En resumen
- En agosto de 2026, ShinyHunters publicó datos que dice haber robado a Sharecare, una empresa de salud digital, después de una negociación fallida de «paga o publicamos».
- Have I Been Pwned cargó los datos el 12 de octubre de 2026: 318,185 correos únicos, casi todos de registros de ventas y marketing entre empresas.
- Esos registros traen nombres, direcciones, teléfonos, cargos y empresas. Una parte pequeña es de afiliados a un plan de salud de Brasil, con fecha de nacimiento y número de CPF.
- No encontramos ninguna declaración pública de Sharecare. No se listan contraseñas ni historiales médicos.
Alrededor del 13 de agosto de 2026, el grupo ShinyHunters puso a Sharecare en su sitio de filtraciones. Dijo tener más de 3.4 millones de registros de Salesforce, algunos con datos personales, y más de 28 GB de información interna de la empresa. Dijo que no hubo acuerdo y publicó un archivo de más de 25 GB. Según BreachNews, que no verificó los datos por su cuenta, Sharecare fue parte de la misma tanda que Baxter, Cook Medical y Carhartt.
El 12 de octubre de 2026, Have I Been Pwned (HIBP) cargó los datos y los marcó como verificados: 318,185 correos únicos. HIBP dice que la mayoría son registros de ventas y marketing entre empresas, con nombres, direcciones, teléfonos, cargos y empresas. Una cantidad pequeña de registros es de afiliados a un plan de salud de Brasil y suma fecha de nacimiento, género, estado civil y número de CPF, el registro de contribuyentes de Brasil. Al 17 de octubre de 2026 no encontramos ninguna declaración pública, aviso a reguladores ni notificación de Sharecare sobre el incidente.
«Registros de Salesforce» apunta al método habitual del grupo este año: una llamada que convence a un empleado de conectar una aplicación del atacante a la cuenta de Salesforce de la empresa, y con eso el atacante exporta las listas de clientes y prospectos. Explicamos ese patrón en nuestro artículo sobre la campaña de ShinyHunters en 2026. Sharecare no ha dicho cómo le sacaron los datos.
Para qué sirven estos datos
Los registros de ventas y marketing son una lista de relaciones de negocio reales: quién es el contacto, dónde trabaja, su cargo y cómo ubicarlo. Con eso basta para un correo o una llamada creíble «de Sharecare» sobre un programa de bienestar, una renovación o una factura. Para los afiliados del plan de Brasil, el CPF junto con la fecha de nacimiento sirve para el robo de identidad, no solo para phishing.
¿Le toca a tu empresa?
Si tu empresa fue cliente, prospecto o socio de Sharecare, o si alguien de recursos humanos o beneficios habló alguna vez con su equipo de ventas, sus datos de trabajo pueden estar aquí. Hay que esperar mensajes que usan el nombre de Sharecare y un contacto real para parecer legítimos. Si nadie de tu equipo trató nunca con Sharecare, el riesgo directo es bajo.
La lección de fondo: muchas veces lo que se filtra no son las cuentas de tus clientes sino tu CRM, la lista de todos a quienes les vendes. Quien pueda exportarla puede hacerse pasar por ti ante todos ellos.
Qué hacer esta semana
- Revisa los correos que importan. Pasa los correos de trabajo, sobre todo de recursos humanos, beneficios y compras, por nuestro verificador gratis ¿Me filtraron? y activa los avisos. La ficha de la filtración de Sharecare lista todos los datos expuestos.
- Ten cuidado con los mensajes «de Sharecare». Confirma por teléfono, con un contacto que ya conoces, cualquier pedido sobre pagos, contratos o datos de empleados antes de actuar.
- Revisa quién puede exportar tu CRM. Haz la lista de personas y aplicaciones conectadas con permiso para exportar, quita lo que no hace falta y dile al equipo que nunca apruebe la conexión de una aplicación porque alguien se lo pidió por teléfono.
Preguntas frecuentes
¿Sharecare confirmó la filtración?
Al 17 de octubre de 2026 no encontramos ninguna declaración pública de Sharecare. Have I Been Pwned marcó los datos publicados como verificados.
¿Se expusieron historiales médicos?
No se listan. Casi todo son datos de contacto de negocio. Una parte pequeña es de afiliados a un plan de salud de Brasil, con fecha de nacimiento, género, estado civil y número de CPF.
¿Se expusieron contraseñas?
No se listan contraseñas en los datos que cargó Have I Been Pwned.
¿Cómo sé si mi correo está en los datos de Sharecare?
Escríbelo en nuestro verificador gratis ¿Me filtraron?, que usa los datos de Have I Been Pwned, y activa los avisos.
Datos de Have I Been Pwned | Fuentes: BreachNews | Redactado con ayuda de IA y verificado contra estas fuentes el 17 de octubre de 2026
Relacionados
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones
- ShinyHunters en 2026: 51 empresas, 145 millones de cuentas y una llamada
Una herramienta de Digital Checkmark