BRIEFLeakhighP58
Base de 29,29 millones de credenciales URL:LOG:PASS publicada
Detectado17 septiembre 2026 · 02:12 UTC
Se comparte de forma privada una base de 29,29 millones de credenciales URL:LOG:PASS como listado supuestamente nuevo. Contiene credenciales robadas de dispositivos infectados, lo que permite relleno de credenciales y robo de cuentas a gran escala. Las organizaciones deben asumir la exposición de credenciales corporativas y reforzar el MFA.
CategoríaLeak
Severidadhigh
Priority score58
Detectado17 septiembre 2026 · 02:12 UTC
Leak● 50
Logs robados con 6,11 millones de credenciales a la ventaSe anuncia una base URL:LOG:PASS de 6,11 millones de entradas (DAXUS.PRO) como listado privado de alta calidad. Contiene credenciales robadas de equipos infectados, útil para robo de cuentas y relleno de credenciales. Conviene vigilar la reutilización de credenciales corporativas filtradas.Leak● 66
Base de datos de 7,6 millones de clientes de Coinbase en ventaSe vuelve a publicar para descarga una base de 7,6 millones de registros de clientes de Coinbase vinculada a una brecha de 2025. Probablemente incluye nombres, correos, teléfonos y datos de cuenta utilizables para phishing y fraude de SIM-swap. Los usuarios de criptomonedas y los exchanges enfrentan ingeniería social dirigida.Leak● 47
Filtración de la base de datos de Younow.comUna base de datos atribuida a Younow.com se está compartiendo en el foro DarkNetArmy, publicada hoy. Aunque aún no se detalla el número exacto de registros, la filtración de datos de usuarios de una plataforma de streaming social alimenta campañas de credential stuffing, phishing y robo de cuentas. Los operadores de la plataforma y los defensores de proveedores de identidad posteriores deberían verificar la exposición y forzar el reseteo si se confirman credenciales válidas.Leak● 54
Filtración de la base de datos de la empresa colombiana sosltda.comUna base de datos de la empresa colombiana sosltda.com se distribuye en un foro de la dark web como filtración de 2026. Expone registros internos y de clientes a cualquiera que la descargue, facilitando fraude y ataques dirigidos. Defensores colombianos y de la región deberían verificar el alcance y notificar a los afectados.Leak● 32
Base de datos de una repartidora marroquí con 500.000 registrosUna base de datos completa de una gran empresa de reparto marroquí, de unos 500.000 registros, fue publicada en venta en DarkNetArmy. Es una filtración corporativa de tamaño medio fuera de la región AR-LATAM, más relevante para la empresa afectada que para defensores regionales. Solo destaca como otra exposición de datos del sector logístico.Leak● 38
Volcado de 40 millones de credenciales URL:LOGIN:PASSWORDUn volcado privado de 40 millones de líneas URL:LOGIN:PASSWORD fue publicado el 16/09/2026, indicando credenciales recién capturadas por infostealers. Es un volcado agregado genérico sin víctima identificada, por lo que su relevancia directa para AR-LATAM es limitada. Aun así importa como fuente de credenciales válidas que pueden facilitar toma de cuentas si se reutilizan.