BRIEFLeakhighP52
Base de datos CRM de 627.000 clientes de mihnati.com a la venta
mihnati.com
Detectado18 septiembre 2026 · 07:12 UTC
Un vendedor del mercado ofrece una base de datos CRM de 627.000 registros de mihnati.com, portal de empleo saudí, con correos, nombres y fechas de nacimiento. El volumen y la profundidad de PII la hacen valiosa para phishing y fraude de identidad contra buscadores de empleo saudíes. Aunque está fuera de Latinoamérica, es una filtración reciente y considerable.
CategoríaLeak
Severidadhigh
Priority score52
Detectado18 septiembre 2026 · 07:12 UTC
Leak● 25
Base de datos de 28 millones de consumidores de EE.UU. a la ventaUn vendedor ofrece una base de datos de 28 millones de consumidores estadounidenses (opt-in) por 200 dólares, con nombres, correos, teléfonos y direcciones. Aunque la publicación es de mediados de 2023 y los datos probablemente ya circulan, su escala la hace útil para phishing, fraude y toma de cuentas. Los defensores deben vigilar la reutilización de estos registros en credential stuffing e ingeniería social contra consumidores de EE.UU.Leak● 40
Volcado de 740 GB de registros stealer y ULP publicadoSe ha publicado en RaidForums un archivo de 740 GB de registros de stealer y datos URL:login:password (ULP). Aunque se publicó en enero de 2026, su enorme volumen lo convierte en una fuente de credenciales duradera para el robo de cuentas. Los defensores deben asumir exposición amplia de credenciales y aplicar reseteos y MFA.Leak● 60
Base de datos de la exchange de criptomonedas CoinSwitch a la ventaSe ofrece en RaidForums una base de datos parcial de la exchange CoinSwitch con más de un millón de líneas que incluyen datos KYC y saldos de cuentas. Los registros KYC son muy sensibles y facilitan el fraude de identidad y el phishing dirigido. Los defensores del sector financiero deben vigilar el abuso posterior de los datos filtrados.Leak● 50
Venta de cédulas y licencias de conducir de Costa RicaUn vendedor ofrece cédulas de identidad, licencias de conducir y selfies concordantes de Costa Rica, probablemente obtenidas por robo de identidad o una filtración previa. Esto facilita fraude de identidad a gran escala, apertura de cuentas y evasión de KYC contra ciudadanos costarricenses. Los datos parecen publicados alrededor de julio de 2026.Leak● 41
Base de datos de JobsGo filtrada y ofrecida para descargaUna base de datos de la plataforma de empleo JobsGo fue publicada para descarga en BreachForums, exponiendo datos de cuentas y personales de sus usuarios. Las filtraciones de portales de empleo son valiosas para credential stuffing, fraude de reclutamiento y phishing dirigido porque contienen datos laborales y de contacto. Los usuarios afectados y las organizaciones asociadas deberían restablecer credenciales y monitorear abusos.Leak● 58
Base de datos de la mayor app de maternidad del sudeste asiático (21,6M)Un actor de amenazas ofrece una base de datos de 21,6 millones de registros de la mayor app de maternidad del sudeste asiático, con nombres de embarazadas, números de identidad nacional y direcciones. Los datos personales robados permiten phishing, robo de identidad y fraude a gran escala contra una población vulnerable. Las organizaciones de la región deben tratar estos datos como comprometidos y alertar a los usuarios afectados.