BRIEFLeakhighP55
Base de datos de Binance de 335 millones de registros a la venta
Binance
Detectado6 noviembre 2026 · 19:43 UTC
Un vendedor ('Felixben') en DarkForums publicó el 5 de noviembre de 2026 una supuesta base de datos de Binance de 335 millones de registros etiquetada como '2026'. Si fuera real, expondría datos KYC y de cuentas de clientes de uno de los mayores exchanges de criptomonedas del mundo; sin embargo, las supuestas 'bases de Binance' suelen ser recicladas o falsas, por lo que conviene verificar antes de reaccionar.
CategoríaLeak
Severidadhigh
Priority score55
Detectado6 noviembre 2026 · 19:43 UTC
LeakPrioridad 50
Alegado volcado de la base de datos de usuarios de IKEAUn usuario de DarkForums (XOUCAO, noviembre de 2026) publicó un hilo afirmando tener la base de datos de usuarios de IKEA con toda la información personal de sus clientes. Lo visible no incluye muestra, cantidad de registros ni prueba de acceso, por lo que la afirmación no está verificada y podría tratarse de datos reciclados o inventados. Este tipo de bases de clientes se usa para credential stuffing y phishing dirigido.LeakPrioridad 60
Filtración de la base de datos interna de la Universidad Uniguaçu (Brasil)Un actor del foro clandestino Spear/Spear4h publicó una entrada de 'base de datos interna volcada' atribuida a la Universidad Uniguaçu, una universidad privada de Brasil; el hilo tiene muro de registro, por lo que no se ven la cantidad de registros ni los tipos de datos. Las bases internas universitarias suelen contener datos de alumnos, personal y finanzas que alimentan phishing y fraude. Las instituciones educativas brasileñas son blanco frecuente, por lo que la afirmación debe verificarse con la entidad.LeakPrioridad 56
Base de 17 millones de perfiles de Instagram de EE. UU. obtenida por API a la ventaUn vendedor en DarkForums ofrece un conjunto de 17 millones de registros de cuentas estadounidenses de instagram.com obtenido mediante scraping de API, fechado en 2026. Aunque probablemente contiene metadatos de perfil y contacto más que credenciales, a esta escala alimenta phishing dirigido, pretextos de SIM-swap e intentos de toma de cuentas de usuarios de alto perfil. Los defensores deben tratar los correos y teléfonos expuestos como identificadores comprometidos.LeakPrioridad 66
Filtración de 120,7 millones de registros del sector educativo de São PauloUn conjunto de datos etiquetado 'Brazil SP EDUCATION' con 120,7 millones de registros fue publicado en DarkForums, una de las mayores filtraciones educativas de América Latina. Expone datos personales de alumnos, docentes y personal del estado de São Paulo, útiles para phishing, fraude de identidad y credential stuffing. El hilo figura cerrado/eliminado, por lo que podría ser una recarga de un volcado antiguo; conviene verificar su vigencia antes de alertar.LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.LeakPrioridad 88
Filtración de 3 TB de datos de la energética brasileña Bel EnergyEl actor SUB-ZER0 publicó en DarkNetArmy una supuesta extracción completa (más de 3 TB, unos 12 millones de registros de clientes) de Bel Energy/Belenus, distribuidora brasileña de energía solar. Los datos se ofrecen como información financiera y de clientes del sector energético, lo que apunta a registros de CRM y facturación. Para los defensores es una filtración crítica del sector energético en Brasil, con obligaciones de notificación bajo la LGPD y monitoreo de fraude.