En agosto de 2026 se sumaron 11 filtraciones al catálogo público, con 30.2 millones de cuentas en total. Seis de ellas exponen datos que importan a una pequeña empresa: datos de pago, información de salud, empleador y cargo, y contraseñas. De las 11, cuatro ocurrieron en agosto de 2026, seis antes en 2026, entre mayo y julio, y una data de julio de 2025.
Las filtraciones relevantes
Exact Sciences, 10,869,543 cuentas, filtración del 15 de julio de 2026. Expone fechas de nacimiento, direcciones de correo, género, nombres, datos de salud, teléfonos y direcciones físicas. Los datos de salud unidos a una identidad completa dan material para fraudes con seguros médicos, pedidos de recetas a nombre de otra persona o mensajes de phishing muy concretos que parecen venir del médico.
SplitVPN, 865,336 cuentas, filtración del 21 de julio de 2026. Expone información del dispositivo, direcciones de correo, ubicación geográfica, direcciones IP y datos parciales de tarjeta. Cruzar el dispositivo y la IP con datos de tarjeta, aunque sean parciales, permite relacionar el perfil de red de una persona con su rastro de pagos, algo útil para tomar cuentas en otros servicios y para fraudes dirigidos.
Brinks Home, 732,162 cuentas, filtración del 13 de julio de 2026. Expone fechas de nacimiento, direcciones de correo, nombres, datos parciales de tarjeta, teléfonos, direcciones físicas y compras. Los datos básicos de identidad, la tarjeta parcial y el historial de compras permiten armar llamadas o mensajes convincentes sobre un pedido real reciente, o intentar pasar la verificación de identidad en otras empresas.
Inter-Con Security, 276,114 cuentas, filtración del 18 de junio de 2026. Expone direcciones de correo, empleadores, cargos, nombres, teléfonos y direcciones físicas. Es el conjunto de datos más directamente relevante para las empresas este mes: saber dónde trabaja alguien y qué hace es justo lo que necesita un delincuente para el phishing dirigido y el fraude del correo empresarial (BEC) contra ese empleador.
Fanlore, 144,520 cuentas, filtración del 6 de agosto de 2026. Expone direcciones de correo, nombres, contraseñas y nombres de usuario. Quien repita esas credenciales en otros sitios queda expuesto al relleno de credenciales (credential stuffing): los atacantes prueban el mismo correo y contraseña en el banco, la nómina o las herramientas de administración.
NIUS, 6,090 cuentas, filtración del 13 de julio de 2025. Expone números de cuenta bancaria, direcciones de correo, nombres, datos parciales de tarjeta, direcciones físicas y compras. El número de cuentas es pequeño, pero la mezcla de datos bancarios y de tarjeta con la identidad alimenta directamente el fraude financiero y las transferencias no autorizadas.
Las otras cinco, Carhartt (12,933,413 cuentas, 13 de agosto de 2026), RingCentral (1,596,490 cuentas, 27 de julio de 2026), Oz Hair and Beauty (1,988,331 cuentas, 15 de agosto de 2026), Alcon (218,395 cuentas, 1 de agosto de 2026) y Golf Canada (568,972 cuentas, 14 de mayo de 2026), exponen todas direcciones de correo y nombres. Más allá de eso, el grupo es variado: en algunas aparecen teléfonos y direcciones físicas, y en otras fechas de nacimiento, género, ubicación geográfica, nombres de usuario o compras.
Qué dicen los tipos de datos este mes
Las direcciones de correo aparecen en las 11 filtraciones nuevas, los nombres en 10, y los teléfonos y las direcciones físicas en 7 cada uno. Esa combinación, más la fecha de nacimiento en tres de ellas, da a los delincuentes un kit de identidad suficiente para suplantar a alguien, incluso sin contraseñas. Los datos parciales de tarjeta aparecen en tres, y el historial de compras en otras tres, lo que permite que un mensaje fraudulento mencione un pedido real reciente. Los datos de salud aparecen en una sola filtración este mes, pero es la mayor de las relevantes por número de cuentas.
Qué hacer este mes
- Cambia cualquier contraseña que tú o tu equipo usaran en Fanlore, y en cualquier otro servicio donde se repitiera el mismo correo y contraseña.
- Trata como posible estafa cualquier llamada o correo que mencione un pedido, una entrega o un reembolso reciente, porque ya circula historial de compras de Brinks Home y de Oz Hair and Beauty.
- Prepara a tu equipo para el phishing dirigido que usa su nombre, su empleador y su cargo, que es justo lo que expuso Inter-Con Security.
- Revisa los movimientos del banco y de las tarjetas, y está listo para disputar cargos relacionados con los datos de tarjeta de Brinks Home, SplitVPN y NIUS.
- Desconfía de cualquier contacto que mencione un análisis médico o un expediente de salud, dado el tamaño de la filtración de Exact Sciences.
Para saber si tu propia dirección está en alguna de ellas, compruébala en ¿Me filtraron? Es gratis, y puedes pedir que te avisemos por correo la próxima vez que aparezca en una filtración nueva.
Datos de Have I Been Pwned al 25 de septiembre de 2026 | Informe redactado con ayuda de IA y verificado contra los datos de la fuente
Relacionados
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones
- Informe de ransomware de agosto de 2026