BRIEFLeakhighP62
Base de datos de 100.000 usuarios de créditos en México a la venta
Mexican credit/loan customers (unknown entity)
Detectado8 noviembre 2026 · 04:43 UTC
Un vendedor en Cracked.st ofrece una base de datos de unos 100.000 registros de clientes de créditos y préstamos de México. Expone datos personales y financieros que facilitan robo de identidad, fraude crediticio y phishing dirigido contra consumidores mexicanos. Las entidades financieras en México deben tratar los datos como expuestos y vigilar su uso indebido.
CategoríaLeak
Severidadhigh
Priority score62
Detectado8 noviembre 2026 · 04:43 UTC
LeakPrioridad 42
Base de datos de MGM Grand Hotels publicada en foroUna publicación en BreachForums ofrece una base de datos descargable de MGM Grand Hotels. Parece una recarga de datos de huéspedes ya circulantes más que una brecha nueva, lo que limita su urgencia operativa. Aun así, expone registros de huéspedes reutilizados en phishing y toma de cuentas contra clientes del hotel.LeakPrioridad 55
Base de datos de 87.000 registros de Panamá a la ventaUn vendedor en Cracked.st ofrece una base de datos de Panamá con 87.000 registros, que expone datos personales de personas o clientes panameños. Estos datos facilitan phishing, toma de cuentas y fraude contra usuarios locales. Las organizaciones y proveedores de servicios de Panamá deben evaluar si sus registros están incluidos.LeakPrioridad 42
100.000 credenciales corporativas de Japón ofrecidas en la serie D4rkNetHubEl vendedor D4rkNetHub publicó la parte 13 de un conjunto '100k CORPS Japan', lo que indica una liberación continua de cuentas corporativas vinculadas a organizaciones japonesas. Este tipo de volcados de credenciales alimenta phishing, credential stuffing y acceso inicial contra las empresas afectadas. Las organizaciones con exposición en Japón deben monitorear la reutilización de cuentas filtradas.LeakPrioridad 72
Base de datos de un aeropuerto militar de EE.UU. filtrada en DarkForumsEl actor 'Crashed' publicó en DarkForums, el 8 de noviembre de 2026, una base de datos que pertenecería a un aeropuerto militar de EE.UU. Los datos de aviación militar pueden exponer personal, cronogramas operativos y detalles de acceso a sistemas, lo que los vuelve valiosos para atacar e intrusiones posteriores. Los defensores de instalaciones militares y aeroportuarias deben tratarlo como una exposición real hasta que se demuestre lo contrario.LeakPrioridad 38
Base de datos de Lazada RedMart filtrada para descargaUna base de datos de Lazada/RedMart se distribuye para descarga en BreachForums, probablemente una republicación de una filtración antigua y masiva que afectó a la plataforma de e-commerce y supermercado del sudeste asiático. Aunque no sea nueva, contiene datos personales de clientes útiles para phishing y credential stuffing en la región. Su antigüedad reduce la urgencia inmediata, pero conviene verificar la exposición de las cuentas afectadas.LeakPrioridad 48
Filtración de más de 200 millones de líneas de datos raspados de TwitterPublicado en DarkForums en noviembre de 2026, es un gran volcado de más de 200 millones de líneas de datos raspados de Twitter/X. Raspados como este suelen ser conjuntos antiguos reempaquetados y contienen principalmente perfiles públicos y correos. Importa sobre todo para credential stuffing y reconocimiento de phishing, no como una brecha reciente.