Un error de configuración en un formulario de registro permitió que decenas de empresas tecnológicas y anunciantes accedieran a información sensible de usuarios durante aproximadamente 21 meses. La falla, presente desde febrero de 2024 hasta noviembre de 2025, expuso contraseñas, direcciones de correo electrónico, nombres de empresa, sitios web y números de teléfono a través de rastreadores de terceros implementados en el sitio.
La investigación de seguridad identificó que empresas como Facebook, Google, HubSpot, Microsoft, LinkedIn y X pudieron haber recibido estos datos personales. El problema radicaba en cómo los píxeles de rastreo —herramientas que recopilan información sobre visitantes para análisis y detección de errores— fueron configurados de manera que capturaban datos ingresados en formularios de registro sin las protecciones adecuadas. Cuando los píxeles no están correctamente aislados, pueden transmitir información sensible a servidores de terceros, creando un vector de exposición de datos que muchos usuarios desconocen.
Este incidente refleja un patrón creciente en la industria: la configuración inadecuada de herramientas de rastreo ha generado múltiples violaciones de datos en los últimos años, provocando acciones regulatorias. La plataforma afectada gestiona aproximadamente 205,000 clientes de pago y más de siete mil millones de perfiles de consumidores, amplificando el alcance potencial del error. Aunque la empresa reportó que menos de 200 individuos se vieron afectados según sus registros, no especificó durante cuánto tiempo exacto estuvo activa la vulnerabilidad ni la extensión completa de los datos expuestos.
La notificación a usuarios afectados se realizó sin detalles públicos sobre el alcance del incidente, lo que genera interrogantes sobre la transparencia corporativa en situaciones de exposición de datos. El caso subraya la importancia de implementar herramientas defensivas como bloqueadores de anuncios y la necesidad de auditorías regulares en la configuración de rastreadores, especialmente en formularios que capturan credenciales de acceso. Para los directivos de tecnología, este tipo de fallos evidencia que los riesgos de seguridad no siempre provienen de ataques sofisticados, sino de errores de configuración que permanecen sin detectar durante períodos extendidos.
