Filtración De Datos on Locodigital

Qué es Google Dork y cómo los hackers hallan datos expuestos

Thu, 01 Oct 2026 09:00:00 -0300

Un analista de seguridad abre Google, escribe tres palabras con operadores especiales y en segundos encuentra un archivo .sql expuesto con nombres de usuario y contraseñas de una base de datos de comercio electrónico. No se utilizó ninguna herramienta de hacking ni se explotó ninguna vulnerabilidad. El servidor simplemente dejó ese archivo accesible al público — y Google lo indexó. Eso es Google Dorking.

¿Qué es un Google Dork?

¿Qué es exactamente un Google Dork?

Un Google Dork es una consulta de búsqueda avanzada que combina operadores especiales de Google para localizar información sensible expuesta públicamente — como archivos de configuración, paneles de administración y credenciales que nunca deberían haber sido indexados.

Cómo saber si tu correo fue filtrado — y qué hacer después

Tue, 04 Aug 2026 09:00:00 -0300

En junio de 2026, una base de datos con 56 millones de direcciones de correo únicas recolectadas por infostealers —malware que captura credenciales en tiempo real— fue indexada en el mayor servicio de rastreo de filtraciones del mundo. Esas direcciones, junto con contraseñas, tokens de sesión y cookies, están disponibles para comprar en canales de la dark web en este mismo momento. La pregunta es simple y directa: ¿está la tuya ahí?

Credential stuffing: qué es y cómo proteger tus cuentas

Fri, 03 Jul 2026 09:00:00 -0300

A las 4 de la madrugada del 1 de julio de 2025, un ejecutivo de una fintech brasileña fue despertado por una alerta urgente: acababa de ejecutarse una transferencia sospechosa de 18 millones de reales vía Pix (el sistema de pagos instantáneos de Brasil). En las horas siguientes, al menos otras seis instituciones financieras brasileñas registraron el mismo patrón de ataque coordinado — credenciales legítimas de clientes, obtenidas en filtraciones anteriores, usadas para entrar en cuentas reales. El Banco Central estimó que la pérdida potencial de la operación podría llegar a mil millones de reales. Eso es el credential stuffing funcionando a escala industrial.

Filtración de datos de iFood: 1,2 millones de CPF expuestos

Tue, 16 Jun 2026 09:00:00 -0300

A finales de mayo de 2026, un actor de amenazas identificado como "bacen" publicó en BreachForums alegando tener 43,84 millones de registros de clientes de iFood —nombres, CPF (el equivalente brasileño al DNI o número de identificación fiscal), direcciones, teléfonos—. iFood respondió confirmando un incidente, pero con un número bastante distinto: 1,2 millones de usuarios, equivalente a cerca del 2% de la base de la plataforma. La historia es más interesante de lo que parece, porque el vector de entrada revela un punto ciego crónico en las empresas que operan en Brasil.

Aflac: una filtración expone datos de 22,7 millones de personas

Thu, 11 Jun 2026 00:01:00 -0300

Un año. Eso fue lo que tardó el mundo en saber el tamaño real del ataque que sufrió Aflac, una de las mayores aseguradoras suplementarias de Estados Unidos, en junio de 2025. La empresa empezó a notificar a los afectados ahora, y la cifra es pesada: 22,7 millones de personas tuvieron datos expuestos, entre clientes, beneficiarios, empleados y corredores, según The Record.

Qué se filtró

La lista de datos comprometidos es la pesadilla clásica de quien trabaja en seguros: nombres, información de contacto, números de Seguro Social (el equivalente estadounidense del DNI), datos de siniestros e información de salud. No todos los afectados tuvieron todos los tipos de dato expuestos, pero la combinación de número de Seguro Social más historial de salud es de las más valiosas en el mercado clandestino: sirve para fraude de identidad, estafas de seguros y phishing dirigido durante años.