BRIEFLeakhighP64
Acceso admin a WooCommerce de la estadounidense Maxxfusion (284.000)
maxxfusion.com
Detectado10 noviembre 2026 · 12:43 UTC
Un anuncio en DarkForums ofrece unos 284.000 registros de maxxfusion.com, una tienda en línea estadounidense, incluido acceso de administrador total a WooCommerce/WordPress y datos de clientes. El acceso de administrador al backend permite al comprador modificar la tienda, extraer registros de clientes y potencialmente desplegar código malicioso. Los datos personales en juego suponen un riesgo de fraude y privacidad para los compradores.
CategoríaLeak
Severidadhigh
Priority score64
Detectado10 noviembre 2026 · 12:43 UTC
LeakPrioridad 62
Acceso admin a WooCommerce de la alemana ezero (247.000)Un vendedor en DarkForums ofrece unos 247.000 registros de ezero.de, una tienda en línea alemana, incluido acceso de administrador total a WooCommerce/WordPress más datos de clientes y pedidos. El acceso de administrador expone toda la base de clientes y permite manipular la tienda o exfiltrar datos. El volumen y la sensibilidad comercial hacen de esta una brecha relevante para el operador y sus compradores.LeakPrioridad 54
Filtración de base de datos de la australiana TheKalculatorsUna publicación en el foro Spear Leaks anuncia una base de datos descargable perteneciente a Synkli/TheKalculators, una organización de servicios australiana. La publicación abierta del volcado aumenta el riesgo de credential stuffing, fraude de identidad y ataques posteriores contra los usuarios afectados. La organización y sus clientes deben tratar los registros expuestos como comprometidos.LeakPrioridad 57
Filtración de la surcoreana Edupap con acceso admin WordPress (137.000)Un vendedor en DarkForums ofrece unos 137.000 registros de edupap.com, una plataforma educativa surcoreana, que incluye acceso de administrador total a WordPress junto con datos de clientes de WooCommerce. El volcado expone información personal y de pedidos de clientes y permite al comprador controlar por completo el sitio. Los clientes afectados deben asumir que sus datos están comprometidos y el operador debe rotar las credenciales de administrador.LeakPrioridad 59
Acceso admin a WooCommerce de la francesa JN Editions (142.000)Una publicación en DarkForums anuncia unos 142.000 registros de jn-editions.com, una tienda en línea francesa, incluido acceso de administrador total a WordPress/WooCommerce más datos de clientes. El control de administrador de la tienda expone registros de clientes y detalles de pedidos y permite actividades fraudulentas o despliegue de malware. Los clientes afectados enfrentan riesgos de phishing y privacidad por la información filtrada.LeakPrioridad 63
Acceso admin a Salesforce de la italiana Psypec (184.000 registros)Un vendedor en DarkForums ofrece unos 184.000 registros de psicologi.psypec.it, una plataforma italiana de servicios de psicología, incluido acceso de administrador total a Salesforce Sales Cloud. El acceso de administrador al CRM expone registros confidenciales de clientes, comunicaciones y posiblemente datos personales relacionados con la salud. Es una brecha de privacidad de alto riesgo dada la naturaleza sensible de las personas afectadas.LeakPrioridad 67
Acceso admin a WordPress de la estadounidense hwy67 (412.000)Un vendedor en DarkForums anuncia unos 412.000 registros de hwy67.com, una tienda WooCommerce estadounidense, que incluye acceso de administrador total a WordPress junto con datos de clientes. Los derechos de administrador total permiten al comprador tomar el control del sitio, alterar pedidos y recopilar información de clientes. El tamaño del conjunto de datos y el acceso directo al backend hacen de esta una brecha comercial relevante.