BRIEFLeaklowP40
Base de datos de 1 millón de usuarios de Crypto.com a la venta
Crypto.com
Detectado3 noviembre 2026 · 05:24 UTC
Un vendedor en el foro Niflheim anuncia una base de datos de un millón de registros supuestamente obtenida del exchange Crypto.com, sin fecha ni muestra verificable en la publicación. Si fuera auténtica, expondría identidades de clientes y datos KYC de un exchange importante, objetivo de alto valor para fraude. La afirmación debe tomarse con cautela porque este foro suele reciclar o fabricar volcados.
CategoríaLeak
Severidadlow
Priority score40
Detectado3 noviembre 2026 · 05:24 UTC
Leak● 48
Base de datos de un millón de usuarios de Crypto.com a la ventaUna publicación de 'databoss' en SpyHackerz (de enero de 2026) anuncia una base de datos de aproximadamente un millón de usuarios de Crypto.com. Los datos tienen varios meses, por lo que no es una alerta nueva, pero siguen siendo útiles para credential stuffing y phishing contra titulares de cuentas cripto. Los equipos que gestionan el riesgo de identidad en cripto deberían tratarlo como una exposición real pero antigua.Leak● 74
Base de datos de representantes de SINACOL CENCOLAB MéxicoEl usuario homercracker publicó en DarkForums una base de datos de representantes de SINACOL/CENCOLAB de México a principios de noviembre de 2026. El volcado probablemente contiene nombres, contactos y datos organizativos de representantes, útiles para phishing dirigido, suplantación e ingeniería social contra instituciones laborales o sanitarias mexicanas. Las organizaciones vinculadas deberían evaluar la exposición de estas personas.Leak● 80
Filtración de 2 TB de datos del Gobierno de España por MortemTeamEl grupo MortemTeam anuncia en BreachForums una colección de 2 TB de registros atribuidos al Gobierno de España, junto con un bot propio de datos. Si es auténtica, podría exponer datos de ciudadanos, documentos internos y datos ministeriales, facilitando phishing dirigido y fraude contra empleados públicos y ciudadanos. La administración pública española debería verificar la exposición y monitorear la reutilización de datos.Leak● 50
Combolist de 1 millón de credenciales de correo de MéxicoEl 31 de octubre de 2026 el usuario Jarkilon publicó en DarkForums un combolist de un millón de líneas correo:contraseña dirigido a usuarios de México. Colecciones de este tamaño alimentan ataques de credential stuffing y toma de cuentas contra portales bancarios, gubernamentales y corporativos en México, donde la reutilización de contraseñas es habitual. Aunque no señale una víctima concreta, es un riesgo de exposición directo para organizaciones mexicanas.Leak● 56
Datos PII y de Stripe de un sitio de póker a la ventaUn vendedor con el alias IanParker publicó en DarkForums el 3 de noviembre de 2026 un conjunto de datos descrito como PII fresca y datos de pago de Stripe extraídos de la base de datos de un sitio de póker. Si es auténtico, expone identidades de jugadores, contactos y metadatos de tarjetas que facilitan fraude y toma de cuentas. Los operadores de apuestas y sus procesadores de pago deben tratarlo como una brecha activa hasta que se demuestre lo contrario.Leak● 50
Filtración de correos del Gobierno de SerbiaEl usuario Qelvitox publicó en DarkForums el 1 de noviembre de 2026 un conjunto de direcciones de correo atribuidas al Gobierno de Serbia, presentado como filtrado. Aunque no incluya contraseñas, direcciones oficiales verificadas permiten phishing, suplantación y fraude del CEO muy creíbles contra personal de la administración pública. Las entidades serbias deben asumir que serán objetivo de campañas posteriores.