente sus cuentas antiguas y cerrar las que ya no utilizan. La seguridad de las contraseñas no se resuelve con una acción puntual: prestar atención a las alertas de seguridad, comprobar las sesiones, actualizar las contraseñas antiguas y reducir los datos innecesarios de los perfiles deben ser hábitos permanentes. La filtración de xHamster demuestra que incluso datos aparentemente menores, como el correo electrónico y el nombre de usuario de cuentas de contenido sensible, pueden tener consecuencias a largo plazo para la privacidad.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Un resultado positivo indica que la dirección de correo electrónico puede haber aparecido en este conjunto de datos y señala un mayor riesgo relacionado con los datos del nombre de usuario y del hash de la contraseña. El primer paso es proteger la cuenta de correo electrónico; el segundo, dejar de reutilizar contraseñas; y el tercero, revisar otros perfiles creados con el mismo nombre de usuario.\u003C\u002Fp>\n\u003Cp>El alcance verificado de este incidente es de 377 377 cuentas. La filtración de xHamster debe tratarse como una cuestión de alta prioridad debido a los hashes MD5 sin sal de las contraseñas y al contexto de contenido para adultos. Si el resultado es positivo, el usuario debe restablecer sus contraseñas, activar la autenticación de dos factores, cerrar las sesiones antiguas, revisar los perfiles con el mismo nombre de usuario y actuar con calma y basándose en pruebas ante los mensajes de extorsión o phishing.\u003C\u002Fp>","xHamster Filtración de datos (377,4 Mil Registros reportados)","xHamster Filtración de datos. Se reportan 377,4 mil registros. Datos reportados: Direcciones de correo electrónico, Contraseñas, Nombres de usuario. Revise el…","\u002Fuploads\u002Flogo\u002Fxhamster_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Adult entertainment","Global","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"naughty-america","Naughty America Filtración de datos","Naughty America","\u002Fuploads\u002Flogo\u002Fnaughtyamerica_com.webp","2016-03-14T00:00:00.000Z",1398630,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"youporn","YouPorn Filtración de datos","YouPorn","\u002Fuploads\u002Flogo\u002Fyouporn_com.webp","2012-02-21T00:00:00.000Z",1327567,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"pron","Pron Filtración de datos","Pron","\u002Fuploads\u002Flogo\u002Fpron.png","2011-06-01T00:00:00.000Z",25497,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]