BRIEFLeaklowP46
Base de datos de ciudadanos de República Dominicana a la venta
República Dominicana
Detectado17 septiembre 2026 · 23:12 UTC
Un actor afirma tener una base de datos de ciudadanos de la República Dominicana, posiblemente con nombres, cédulas y otros datos personales de toda la población nacional. Es relevante para defensores de LATAM, pero el post data de febrero de 2026, por lo que probablemente sea un volcado recirculado y no una brecha reciente.
CategoríaLeak
Severidadlow
Priority score46
Detectado17 septiembre 2026 · 23:12 UTC
Leak● 48
Filtración de base de datos de la plataforma de apuestas 1winSe filtra en un foro clandestino una base de datos que pertenecería a la plataforma de apuestas 1win (1winbet). Estas plataformas almacenan datos de cuentas, pagos y KYC de muchos usuarios, por lo que la filtración habilita fraude, credential stuffing y robo de identidad contra una base amplia de usuarios hispanohablantes.Leak● 62
Filtración de 1M de datos PII de la firma de transferencias mtglobalUn vendedor ofrece cerca de 1 millón de registros PII de mtglobal.org, una firma británica de transferencias internacionales, con datos de identidad y posiblemente KYC de clientes. Los defensores del sector financiero deben revisarlo porque estos datos habilitan toma de cuentas, phishing dirigido y fraude contra la entidad y sus clientes.Leak● 40
Volcado de 10 millones de URL:LOG:PASS con credenciales a la ventaSe distribuye un conjunto de stealer logs de 10 millones de líneas (URL:LOG:PASS) que expone credenciales guardadas en el navegador junto con los sitios a los que pertenecen. Volcados así permiten credential stuffing contra webmail, VPN y portales de administración, por lo que toda organización que dependa solo de contraseña queda expuesta. Publicado en mayo de 2026, está algo desactualizado pero sigue siendo reutilizado por atacantes.Leak● 48
Filtración de una base de datos de Instagram con 17 millones de registrosUna base de datos de Instagram con 17 millones de registros circula como filtración reciente, exponiendo identificadores de cuentas y posiblemente credenciales. Los datos de Instagram se han filtrado repetidamente, por lo que la autenticidad y vigencia son inciertas, pero un volcado de este tamaño puede alimentar credential stuffing y toma de cuentas a gran escala. Los defensores deben exigir MFA en cuentas corporativas vinculadas a Instagram.Leak● 55
Filtración de la base de datos del municipio de Yehud-Monosson (Israel)Una base de datos de 135 MB perteneciente al municipio de Yehud-Monosson, en Israel, fue publicada para su descarga en un foro de filtraciones. Contendría registros municipales, posiblemente incluyendo datos de residentes y empleados. Aunque está fuera de América Latina, brechas municipales como esta alimentan el fraude de identidad y pueden exponer credenciales gubernamentales útiles para ataques posteriores.Leak● 48
Filtración de datos de Bijak.in con muestra de la aerolínea VolarisSe compartió una base de datos de ~308K registros vinculada a Bijak.in, con teléfonos, IPs y nombres, junto a una muestra gratuita que referencia a Volaris.com. Volaris es una aerolínea mexicana relevante, por lo que la muestra apunta a una entidad de transporte de LATAM afectada. Estos datos de contacto habilitan phishing dirigido y fraude por SIM-swap contra clientes y personal.