[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1x98sz2lu41uf":3,"$f22zhd8lj1vm5u":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda48825436","Zhenai","Zhenai.com Presunta exposición de datos","zhenaicom","zhenai.com","2011-12-21T00:00:00.000Z","2019-07-11T06:31:32.000Z","2026-10-10T09:38:29.812Z","Unverified breach record","",[],5024908,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La filtración de datos de Zhenai.com es un incidente que involucra datos personales sensibles y que afectó a usuarios del servicio de citas y búsqueda de pareja con sede en China el 21 de diciembre de 2011. El número de cuentas afectadas se registró como 5 024 908. Los campos de datos verificados eran direcciones de correo electrónico y contraseñas. Se indicó que el campo de contraseña se almacenaba en texto plano; por ello, el riesgo para los usuarios requiere una respuesta más urgente que en los incidentes que requieren recuperar las contraseñas a partir de sus hashes. La presencia del correo electrónico y la contraseña en el mismo conjunto de datos permite vincularlos directamente y utilizar esa combinación en intentos de tomar el control de las cuentas.\u003C\u002Fp>\n\u003Cp>Este incidente debe permanecer en la categoría de no verificado. Aunque los datos contienen indicios de autenticidad, no es correcto presentarlo al usuario como verificado, ya que no se pueden demostrar de forma concluyente el origen y el alcance completos del incidente. No obstante, debe mantenerse la clasificación como sensible, porque vincular una dirección de correo electrónico y una contraseña con la pertenencia a una red social puede tener un gran impacto en la privacidad, la presión social, el phishing dirigido y la seguridad de las cuentas. Los usuarios que obtengan un resultado positivo deben tomar estos datos en serio.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los campos de datos verificados son direcciones de correo electrónico y contraseñas. La dirección de correo electrónico permite dirigir ataques al usuario; una contraseña en texto plano permite a los atacantes probar rápidamente las mismas credenciales en otros servicios. Si la contraseña se ha reutilizado en cuentas de redes sociales, correo electrónico, compras, videojuegos, trabajo o servicios financieros, una sola filtración puede extenderse a muchas cuentas. Por tanto, un resultado de Zhenai.com no debe considerarse simplemente una antigua cuenta en un sitio de citas.\u003C\u002Fp>\n\u003Cp>Las filtraciones de contraseñas en texto plano requieren mayor prioridad que las filtraciones de contraseñas almacenadas como hashes. El atacante puede crear listas de credenciales para probarlas sin necesidad de un proceso adicional para recuperar las contraseñas a partir de sus hashes. La combinación de una dirección de correo electrónico con el contexto de una red social aumenta el impacto en la privacidad. Los usuarios pueden enfrentarse a extorsiones, falsas advertencias de seguridad, mensajes de phishing relacionados con relaciones personales o con su pertenencia al sitio, y amenazas que incluyan contraseñas antiguas. Estos riesgos exigen actuar sin demora para proteger las cuentas, aunque el incidente esté en la categoría de no verificado.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha del incidente se ha registrado como el 21 de diciembre de 2011. La fecha de inclusión en el catálogo corresponde al 11 de julio de 2019, a las 06:31:32 UTC, y la fecha de modificación coincide con ese mismo momento. El número de cuentas afectadas parece ser de 5 024 908. Estas fechas muestran la diferencia entre el momento en que ocurrió el incidente y la posterior aparición del conjunto de datos en catálogos de seguridad. La fecha de la filtración que se muestra al usuario debe reflejar el momento real del incidente.\u003C\u002Fp>\n\u003Cp>En el caso de Zhenai.com, la dirección IP, el nombre de usuario, el nombre completo, el número de teléfono, la dirección física, la tarjeta de pago, el número de identificación oficial, la fecha de nacimiento, los mensajes privados y el contenido del perfil no figuran entre los campos de datos verificados. Incluir estos campos sería engañoso. El alcance debe limitarse a la dirección de correo electrónico y la contraseña. El incidente debe permanecer en la categoría de no verificado, pero debe conservar su clasificación como sensible y su nivel de riesgo crítico, porque las contraseñas en texto plano y el contexto de un sitio de citas, en conjunto, generan un gran impacto para los usuarios.