Flickr ha revelado una posible filtración de datos derivada de una vulnerabilidad en el sistema de un proveedor externo de servicios de correo electrónico.

El incidente, reportado el 5 de febrero de 2026, podría haber expuesto información de algunos de sus 35 millones de usuarios mensuales, aunque el número exacto afectado sigue sin revelarse.

Flickr alertó a los usuarios afectados mediante correo electrónico sobre la falla descubierta el 5 de febrero de 2026. La vulnerabilidad en el sistema del proveedor no identificado permitió potencialmente el acceso no autorizado a datos de miembros de Flickr en cuestión de horas antes de que fuera bloqueado. No hay evidencia de un compromiso más amplio, ya que la compañía actuó con rapidez tras la notificación.

Los datos potencialmente accedidos incluyen nombres de usuario, direcciones de correo electrónico, tipos de cuenta, direcciones IP, datos generales de ubicación basados en direcciones de Flickr y actividad de los usuarios en la plataforma.

De manera crítica, contraseñas, números de tarjetas de pago y otros detalles financieros no estuvieron involucrados. Esto limita riesgos inmediatos como la toma de control de cuentas, pero genera preocupaciones por posibles ataques de phishing o doxxing.

La compañía desactivó el acceso al punto vulnerable y exigió una investigación completa al proveedor. Flickr reforzó sus procedimientos de seguridad con terceros y notificó a las autoridades pertinentes de protección de datos. Los usuarios recibieron avisos personalizados instándoles a estar alerta ante correos de phishing que hagan referencia a sus cuentas.

Propiedad de SmugMug desde 2018, Flickr alberga más de 28 mil millones de fotos y videos de fotógrafos aficionados y profesionales.

Con 35 millones de usuarios mensuales y 800 millones de visitas a páginas, sigue siendo un archivo clave para medios con geolocalización. Incidentes pasados incluyen un ataque DDoS en 2023 reclamado por Anonymous Sudan, aunque entonces no hubo filtraciones de datos confirmadas.

Las personas afectadas deberían revisar la configuración de sus cuentas en busca de cambios y actualizar sus contraseñas, especialmente si las reutilizan en otros servicios. Activa la autenticación en dos factores y monitorea correos sospechosos. Flickr nunca solicita credenciales por correo electrónico. Herramientas como Have I Been Pwned pueden verificar exposiciones más amplias, aunque este evento es demasiado reciente para aparecer en listas.

Esta filtración resalta los riesgos de terceros en ecosistemas de compartición de fotos, donde metadatos como IPs y ubicaciones aumentan las amenazas a la privacidad. Mientras los reguladores examinan la supervisión de proveedores, la rápida divulgación de Flickr se alinea con las normas del GDPR y la CCPA.

Aún no hay un blog público ni comunicado de prensa, sino que se basan en notificaciones directas. Expertos en ciberseguridad anticipan un aumento de intentos de phishing dirigidos a la comunidad creativa de Flickr.

El episodio subraya las vulnerabilidades continuas en la cadena de suministro, incluso para plataformas heredadas. Flickr se disculpó por la preocupación generada y se comprometió a mejorar la monitorización. Se aconseja a los usuarios mantenerse proactivos ante el aumento de notificaciones de filtraciones en 2026.