BRIEFLeakhighP60
Base de datos de 36 sitios web gubernamentales de EE. UU. a la venta
U.S. federal and state government websites
Detectado7 octubre 2026 · 00:07 UTC
Reposts colapsados2
Un hilo de BreachForums anuncia una base de datos de 2026 que cubriría 36 sitios web gubernamentales, federales y estatales de EE. UU. Si es auténtica, podría exponer registros de ciudadanos, cuentas de empleados o credenciales de sitios de organismos públicos. Este tipo de filtración gubernamental facilita phishing, suplantación y robo de cuentas contra servicios públicos.
CategoríaLeak
Severidadhigh
Priority score60
Detectado7 octubre 2026 · 00:07 UTC
Leak● 45
Volcado privado de 120 millones de credenciales URL:login:contraseñaUn vendedor ofrece un volcado privado anunciado como 120 millones de credenciales URL:login:contraseña (ULP), publicado apenas minutos antes de la recolección. Conjuntos de stealer logs de este tamaño alimentan credential stuffing, robo de cuentas y accesos iniciales en muchos sectores. No está vinculado a una víctima concreta, por lo que la prioridad es menor, pero su escala merece seguimiento.Leak● 70
Filtración de la base de datos de clientes de CTT (Correos de Portugal)Una base de datos de clientes de CTT, el operador postal nacional de Portugal, aparece listada en DarkForums como filtración de 2026. Los correos postales manejan millones de nombres, direcciones, teléfonos y a menudo datos de pago y seguimiento, y CTT es infraestructura crítica del país. Un volcado reciente expone a los ciudadanos a phishing y fraudes de paquetería y permite el robo de cuentas de los servicios de CTT.Leak● 42
Base de datos de contactos B2B de Salesforce / Data.com (231K registros) a la ventaSe ofrece a la venta una base de datos B2B de más de 231K registros atribuida a Data.com/Salesforce. Contiene contactos comerciales y datos firmográficos útiles para phishing dirigido y toma de cuentas. El impacto directo es menor, pero es valiosa para campañas de ingeniería social contra empresas.Leak● 46
Base de datos de usuarios de Nexus Mods filtrada y compartidaAtacantes circulan una base de datos filtrada de Nexus Mods, una popular plataforma de mods con millones de cuentas, en una publicación del 6 de octubre. Los correos y credenciales del volcado alimentan credential-stuffing contra otros servicios. Aunque no es gubernamental ni latinoamericana, su escala y frescura justifican vigilar la reutilización de contraseñas.Leak● 56
Filtración de bases de datos del centro de servicios al ciudadano de Libia (csc.gov.ly)Se comparten en un foro bases de datos y archivos sensibles del Centro de Servicios al Ciudadano de Libia (csc.gov.ly). La exposición de un portal gubernamental nacional probablemente incluye datos personales de ciudadanos y documentos internos, lo que facilita el fraude de identidad y intrusiones posteriores. Los equipos de CTI deben rastrear el volcado y su infraestructura reutilizada.Leak● 30
Base de datos de France Travail (44,3M) recompilada, filtración de 2024Se recompila la base de datos de France Travail, agencia nacional de empleo de Francia, con 44,3 millones de registros, pero corresponde a la filtración de 2024 y el post es de 2025. Contiene nombres, números de seguridad social y contactos. Es antiguo y ya conocido, por lo que solo merece una mención de baja prioridad.