BRIEFLeakhighP48
Base de 30 millones de contactos de ZoomInfo a la venta
ZoomInfo
Detectado8 noviembre 2026 · 12:43 UTC
Un vendedor en NulledBB ofrece 30 millones de prospectos de negocio "frescos" atribuidos a ZoomInfo, la plataforma de datos empresariales. El conjunto es enorme y probablemente contiene registros de clientes/contactos extraídos o filtrados, útiles para phishing B2B dirigido e ingeniería social. Las organizaciones expuestas deben esperar intentos de phishing que referencian datos de su personal.
CategoríaLeak
Severidadhigh
Priority score48
Detectado8 noviembre 2026 · 12:43 UTC
LeakPrioridad 40
Filtración de la base de datos de MyFitnessPal publicada en BreachForumsUn hilo de BreachForums comparte un archivo de base de datos MyFitnessPal_BF.7z de la app de fitness. El contenido probablemente coincide con la conocida brecha de MyFitnessPal de 2018 con más de 140 millones de cuentas, por lo que sería una re-publicación más que un compromiso nuevo. Aun así es útil para revisar credential stuffing contra usuarios del servicio.LeakPrioridad 55
Base de datos de PII de clientes mexicanos de Cosmotienda a la ventaUn actor de amenazas distribuye en BlackBones una base de datos de PII de clientes de Cosmotienda, una plataforma de e-commerce mexicana. El volcado expone datos personales de consumidores mexicanos y es una base sólida para phishing, fraude de identidad y toma de cuentas. Para un operador de LATAM es una víctima local concreta con impacto real en consumidores.LeakPrioridad 55
Filtración de base de datos de 6 GB de la empresa de telecomunicaciones ServetelBreachForums aloja un archivo de 6 GB con el nombre de Servetel, un proveedor de soluciones de comunicaciones/telefonía, lo que indica una base de datos corporativa filtrada. Los conjuntos de datos de telecomunicaciones suelen contener registros de clientes, datos de contacto y de servicio útiles para phishing y fraude de cuentas. Los defensores del sector de telecomunicaciones deben verificar si sus datos están incluidos y evaluar la exposición de datos personales de clientes.LeakPrioridad 72
Venta de base de datos con 2 millones de CPF y fotos de brasileñosUn anuncio en el marketplace de BreachForums ofrece un conjunto de datos de aproximadamente 2 millones de CPF brasileños combinados con fotografías. El CPF es el identificador fiscal nacional de Brasil, usado para banca, trámites gubernamentales y verificación de identidad, por lo que unirlo a imágenes faciales habilita suplantación y fraude KYC a gran escala. Los equipos de fraude, banca y sector público de Brasil deberían tratarlo como una exposición de datos personales de alto riesgo.LeakPrioridad 90
Base de datos de licencias del Estado de México (172 GB) a la ventaUna base de datos de 172 GB etiquetada como 'LICENSES EDO MEX 2026' fue publicada en venta en DarkForums por el usuario 'alina' el 8 de noviembre de 2026, aparentemente con registros de licencias del Gobierno del Estado de México. Este tipo de conjuntos suele incluir nombres completos, domicilios, CURP/identificaciones y datos de licencias de millones de ciudadanos, lo que habilita suplantación de identidad y fraude dirigido. Las entidades mexicanas y los sectores financiero, telecomunicaciones y salud deben tratar los datos como comprometidos y vigilar su uso posterior.LeakPrioridad 52
Base de datos de Panamá con 87.000 registros a la ventaUn hilo de mercado en Cracked.st ofrece a la venta o intercambio una base de datos de 87.000 registros atribuida a Panamá. No se muestran el sector ni los campos, pero un conjunto de datos panameños de ese tamaño es relevante para defensores de América Latina porque puede contener credenciales o datos personales reutilizados en otros ataques. Conviene obtener muestras para confirmar el alcance y notificar a las entidades afectadas.