BRIEFLeakhighP45
Base de datos de 482.000 usuarios del portal gubernamental taiwanés PIDC a la venta
www.pidc.gov.tw
Detectado11 septiembre 2026 · 09:12 UTC
Un intermediario vende una base de datos de unos 482.000 usuarios web activos de pidc.gov.tw, un portal del gobierno de Taiwán, con datos de contacto. Los datos de usuarios de entidades estatales permiten phishing muy creíble y suplantación de organismos públicos. Aunque fuera del foco AR-LATAM, es una filtración de base gubernamental a seguir.
CategoríaLeak
Severidadhigh
Priority score45
Detectado11 septiembre 2026 · 09:12 UTC
Leak● 72
Base de datos del Gobierno de Zambia, 34,1 millones de registrosEl usuario Mr_Raccoon de BreachForums anuncia una base de 34,1 millones de registros atribuida al Gobierno de Zambia, etiquetada como 2026 y publicada en octubre, lo que apunta a una filtración a escala nacional de datos de ciudadanos o empleados públicos. Un volumen así habilita fraude de identidad masivo, reutilización de credenciales contra portales estatales y phishing dirigido a funcionarios. Aunque está fuera de América Latina, es una filtración gubernamental confirmada que conviene seguir por los patrones de suplantación y fraude transfronterizo.Leak● 65
Venta de datos del bróker Pubali Bank Securities de BangladésEl actor bytetobreach vende 'Bengali Carnage', un conjunto de datos atribuido a la correduría bangladesí Pubali Bank Securities, en el mercado Spear.cx. Registros de clientes filtrados habilitan toma de cuentas, phishing dirigido y fraude financiero. Los defensores del sector financiero deberían tratarlo como exposición probable y vigilar datos KYC o de acceso.Leak● 43
Filtración gratuita de base de datos de salud de EE. UU. con 27.000 registrosUn usuario (Vyntra) en BreachForums distribuye gratuitamente una base de datos de salud de EE. UU. con más de 27.000 registros. Aun a escala modesta, los datos sanitarios son muy sensibles (identificadores de pacientes, posibles datos clínicos o de facturación) y su liberación gratuita acelera el abuso. Las organizaciones del sector salud en EE. UU. deberían comprobar si sus datos figuran en la filtración y prepararse para el fraude de identidad y el phishing.Leak● 70
Base de datos de 1,5 millones de registros del minorista francés LDLC a la ventaEl actor SUB-ZER0 publicó en DarkNetArmy una base de 1,5 millones de registros supuestamente del minorista francés de electrónica LDLC (ldlc.com). Una filtración de este tamaño expone nombres, correos y posiblemente datos de pedidos o credenciales de una gran base de clientes. Conviene vigilar credential stuffing y phishing que abuse de la marca LDLC.Leak● 35
Filtración completa de Oriflame con documentos de verificación por paísesUn hilo antiguo de xReactor ofrece una filtración completa de Oriflame que incluiría documentos de identidad y verificación de varios países. Ese material KYC es muy sensible y facilita el fraude de identidad y la toma de cuentas contra la empresa y sus distribuidores. Se marca como baja porque el hilo es antiguo y los datos no constituyen una alerta reciente.Leak● 52
Base de datos de estudiantes y padres de Lahore Grammar School a la ventaUn actor de amenazas publicó en BreachForums una base de datos que, según indica, contiene registros de estudiantes y padres de las sedes flagship y elite de la Lahore Grammar School de Pakistán. Los datos personales de menores y sus familias permiten phishing dirigido, suplantación y extorsión contra los padres. Los colegios son objetivos con poca defensa, por lo que resulta relevante para evaluar filtraciones en la región.