La filtración de datos de Vimeo expone las direcciones de correo electrónico únicas de 119.000 usuarios.

En un importante incidente de seguridad en la cadena de suministro, la popular plataforma de alojamiento de vídeos Vimeo confirmó una violación de datos que expuso la información del usuario. Descubierta en abril de 2026, la infracción expuso 119.000 direcciones de correo electrónico únicas y otros metadatos.

El incidente resalta los crecientes riesgos asociados con los proveedores de servicios externos, ya que el compromiso no ocurrió directamente en la infraestructura de Vimeo sino a través de un proveedor de análisis. Shinyhunters Breach Claim Agregaron Vimeo a su portal público de extorsión como parte de una agresiva campaña de “pagar o filtrar”. Google Threat Intelligence también publicó un informe que detalla la expansión de las operaciones de robo de datos de software como servicio de ShinyHunters, asociando directamente al grupo de amenazas con este compromiso de proveedor específico. Sin embargo, el aspecto más preocupante para los usuarios es la exposición de 119.000 direcciones de correo electrónico únicas, que en ocasiones iban acompañadas de nombres de usuario.

Los actores de amenazas a menudo aprovechan nombres y direcciones de correo electrónico expuestos para crear mensajes de phishing muy convincentes diseñados para robar contraseñas o implementar malware. La publicación Vimeo Data Breach expone direcciones de correo electrónico únicas de 119.000 usuarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