BRIEFLeakhighP74
A la venta 4,8 millones de registros de estudiantes del FLDOE
Florida Department of Education (FLDOE)
Detectado12 octubre 2026 · 02:53 UTC
Un vendedor ofrece una base de datos de aproximadamente 4,8 millones de registros de estudiantes atribuida al Departamento de Educación de Florida, con SSN, fechas de nacimiento y nombres completos. De ser auténtica, es un botín de identidad de alto valor que afecta a menores, útil para fraude, robo de cuentas y creación de identidades sintéticas. Los defensores deberían tratarla como una filtración real hasta que se demuestre lo contrario y vigilar el abuso posterior.
CategoríaLeak
Severidadhigh
Priority score74
Detectado12 octubre 2026 · 02:53 UTC
Leak● 46
Base de datos de RevenueBase.ai con más de 150 millones de contactos a la ventaUn gran conjunto de más de 150 millones de contactos y registros de empresas atribuido a RevenueBase.ai se anuncia a la venta en DarkForums en 2026. Su escala implica amplia información de contacto personal y corporativa, idónea para campañas de phishing dirigido e ingeniería social. Es un conjunto de estilo data broker centrado en EE. UU., no una brecha gubernamental de LATAM, por lo que importa sobre todo como insumo para ataques posteriores contra organizaciones de la región que aparezcan en él.Leak● 78
Venta de 57.000 correos filtrados de la Facultad de Ciencias de la UNAMUn vendedor ofrece aproximadamente 57.000 registros de correo vinculados a la Facultad de Ciencias de la UNAM, una institución pública clave de América Latina. Aunque no se confirma el formato, los volcados de correo de este tamaño suelen incluir credenciales válidas que facilitan credential stuffing, phishing y toma de cuentas de personal y estudiantes. Para un defensor de la región es un objetivo académico concreto de LATAM cuyos buzones robados pueden reutilizarse para nuevas intrusiones y movimiento lateral.Leak● 35
Base de datos filtrada de Double Counter (verificación de Discord)Un hilo de foro anuncia una base de datos filtrada de Double Counter, el servicio de verificación/antibot de Discord usado por muchos servidores grandes. Si es auténtica, podría exponer IDs de usuario, correos y metadatos de verificación de miles de comunidades. El hilo está tras login y sin confirmar, por lo que merece vigilancia más que tratarse como brecha confirmada.Leak● 48
Filtración de datos del corredor de seguros L&GUn actor publicó un conjunto de datos filtrado atribuido al corredor de seguros L&G para su descarga, minutos antes de la recolección. Los registros de seguros suelen incluir PII de clientes y datos de pólizas que alimentan fraude, phishing y robo de cuentas. Defensores del sector financiero deben verificar la exposición y vigilar el abuso de identidad.Leak● 32
Dump gratuito de 26,2 millones de credenciales en forosUn dump reciente del 12 de octubre de 2026 de aproximadamente 26,2 millones de líneas de credenciales se publica gratis en diez partes en foros clandestinos. Parecen ser registros de stealer en formato URL:usuario:contraseña, por lo que pueden alimentar credential stuffing y toma de cuentas contra cualquier servicio expuesto. Los defensores deberían incorporarlos al monitoreo de credenciales y forzar el reseteo de las cuentas corporativas que coincidan.Leak● 48
Filtración de la base de identidad NADRA de Pakistán (900 GB)Se distribuye gratis una base de datos de 900 GB que supuestamente contiene los registros de identidad completos de los ciudadanos de Pakistán (NADRA). Incluiría nombres, números de documento, direcciones y datos familiares, lo que facilita robo de identidad masivo, fraude de identidad sintética e ingeniería social dirigida. Los defensores deben vigilar el uso posterior de estos registros en campañas de evasión de KYC y toma de cuentas más allá de Pakistán.