BRIEFLeakhighP58
Base de datos de 1M de usuarios de Gulf Air a la venta
Gulf Air (gulfair.com)
Detectado11 noviembre 2026 · 05:43 UTC
Un vendedor con el alias databreach000 ofrece aproximadamente 1 millón de registros de usuarios de Gulf Air (gulfair.com) en el mercado DarkForums. Gulf Air es la aerolínea nacional de Baréin, por lo que los datos probablemente incluyan identidades y contactos de clientes, lo que facilita credential stuffing y phishing dirigido contra viajeros y usuarios de fidelización de la aerolínea. Los grandes conjuntos de datos de aerolíneas también implican implicaciones regulatorias y de fraude para la empresa y sus socios.
CategoríaLeak
Severidadhigh
Priority score58
Detectado11 noviembre 2026 · 05:43 UTC
LeakPrioridad 30
Combolist masiva de 32 millones de líneas vinculada a StarLinkCloudsUn usuario de NulledBB publicó un corpus de aproximadamente 32,2 millones de líneas URL:login:password bajo las etiquetas Secretline.top y StarLinkClouds. Es una agregación genérica de logs de infostealer y no una brecha de una organización concreta, pero el volumen eleva el riesgo de credential stuffing y toma de cuentas en servicios corporativos y de consumo. No se identifica una víctima concreta en la publicación.LeakPrioridad 74
Base de datos del Ministerio de Electricidad de Kuwait publicadaUna base de datos del Ministerio de Electricidad y Agua de Kuwait (mew.gov-kw), organismo nacional de infraestructura crítica, fue publicada para su distribución en la sección de filtraciones de un mercado de BreachForums. La exposición de un ministerio de energía afecta directamente a operadores de infraestructura y podría facilitar accesos posteriores o phishing dirigido contra su personal. Está fuera del alcance AR-LATAM, pero es una exposición real de datos de infraestructura crítica gubernamental que conviene monitorear.LeakPrioridad 48
Volcado de base de datos completa 'RF' de 405 GB distribuido como torrentUn archivo 'RF FullDatabase' de 405 GB se distribuye como torrent en Cracked.st dentro de la sección Other Leaks, lo que indica un volcado de datos de gran tamaño y no una combolist pequeña. El listado no nombra a la organización víctima, lo que limita la atribución inmediata, pero la escala sugiere una brecha sustancial que conviene inspeccionar. Los defensores deberían muestrear el archivo para identificar cuentas y dominios afectados.LeakPrioridad 44
Registros de stealer del portal gubernamental Prakerja (Indonesia)El usuario Mellirix publicó 'Logs Prakerja Go.id Form Stealerlogs' en DarkForums el 11 de noviembre de 2026, referenciando credenciales capturadas por infostealer en el portal gubernamental indonesio Prakerja. Los registros probablemente exponen credenciales de solicitantes y personal vinculadas a un dominio .go.id. Los programas de gobierno que usan estos portales deben tratarlo como un riesgo de compromiso de credenciales que exige restablecimiento y revisión.LeakPrioridad 48
Filtración de 140 millones de registros de Chaoxing XuexitongEl usuario Amirxx60 publicó un 'Chaoxin Xuexitong 2026 140M Leak' en DarkForums el 11 de noviembre de 2026, atribuyendo un gran conjunto de datos de la plataforma educativa china Chaoxing Xuexitong. La cifra coincide con filtraciones previas conocidas de esta plataforma, por lo que buena parte de los datos podría ser reciclada y no nueva. Sigue siendo una gran exposición de datos del sector educativo, pero de relevancia urgente limitada para defensores latinoamericanos.LeakPrioridad 52
Conjunto de bases de datos de dominios .es de España a la ventaEl usuario Mellirix anunció 'Spain .es databases' en DarkForums el 11 de noviembre de 2026, ofreciendo colecciones de datos de sitios web españoles con dominio .es. Según el alcance, puede exponer cuentas de usuario y datos personales de organizaciones y consumidores españoles. Los defensores en España deben tratarlo como una posible exposición de credenciales y datos personales pendiente de verificación.