BRIEFLeakhighP74
Base de datos de afiliados a EPS de Colombia a la venta
EPS (sistema de salud de Colombia)
Detectado21 octubre 2026 · 01:39 UTC
Un actor de amenazas anuncia una base de datos con registros de afiliados al sistema de salud EPS de Colombia, que concentra datos personales y de afiliación de millones de ciudadanos. Este tipo de conjuntos expone números de documento, contactos y estado de cobertura, habilitando suplantación de identidad, ingeniería social y fraude dirigido a pacientes. Al tratarse de datos del sector salud en Latinoamérica, conviene validar la muestra y vigilar intentos de credential stuffing contra portales de EPS.
CategoríaLeak
Severidadhigh
Priority score74
Detectado21 octubre 2026 · 01:39 UTC
Leak● 74
Base de datos de Farmapatria (Venezuela) con 3 millones de registros, republicadaUn actor ha republicado una base de datos atribuida a farmapatria.com.ve, la empresa estatal venezolana de distribución de alimentos dependiente del ministerio de alimentación, con unos 3 millones de registros. Si los datos están vigentes, quedan expuestos nombres, cédulas y contactos de beneficiarios y personal del programa alimentario estatal, lo que habilita phishing dirigido y fraude de identidad contra una entidad gubernamental de cadena de suministro. Aunque sea una republicación, conviene validar su vigencia y alertar al CERT venezolano y a los defensores del ministerio.Leak● 18
Filtración de 11 millones de credenciales de PoshmarkUn hilo anuncia una combolist de 11 millones de registros email:contraseña de Poshmark. Poshmark sufrió una brecha ampliamente divulgada que expuso millones de cuentas, por lo que corresponde a un conjunto antiguo revendido y no a un acceso nuevo. Urgencia baja, pero confirma el tráfico continuo de credenciales de sus usuarios para toma de cuentas.Leak● 25
Base de datos de clientes de Under Armour a la ventaDarkForums ofrece en su sección 'Databases' una base de datos de clientes de underarmour.com. Under Armour ya reveló en 2018 una brecha de unos 150 millones de cuentas, por lo que casi con certeza es una copia revendida y no una intrusión nueva. Solo resulta levemente relevante como recordatorio de exposición a credential stuffing y phishing para sus usuarios.Leak● 50
Base de datos de Jaguar Land Rover filtrada en un foroUn hilo de BreachForums anuncia una base de datos filtrada de Jaguar Land Rover disponible para descarga. El fabricante automotriz ya sufrió intrusiones importantes, por lo que podría tratarse de una republicación de datos antiguos y no de una brecha reciente, lo que reduce la urgencia. Aun así, es un conjunto de datos de una empresa de alto perfil que conviene verificar en cuanto a frescura y exposición de credenciales/PII.Leak● 57
Filtración de datos de DoorDash publicada en un foroUn hilo fechado el 19 de octubre de 2026 ofrece un conjunto de datos de DoorDash para descarga en DarkForums. DoorDash es una gran plataforma de reparto, por lo que cualquier dato filtrado de clientes, repartidores o comercios conlleva riesgo de fraude y toma de cuentas. Aunque no es un objetivo de LATAM ni gubernamental, una filtración reciente de una gran organización merece seguimiento por el abuso posterior de credenciales y PII.Leak● 80
Filtración de base de datos de la aseguradora ARS Meta Salud (Rep. Dominicana)Una base de datos completa de ARS Meta Salud, aseguradora de salud de República Dominicana, acaba de publicarse para descarga en DarkForums. Las aseguradoras de salud manejan PII sensible de pacientes y afiliados (nombres, cédulas, cobertura, contactos), lo que la convierte en una filtración de alto valor para fraude y phishing. Defensores del sector salud en LATAM deben tratarla como una exposición reciente y regional, y vigilar credential stuffing e ingeniería social contra afiliados.