En resumen
- El 29 de agosto de 2026, ShinyHunters afirmó haber atacado a Neogen, empresa de seguridad alimentaria y sanidad animal, y amenazó con publicar los datos.
- Have I Been Pwned cargó 435,963 correos de los datos que publicó el grupo, con nombres, empleadores, cargos y teléfonos.
- Neogen no confirmó públicamente el incidente; no se listan contraseñas ni datos de pago.
- El riesgo principal es el phishing dirigido y las estafas telefónicas que usan nombres y cargos reales.
El 29 de agosto de 2026, el grupo de extorsión ShinyHunters afirmó haber atacado a Neogen, la empresa estadounidense de pruebas de seguridad alimentaria y sanidad animal, y amenazó con publicar los datos si Neogen no pagaba. Después, el grupo publicó registros que atribuye a Neogen. Have I Been Pwned cargó ese conjunto de datos: 435,963 direcciones de correo únicas, en su mayoría contactos corporativos de listas de correo, registros de empleados y otros contactos. Neogen no confirmó públicamente el incidente ni su alcance en ningún reporte que pudimos encontrar, así que estas cifras describen lo que publicó el grupo, no un conteo confirmado por la empresa. El detalle está en nuestra ficha de la filtración de Neogen.
Qué se expuso
El catálogo de filtraciones lista nombres, correos, empleadores, cargos, teléfonos, direcciones físicas y tratamientos de cortesía. No lista contraseñas, números de tarjeta ni números de identificación oficial. Nada de esto da acceso directo a una cuenta, pero junto es justo lo que necesita una estafa convincente.
Un correo con tu nombre real, tu empresa y tu cargo no parece spam. Parece de un socio comercial. Los teléfonos llevan el mismo truco a llamadas y mensajes de texto: quien llama sabiendo tu nombre y tu puesto suena como alguien con quien ya trabajaste.
¿Toca a tu empresa?
Neogen vende pruebas de seguridad alimentaria, productos de sanidad animal e insumos de laboratorio. Si tu empresa le compra a Neogen, trabaja con ellos o alguien de tu equipo está en una de sus listas de correo, sus datos de contacto laborales pueden estar en este conjunto. Si nunca trataron con Neogen, es poco probable que aparezcan.
El riesgo indirecto es que estos conjuntos de datos se combinan en directorios más grandes de profesionales. Si tu equipo aparece ahí, espera más correos y llamadas dirigidas que usan nombres y cargos reales.
De la misma campaña: la extorsión de ShinyHunters a CyrusOne y a Sysco.
Qué hacer esta semana
- Revisa los correos de tu equipo. Pasa las direcciones de trabajo por nuestro verificador gratis ¿Me filtraron?, que usa los mismos datos de Have I Been Pwned, y activa los avisos para la próxima filtración.
- Confirma por teléfono los cambios de pago y de contacto. Quien en compras o contabilidad reciba un pedido para cambiar datos bancarios, direcciones de entrega o contactos debe llamar al proveedor a un número que ya tengan registrado, nunca al que viene en el mensaje.
- No confíes en alguien solo porque sabe tu nombre. Si alguien dice representar a un proveedor o socio, toma el recado y devuelve la llamada por un canal conocido antes de compartir nada.
Preguntas frecuentes
¿Neogen confirmó la filtración?
No en ningún reporte público que encontramos al 12 de octubre de 2026. Las cifras describen los datos que publicó ShinyHunters.
¿Se expusieron contraseñas o datos de pago?
No. El catálogo de filtraciones lista nombres, correos, empleadores, cargos, teléfonos, direcciones físicas y tratamientos de cortesía, pero no contraseñas, números de tarjeta ni identificaciones oficiales.
¿Cómo sé si mi correo está en los datos de Neogen?
Escríbelo en nuestro verificador gratis ¿Me filtraron?, que usa los datos de Have I Been Pwned, y activa los avisos.
¿Es parte de una campaña más grande?
Sí. ShinyHunters hizo la misma extorsión del tipo «paga o publicamos» a CyrusOne y a Sysco este año.
Datos de Have I Been Pwned | Fuentes: Cybernews | Redactado con ayuda de IA y verificado contra estas fuentes el 12 de octubre de 2026
Relacionados
- ShinyHunters en 2026: las 49 empresas y cómo entran
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones