{"id":1666,"date":"2026-07-21T19:53:51","date_gmt":"2026-07-21T19:53:51","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1666"},"modified":"2026-07-21T19:53:51","modified_gmt":"2026-07-21T19:53:51","slug":"un-ciberdelincuente-pone-a-la-venta-los-datos-de-mas-de-51-millones-de-usuarios-de-badoo","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/21\/un-ciberdelincuente-pone-a-la-venta-los-datos-de-mas-de-51-millones-de-usuarios-de-badoo\/","title":{"rendered":"Un ciberdelincuente pone a la venta los datos de m\u00e1s de 51 millones de usuarios de Badoo"},"content":{"rendered":"\n

Un actor de amenazas afirma haber obtenido\u00a0una base de datos masiva perteneciente a Badoo<\/strong>, una de las plataformas de citas online m\u00e1s populares a nivel internacional y tambi\u00e9n m\u00e1s veteranas.\u00a0
<\/a><\/p>\n\n\n\n

Se supone que la aplicaci\u00f3n de dating acumula casi 500 millones de cuentas desde su lanzamiento hace dos d\u00e9cadas y tiene unos 30 millones de usuarios activos al mes<\/strong>, seg\u00fan recoge el informe Dating App Report 2026<\/em>, publicado por la plataforma de inteligencia Business of Apps. <\/p>\n\n\n\n

Entre los datos supuestamente comprometidos y expuestos figuran direcciones de email, contrase\u00f1as, nombres completos, g\u00e9nero, fechas de nacimiento, pa\u00edses, ciudades, n\u00fameros de tel\u00e9fono, fotograf\u00edas y detalles del perfil personal e intereses. <\/strong><\/p>\n\n\n\n

Adem\u00e1s, el conjunto de datos recopila metadatos de actividad interna de las cuentas, estado de las membres\u00edas (incluyendo indicadores de usuarios premium) y direcciones IP desde las que se conectaban las v\u00edctimas.<\/p>\n\n\n\n

El origen exacto y la antig\u00fcedad de los registros a\u00fan est\u00e1n pendientes de verificaci\u00f3n independiente por parte de analistas de ciberseguridad y existe la posibilidad de que esta muestra responda a registros antiguos filtrados o a un trabajo de web scrapping. No obstante una filtraci\u00f3n de estas caracter\u00edsticas conllevar\u00eda graves implicaciones para la privacidad. <\/p>\n\n\n\n

De confirmarse la autenticidad y contemporaneidad de la muestra, los usuarios afectados quedar\u00edan expuestos a un riesgo elevado de ataques de phishing dirigido, suplantaci\u00f3n de identidad, secuestro de cuentas mediante relleno de credenciales (credential stuffing<\/em>) e incluso posibles intentos de extorsi\u00f3n <\/strong>basados en el uso de la aplicaci\u00f3n de citas.<\/p>\n\n\n\n

Desde Escudo Digital<\/em> nos hemos puesto con el departamento de prensa de la compa\u00f1\u00eda para conocer m\u00e1s detalles sobre lo sucedido y actualizaremos la informaci\u00f3n si obtenemos respuesta. <\/p>\n\n\n\n

Otras veces que a Badoo le rompen el coraz\u00f3n… y la seguridad<\/h2>\n\n\n\n

Lamentablemente no es la primera vez que este servicio de citas decano sufre una brecha de seguridad. En 2013, Badoo sufri\u00f3 una de las mayores brechas de ciberseguridad de su historia al ser v\u00edctima de una intrusi\u00f3n silenciosa que comprometi\u00f3 m\u00e1s de 127 millones de registros, correspondientes a unos 112 millones de usuarios \u00fanicos. <\/strong><\/p>\n\n\n\n

Sin embargo, el incidente no sali\u00f3 a la luz p\u00fablica hasta junio de 2016<\/strong>, cuando un reconocido ciberdelincuente apodado Peace_of_Mind puso a la venta la base de datos completa en el mercado negro The Real Deal de la dark web por una cifra cercana a los 2.800 d\u00f3lares en bitcoins.<\/p>\n\n\n\n

El conjunto de datos filtrado inclu\u00eda nombres completos, direcciones de correo electr\u00f3nico, fechas de nacimiento y nombres de usuario. El punto m\u00e1s cr\u00edtico fue que las contrase\u00f1as estaban almacenadas bajo el algoritmo de cifrado MD5, un sistema completamente obsoleto que permiti\u00f3 a los atacantes descifrar millones de claves mediante fuerza bruta de forma masiva. <\/p>\n\n\n\n

Aunque Badoo inicialmente trat\u00f3 de restar importancia a la filtraci\u00f3n sugiriendo que proven\u00eda de recopilaciones externas, an\u00e1lisis de expertos independientes como Troy Hunt confirmaron la veracidad de los datos<\/strong>, derivando en su inclusi\u00f3n en la plataforma Have I Been Pwned.<\/p>\n\n\n\n

