BRIEFLeaklowP40
10 millones de registros URL:login:password de stealer a la venta
Detectado15 septiembre 2026 · 04:12 UTC
Una publicación de DarkForums del 28 de mayo de 2026 ofrece de forma privada una colección de 10 millones de líneas URL:login:password de registros de stealer, marcada como HQ. Los volcados de credenciales de este tamaño alimentan el credential stuffing y el robo de cuentas en múltiples servicios. No obstante, la publicación tiene varios meses de antigüedad, por lo que es material de contexto más que una alerta fresca.
CategoríaLeak
Severidadlow
Priority score40
Detectado15 septiembre 2026 · 04:12 UTC
Leak● 40
Base de datos completa de Serasa Experian (1,8 TB) republicadaUn espejo de RaidForums circula un hilo que ofrece el conjunto de datos 'completo' de 1,8 TB atribuido a Serasa Experian, el mayor buró de crédito de Brasil. Se trata de una filtración antigua ampliamente conocida que se republica, no de una brecha nueva, por lo que la exposición inmediata es limitada, pero los datos (registros de crédito de personas y empresas) siguen muy disponibles y alimentan fraudes de identidad y de préstamos contra ciudadanos y empresas brasileñas. Los bancos y empresas brasileñas que dependen del crédito deben asumir que estos datos de consumidores ya son públicos.Leak● 65
Reclamación de filtración de datos del sitio web de InterpolUn miembro de DarkForums (Ylondunor) publicó el 30 de octubre de 2026 un hilo titulado 'Interpol.int DATA LEAK', alegando datos de la infraestructura web del organismo policial internacional. El alcance, volumen de registros y autenticidad aún no están verificados, pero cualquier supuesta brecha de Interpol es de alto perfil y suele reutilizarse para estafas o para preparar ataques contra contactos policiales y gubernamentales. Los defensores de los sectores policial y judicial deben tratar la afirmación como no confirmada pero vigilar credenciales filtradas y phishing que suplante a Interpol.Leak● 36
Filtración de más de 200 millones de líneas de Twitter/X publicadaUn conjunto de más de 200 millones de líneas de Twitter/X etiquetado como filtración de base de datos/scrape se ha publicado en DarkForums. Gran parte son probablemente datos públicos recopilados, pero junto a correos puede apoyar credential stuffing y perfilado. Debe tratarse como exposición agregada, no como una brecha estructurada nueva.Leak● 40
Código fuente de la Universidad King Faisal filtradoUn usuario de DarkForums ha publicado código fuente atribuido a la Universidad King Faisal, una institución pública saudí. El código fuente expuesto puede revelar secretos embebidos, lógica de autenticación y endpoints no divulgados, facilitando intrusiones y ataques posteriores. La publicación no indica el alcance ni la antigüedad del código.Leak● 40
Megafiltración de Diia (Ucrania) con más de 20 millones de ciudadanos reapareceUn hilo de DarkForums republica una supuesta megafiltración de Diia que afecta a más de 20 millones de ciudadanos ucranianos, la plataforma gubernamental de identidad y servicios digitales. Si es auténtica, expone datos de identidad, contacto y documentos que facilitan fraude y suplantación. El hilo referencia 2025, por lo que es una afirmación resurgida/antigua, no un incidente nuevo.Leak● 52
Base de datos de Tvoe con 2 millones de registros filtradaUna base de datos de 2 millones de registros atribuida a Tvoe, servicio ruso de streaming/telecomunicaciones, se ha publicado para descarga en DarkForums. Registros de clientes de este tamaño permiten credential stuffing, phishing y toma de cuentas. Los clientes y socios de Tvoe deben tratar las credenciales afectadas como comprometidas.