BRIEFLeakhighP44
Base de datos de 482.000 clientes de Qoo10 Singapur a la venta
Qoo10 Singapore
Detectado11 septiembre 2026 · 21:12 UTC
Un anuncio ofrece 482.000 registros de clientes del sitio de comercio electrónico singapurense qoo10.sg, con emails, teléfonos y direcciones. El conjunto facilita phishing masivo, smishing y robo de cuentas contra compradores reales. Los defensores de comercio electrónico deben recordar que los datos de contacto de clientes son un objetivo de alto valor.
CategoríaLeak
Severidadhigh
Priority score44
Detectado11 septiembre 2026 · 21:12 UTC
Leak● 25
Supuesta base de datos de Instagram con 17 millones de registrosUn foro ofrece una 'base de datos filtrada de Instagram de 17 millones', un conjunto grande pero probablemente reciclado; el conocido raspado de Instagram de ese tamaño data de años atrás. No aparece fecha reciente, por lo que no es una alerta de brecha nueva. Solo sirve para verificar si los correos de tus usuarios aparecen en listas de credential stuffing.Leak● 38
Filtración de 261.000 usuarios de Adele.org (Francia)Se comparte una base de datos de 261.000 registros de la plataforma francesa de vivienda estudiantil Adele.org. Presuntamente contiene datos personales como nombres, contactos y datos de alojamiento de estudiantes, lo que facilita fraude y phishing dirigido. Aunque fuera de Latinoamérica, muestra que las plataformas de vivienda y educación siguen siendo objetivos atractivos.Leak● 40
Base de datos del sitio CraveOnline.co.uk publicada en foroUna base de datos atribuida al sitio de entretenimiento británico CraveOnline.co.uk ha sido publicada en un foro de filtraciones. El post afirma contener datos de cuentas del sitio, lo que facilita la reutilización de credenciales y phishing contra sus usuarios. Estas filtraciones importan porque las contraseñas reutilizadas suelen abrir cuentas corporativas y gubernamentales en otros servicios.Leak● 55
Base de datos de 1,7M de clientes de la criptobolsa Nexo a la ventaUn hilo en xReactor ofrece una base de datos de 1,7 millones de registros vinculada a la plataforma cripto Nexo (nexo.com). Si es auténtica, expondría correos, identidades de clientes y posiblemente datos KYC/financieros útiles para phishing y toma de cuentas. La fecha es desconocida, así que trátese como no verificada; defensores de finanzas y cripto deben vigilar reutilización de credenciales y suplantación.Leak● 92
Base de datos de la Policía Nacional del Ecuador ofrecida en foro clandestinoUn actor (Synq1xxs) publicó una base de datos atribuida a la Policía Nacional del Ecuador, minutos antes. De ser auténtica, expondría datos de personal, contactos y posiblemente registros operativos de una fuerza de seguridad nacional, facilitando phishing dirigido, suplantación y ataques posteriores. Es un asunto directo de seguridad gubernamental para Ecuador y la región y debe verificarse y contenerse con urgencia.Leak● 42
Base de datos de JKAmaret filtrada y publicada para descargaUna publicación afirma que se ha filtrado y se ofrece para descarga una base de datos completa perteneciente a JKAmaret. Si es auténtica, expone los registros de usuarios o clientes de la organización a fraude y abuso de credenciales. El impacto depende del tamaño de la entidad y de la sensibilidad de los datos, por lo que se clasifica como bajo pero merece seguimiento.