BRIEFLeakhighP55
Afirman filtración de base de datos de Bank of America
Bank of America
Detectado2 noviembre 2026 · 18:24 UTC
Un hilo de DarkForums anuncia una base de datos filtrada de Bank of America, pero el contenido está tras un muro de login y solo se ve el título, por lo que el volumen y la autenticidad no están confirmados. Las afirmaciones contra un banco de primer nivel suelen ser recicladas o falsas, pero si fueran reales facilitarían phishing masivo y toma de cuentas de clientes. Conviene vigilar la reaparición de muestras y el reuso de credenciales hasta descartar la afirmación.
CategoríaLeak
Severidadhigh
Priority score55
Detectado2 noviembre 2026 · 18:24 UTC
Leak● 40
Base de datos de Xiaomi China publicada en foro de hackingLa usuaria 'Myra' publicó en SpyHackerz una supuesta base de datos de Xiaomi China en archivos CSV (registros de servicio o de clientes); la fecha exacta de publicación no se indica. Si es auténtica, los datos permitirían smishing y toma de cuentas de clientes de Xiaomi en China y de socios de su cadena de suministro. Conviene tratar la afirmación con cautela hasta validar una muestra, pero monitorear credenciales vinculadas a Xiaomi.Leak● 70
Base de datos de Binance con 335 millones de registros a la ventaEl vendedor 'Felixben' anunció el 2 de noviembre de 2026, en el mercado de filtraciones de DarkForums, una base de datos de Binance fechada en 2026 con 335 millones de registros declarados. Si es auténtica, cubriría una parte importante de la base global de usuarios del exchange y expondría datos de identidad y contacto utilizables para phishing, SIM swapping y toma de cuentas. Los clientes del exchange y los equipos antifraude de Binance deben asumir que los datos pueden usarse para credential stuffing.Leak● 88
Filtración de la base de datos de la Universidad de Buenos AiresEl usuario 'skyling' publicó en BreachForums, el 2 de noviembre de 2026, una base de datos que atribuye a la Universidad de Buenos Aires (UBA). La UBA es la mayor universidad pública de Argentina y sus registros de alumnos, docentes y egresados se conectan con redes del sector público y de investigación, por lo que cualquier credencial filtrada habilita movimiento lateral. La filtración es reciente y debe tratarse como una exposición activa hasta confirmar su alcance.Leak● 42
Base de datos del registro civil Dukcapil Madiun (Indonesia) publicadaUn hilo de RaidForums publica la descarga de la base de datos del registro civil Dukcapil de la regencia de Madiun, Indonesia, que normalmente contiene números de identidad nacional, datos familiares y direcciones. Los registros de identidad gubernamentales son la fuente más valiosa para fraude de identidad sintética y evasión de KYC, pero el hilo parece una reproducción antigua y no una brecha nueva. Merece registrarse para tendencias de fraude de identidad regional, no como alerta de incidente fresco.Leak● 50
Presunta filtración de 11 millones de registros de la francesa ChronopostUn post en DarkForums anuncia un conjunto de 11 millones de registros atribuido a Chronopost, la filial de paquetería francesa de La Poste; el contenido está tras login y solo se ve el título. Los datos de envío de ese volumen suelen incluir nombres, direcciones, teléfonos y números de seguimiento, material ideal para campañas de phishing de paquetería. Si los datos son reales, clientes de logística y comercio electrónico franceses podrían recibir avisos falsos de entrega muy convincentes en pocos días.Leak● 30
Base de datos del registro civil Dukcapil de Indonesia publicadaEl usuario Jax7 publicó una base de datos atribuida al registro civil Dukcapil de Indonesia, que contiene números de identidad nacionales, direcciones y datos familiares. El hilo data del 9 de febrero de 2026, por lo que tiene meses y probablemente ya circuló; sigue siendo relevante para fraude de identidad y elusión de KYC, pero no es una alerta nueva.