Un actor de amenazas afirma haber obtenido una base de datos masiva perteneciente a Badoo<\/strong>, una de las plataformas de citas online m\u00e1s populares a nivel internacional y tambi\u00e9n m\u00e1s veteranas. <\/p>\n\n\n\n

El pirata inform\u00e1tico, que ha puesto a la venta su bot\u00edn en un foro de la dark web, se jacta de que el paquete robado contiene informaci\u00f3n detallada de m\u00e1s de 51 millones de cuentas registradas en el servicio. <\/strong><\/p>\n\n\n\n

Se supone que la aplicaci\u00f3n de dating acumula casi 500 millones de cuentas desde su lanzamiento hace dos d\u00e9cadas y tiene unos 30 millones de usuarios activos al mes<\/strong>, seg\u00fan recoge el informe Dating App Report 2026<\/em>, publicado por la plataforma de inteligencia Business of Apps. <\/p>\n\n\n\n

Entre los datos supuestamente comprometidos y expuestos figuran direcciones de email, contrase\u00f1as, nombres completos, g\u00e9nero, fechas de nacimiento, pa\u00edses, ciudades, n\u00fameros de tel\u00e9fono, fotograf\u00edas y detalles del perfil personal e intereses. <\/strong><\/p>\n\n\n\n

Adem\u00e1s, el conjunto de datos recopila metadatos de actividad interna de las cuentas, estado de las membres\u00edas (incluyendo indicadores de usuarios premium) y direcciones IP desde las que se conectaban las v\u00edctimas.<\/p>\n\n\n\n

El origen exacto y la antig\u00fcedad de los registros a\u00fan est\u00e1n pendientes de verificaci\u00f3n independiente por parte de analistas de ciberseguridad y existe la posibilidad de que esta muestra responda a registros antiguos filtrados o a un trabajo de web scrapping. No obstante una filtraci\u00f3n de estas caracter\u00edsticas conllevar\u00eda graves implicaciones para la privacidad. <\/p>\n\n\n\n

De confirmarse la autenticidad y contemporaneidad de la muestra, los usuarios afectados quedar\u00edan expuestos a un riesgo elevado de ataques de phishing dirigido, suplantaci\u00f3n de identidad, secuestro de cuentas mediante relleno de credenciales (credential stuffing<\/em>) e incluso posibles intentos de extorsi\u00f3n <\/strong>basados en el uso de la aplicaci\u00f3n de citas.<\/p>\n\n\n\n

Desde Escudo Digital<\/em> nos hemos puesto con el departamento de prensa de la compa\u00f1\u00eda para conocer m\u00e1s detalles sobre lo sucedido y actualizaremos la informaci\u00f3n si obtenemos respuesta. <\/p>\n\n\n\n

Otras veces que a Badoo le rompen el coraz\u00f3n… y la seguridad<\/h2>\n\n\n\n

Lamentablemente no es la primera vez que este servicio de citas decano sufre una brecha de seguridad. En 2013, Badoo sufri\u00f3 una de las mayores brechas de ciberseguridad de su historia al ser v\u00edctima de una intrusi\u00f3n silenciosa que comprometi\u00f3 m\u00e1s de 127 millones de registros, correspondientes a unos 112 millones de usuarios \u00fanicos. <\/strong><\/p>\n\n\n\n

Sin embargo, el incidente no sali\u00f3 a la luz p\u00fablica hasta junio de 2016<\/strong>, cuando un reconocido ciberdelincuente apodado Peace_of_Mind puso a la venta la base de datos completa en el mercado negro The Real Deal de la dark web por una cifra cercana a los 2.800 d\u00f3lares en bitcoins.<\/p>\n\n\n\n

El conjunto de datos filtrado inclu\u00eda nombres completos, direcciones de correo electr\u00f3nico, fechas de nacimiento y nombres de usuario. El punto m\u00e1s cr\u00edtico fue que las contrase\u00f1as estaban almacenadas bajo el algoritmo de cifrado MD5, un sistema completamente obsoleto que permiti\u00f3 a los atacantes descifrar millones de claves mediante fuerza bruta de forma masiva. <\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas afirma haber obtenido\u00a0una base de datos masiva perteneciente a Badoo, una de las plataformas de citas online m\u00e1s populares a nivel internacional y tambi\u00e9n m\u00e1s veteranas.\u00a0 Se supone que la aplicaci\u00f3n de dating acumula casi 500 millones de cuentas desde su lanzamiento hace dos d\u00e9cadas y tiene unos 30 millones de usuarios […]<\/p>\n","protected":false},"author":1,"featured_media":1668,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1666","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1666"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1666\/revisions"}],"predecessor-version":[{"id":1669,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1666\/revisions\/1669"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1668"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}