BRIEFLeakhighP68
Base de datos de 12,2 TB de Brasil a la venta en un foro
Brasil (base de datos no identificada)
Detectado13 septiembre 2026 · 20:12 UTC
Reposts colapsados2
Un vendedor ofrece un conjunto de datos brasileño de 12,2 TB descrito como leads premium, probablemente datos personales y de contacto agregados. Si es auténtico, el volumen puede alimentar phishing, fraude y robo de identidad a gran escala en Brasil. Las organizaciones y equipos antifraude de la región deberían vigilar el abuso posterior y el credential stuffing vinculado a estos registros.
CategoríaLeak
Severidadhigh
Priority score68
Detectado13 septiembre 2026 · 20:12 UTC
Leak● 44
Combolist LUPIN de 30,4 millones de credencialesUn hilo de la sección VIP del foro Spear, fechado el 29 de octubre de 2026 y titulado 'LUPIN ULP 30 400 000', anuncia cerca de 30,4 millones de entradas URL:login:password de origen global; el contenido está tras un muro de registro. Por su volumen, el volcado alimentará credential stuffing contra VPN corporativas, webmail y portales SaaS, incluidas organizaciones latinoamericanas que reutilizan contraseñas. Debe tratarse como un problema de higiene y detección más que como una brecha dirigida.Leak● 50
Base de datos de la revista Forbes publicada en foro criminalEl usuario Torax2020 publicó en DarkForums el 29 de octubre de 2026 un hilo titulado 'DATABASE Forbes', anunciando un conjunto de datos atribuido a ese medio económico estadounidense. El post no indica tamaño, muestra ni pruebas, por lo que el alcance no está confirmado, pero las bases de suscriptores y personal de medios se reutilizan habitualmente para credential stuffing y phishing dirigido contra periodistas y lectores corporativos. Conviene verificar la afirmación y vigilar su reventa o inclusión en combolists mayores.Leak● 56
Filtración de datos de 15.284 pacientes de hospital dominicanoEl usuario sameen publicó en DarkForums una base de datos que, según afirma, contiene registros de 15.284 personas vinculadas al Hospital IMG de República Dominicana, en el sector salud. Aunque el volumen es moderado, parecen datos a nivel de paciente, de alta sensibilidad según la normativa de privacidad sanitaria, lo que habilita fraude médico y extorsión dirigida. La fecha del post no es explícita, por lo que conviene confirmar su vigencia antes de tratarlo como un incidente nuevo.Leak● 66
Base de datos del Partido Nacional de Uruguay, filtradaUn usuario recién registrado (ExPresidents) publicó en el foro Spear una base de datos atribuida al Partido Nacional / Partido Blanco de Uruguay, una de las principales fuerzas políticas del país, con fecha de octubre de 2026. Estas bases suelen contener padrones de afiliados, listas de contactos electorales, documentos de identidad y cuentas de personal, lo que las hace valiosas para phishing, operaciones de influencia y fraude de identidad. El material es reciente y afecta directamente a la infraestructura política y electoral uruguaya.Leak● 74
Filtración de datos de la tecnológica argentina GlobantUn miembro de DarkForums (Eldvivin) publicó el 26 de octubre de 2026 un hilo que anuncia una filtración vinculada a Globant.com, la gran empresa argentina de servicios IT con clientes de banca, telecomunicaciones y gobierno en toda América Latina. El post no detalla alcance ni muestras, pero una brecha confirmada en este proveedor expondría código fuente, datos de proyectos de clientes y credenciales con impacto en sectores regulados de Argentina y la región. Conviene contrastar la afirmación con los registros internos y vigilar su republicación en sitios de extorsión.Leak● 44
Combolist de 1,4 millones de credenciales de correo de BrasilUn hilo tras muro de registro anuncia un combolist MailPass de 1,4 millones de líneas centrado en Brasil, el mayor mercado de América Latina. Estas listas suelen agregarse de stealer logs antiguos y filtraciones web más que de un compromiso nuevo, por lo que la frescura es incierta, pero alimentan credential stuffing contra portales bancarios, comerciales y de gobierno brasileños. Las organizaciones brasileñas deben comprobar si aparecen sus dominios corporativos e imponer MFA.