En resumen
- A Angel One, una gran casa de bolsa de India, le robaron datos de clientes en abril de 2023; el conjunto apareció en internet en julio de 2024.
- Have I Been Pwned lo cargó el 7 de octubre de 2026: 6,765,054 correos, además de cuentas bancarias, PAN y fechas de nacimiento.
- Angel One dice que no se afectaron valores, fondos ni credenciales de los clientes; no se listan contraseñas.
- Es poco probable que toque a empresas de Estados Unidos o Latinoamérica, salvo que alguien del equipo invierta con Angel One.
No es una filtración nueva, pero ahora se puede buscar. En abril de 2023, a Angel One, una de las casas de bolsa más grandes de India, le robaron datos de clientes; en su momento reportó el incidente a las autoridades. En julio de 2024 apareció en internet un conjunto de unos 7.9 millones de registros de clientes, y Angel One dijo que venía de ese mismo incidente de 2023: que «no hubo ningún nuevo incidente de filtración» y que no tuvo «ningún impacto en los valores, fondos ni credenciales de los clientes». El 7 de octubre de 2026, Have I Been Pwned cargó ese conjunto, con 6,765,054 direcciones de correo únicas, así que cualquiera puede revisar si su dirección está ahí. Por separado, Angel One reportó en febrero de 2025 un acceso no autorizado a sus recursos en la nube; es otro incidente y no este conjunto de datos. El detalle está en nuestra ficha de la filtración de Angel One.
Qué se expuso
El catálogo de filtraciones lista nombres, correos, teléfonos, direcciones físicas, fechas de nacimiento, números de cuenta bancaria, números de identificación oficial (el Permanent Account Number o PAN de India) y datos de inversiones. Los medios confirmaron en su momento nombres, direcciones, teléfonos y correos. Lo de las inversiones y los estados de ganancias y pérdidas se apoya sobre todo en lo que dijo el atacante, y Angel One no lo confirmó. El catálogo no lista contraseñas, lo que coincide con lo que dijo Angel One sobre las credenciales.
Esta mezcla sirve para el fraude. Los datos de contacto hacen que el phishing parezca personal. Un número de cuenta bancaria, una identificación oficial y una fecha de nacimiento son justo lo que muchas instituciones preguntan por teléfono para comprobar quién eres. Y un estafador que parece saber en qué invierte alguien puede hacerse pasar por corredor o por funcionario de impuestos con mucha más credibilidad.
¿Toca a tu empresa?
Angel One atiende el mercado de India. Si tu empresa está en Estados Unidos o Latinoamérica y nadie de tu equipo invierte con Angel One, es muy poco probable que aparezcan en este conjunto.
Si tienes personal o socios en India que invierten ahí, el riesgo es un fraude personal dirigido a ellos, y puede pasar al trabajo: una llamada que empieza con datos reales de las inversiones de alguien genera la confianza que después el estafador usa para pedir información de la empresa o un pago.
Qué hacer esta semana
- Revisa las direcciones que importan. Pasa correos personales y de trabajo por nuestro verificador gratis ¿Me filtraron?, que usa los mismos datos de Have I Been Pwned, y activa los avisos para la próxima filtración.
- Si apareces, espera llamadas dirigidas. Desconfía de cualquier contacto que mencione tu cuenta bancaria, tu PAN o tus inversiones hasta que llames tú a la institución a su número oficial.
- Mantén la regla de devolver la llamada para los pagos. Toque o no esta filtración a tu empresa, cualquier cambio de datos bancarios o transferencia urgente se confirma llamando a un número que ya tengan registrado.
Preguntas frecuentes
¿La filtración de Angel One es nueva?
No. Los datos vienen de un incidente de abril de 2023 que Angel One reportó en su momento. Lo nuevo es que ahora se puede buscar en Have I Been Pwned.
¿Se expusieron contraseñas?
No se listan contraseñas, y Angel One dijo que las credenciales no se afectaron. Sí se listan cuentas bancarias, PAN y fechas de nacimiento, que sirven para el robo de identidad.
¿Cómo sé si mi correo está en los datos de Angel One?
Escríbelo en nuestro verificador gratis ¿Me filtraron?, que usa los datos de Have I Been Pwned, y activa los avisos.
¿Es lo mismo que el incidente de Angel One de 2025?
No. En febrero de 2025 Angel One reportó un acceso no autorizado a sus recursos en la nube. Es otro incidente y no este conjunto de datos.
Datos de Have I Been Pwned | Fuentes: teiss, Entrepreneur India, Inc42 (incidente de 2025) | Redactado con ayuda de IA y verificado contra estas fuentes el 12 de octubre de 2026