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Las personas con mayor riesgo son quienes también utilizan la contraseña de su cuenta de Zhenai.com en otros servicios. La misma combinación de correo electrónico y contraseña puede probarse en distintas pantallas de inicio de sesión. La cuenta de correo electrónico es especialmente prioritaria, porque los enlaces para restablecer las contraseñas de muchos servicios se envían a su bandeja de entrada. Si la cuenta de correo electrónico se ve comprometida, también se debilita la seguridad de otras cuentas.\u003C\u002Fp>\n\u003Cp>Por el contexto de un sitio para hacer amistades, también existe un riesgo de presión social y de pérdida de privacidad. Los atacantes pueden hacer que sus mensajes resulten más convincentes mostrando una contraseña antigua o una dirección de correo electrónico. Estos mensajes pueden tener como objetivo solicitar un pago, inducir a hacer clic en enlaces o abrir archivos adjuntos, o pedir más información personal. Si se utiliza una dirección vinculada a un correo de trabajo o a una identidad corporativa, el riesgo trasciende el ámbito personal y también puede afectar a la seguridad de la organización.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Las contraseñas utilizadas en una cuenta de Zhenai.com deben dejar de considerarse seguras en cualquier servicio. Si se utiliza la misma contraseña o variantes similares en otras cuentas, deben cambiarse de inmediato por contraseñas únicas y largas. La cuenta de correo electrónico debe protegerse primero, con una contraseña segura, verificación en dos pasos y supervisión de las sesiones activas. Un gestor de contraseñas facilita la creación y el uso continuado de contraseñas distintas y seguras para cada cuenta.\u003C\u002Fp>\n\u003Cp>No se debe hacer clic en enlaces de correos electrónicos o mensajes sospechosos, abrir archivos ni responder a solicitudes de pago. Los mensajes de amenaza que contienen una contraseña antigua no constituyen una prueba de acceso actual; sin embargo, indican que debe dejar de reutilizarse esa contraseña. El usuario debe revisar todas las cuentas en las que se utilice la misma combinación de correo electrónico y contraseña, cerrar las sesiones abiertas y activar las alertas de seguridad en los servicios importantes.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Utilizar repetidamente la dirección de correo electrónico principal en sitios para hacer amistades, redes sociales y servicios de carácter sensible genera riesgos a largo plazo. Las direcciones de correo electrónico separadas, las contraseñas únicas y la verificación en dos pasos dificultan que una sola filtración se extienda a otras cuentas. Las filtraciones de contraseñas en texto plano muestran claramente lo peligrosa que es la reutilización de contraseñas. Elegir una contraseña distinta para cada cuenta es la defensa más eficaz.\u003C\u002Fp>\n\u003Cp>Los usuarios deben revisar periódicamente sus antiguas suscripciones y registros, y cerrar las cuentas que ya no utilicen. También deben revisar con regularidad las direcciones de correo electrónico de recuperación, las sesiones activas, los dispositivos antiguos y las alertas de seguridad. Para las cuentas de categorías sensibles, conviene evitar las direcciones de correo electrónico que puedan vincularse fácilmente con la identidad real. El objetivo a largo plazo es impedir que la filtración de una sola cuenta antigua se propague y afecte a la identidad, la privacidad y la seguridad de otras cuentas.\u003C\u002Fp>\n\u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Los usuarios cuyo resultado de Zhenai.com aparezca en LeakData deben tener presente que pertenece a la categoría de no verificado, pero conlleva un riesgo elevado para sus datos personales. Un resultado positivo indica que la dirección de correo electrónico y la contraseña podrían haber estado incluidas en este conjunto de datos. El primer paso es proteger la cuenta de correo electrónico; el segundo, cambiar las contraseñas de todas las cuentas que utilicen la misma; y el tercero, actuar con cautela ante los mensajes de phishing y chantaje.\u003C\u002Fp>\n\u003Cp>El impacto comunicado de este incidente es de 5 024 908 cuentas. La filtración de Zhenai.com tiene una importancia crítica por la combinación de contraseñas en texto plano y el contexto de un sitio de citas. Si el resultado es positivo, el usuario debe cambiar sus contraseñas, activar la autenticación de dos factores, cerrar las sesiones antiguas, revisar las cuentas sensibles abiertas con el mismo correo electrónico y responder a los mensajes de amenaza con calma y basándose en las pruebas.\u003C\u002Fp>","Zhenai.com Presunta exposición de datos. Se reportan 5 millones identificadores de correo electrónico. Datos reportados: Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fzhenai_com.webp",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Zhenai.com","Dating site","China",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]