BRIEFLeakhighP50
Base de datos de clientes de Porsche con 280.000 registros a la venta
Porsche
Detectado29 octubre 2026 · 17:24 UTC
Un vendedor de DarkForums con el alias Marx publicó el 29 de octubre de 2026 una base de datos de Porsche con más de 280.000 registros en la sección de mercado. No se detallan los campos, pero estas bases suelen contener nombres, direcciones, correos y datos de identificación del vehículo, útiles para phishing y fraude de garantías. Concesionarios y propietarios en los principales mercados de la marca deberían vigilar señuelos dirigidos.
CategoríaLeak
Severidadhigh
Priority score50
Detectado29 octubre 2026 · 17:24 UTC
Leak● 90
Base de datos de la distribuidora eléctrica Edesur (República Dominicana) a la ventaEl actor K3RN3L_P4N1C publicó en DarkForums una base de datos 'DOMINICAN REPUBLIC EDESUR DATA' perteneciente a la principal distribuidora eléctrica del país, operador de infraestructura crítica. Aunque el volumen de registros no se ve en el fragmento, datos de clientes, contratos y posiblemente facturación/documentos de una empresa eléctrica nacional son insumo directo para fraude y para nuevas intrusiones. Una filtración de datos de abonados habilita phishing dirigido a clientes y empleados y puede exponer detalles de la infraestructura interna.Leak● 46
Base de datos de aeropuertos iraquíes con 8,6M registros a la ventaUn vendedor en RaidForums ofrece 8,6 millones de registros descritos como aeropuertos MAG y bases de datos iraquíes, un anuncio poco común que toca infraestructura aeroportuaria. Los operadores aeroportuarios y entidades estatales de Irak deberían tratarlo como una posible brecha de datos de pasajeros, empleados o contratistas. La publicación no muestra fecha, por lo que su vigencia y la validez de la muestra no están confirmadas.Leak● 56
Venta de 1,03 millones de archivos de visados indonesiosUn vendedor de BreachForums anuncia 1,03 millones de archivos de clientes de visados de Indonesia, unos 613 GB ya procesados, con imágenes de pasaporte, documento nacional (KTP), tarjetas familiares, datos bancarios y selfies. Es un conjunto completo de expedientes de identidad que permite toma de cuentas, fraude crediticio y evasión de verificaciones remotas. Los servicios de inmigración, bancos y fintechs con KYC de Indonesia deberían asumir la exposición de más de un millón de solicitantes.Leak● 74
Base de datos brasileña de más de 60 millones de registros ofrecida en DarkNetArmyEl usuario moonsh1ne publicó hoy en la sección premium de DarkNetArmy un hilo 'Brazil 60 Million+ Database', ofreciendo un conjunto de datos brasileño de gran volumen. La organización de origen no se nombra en el texto visible, pero un corpus de ese tamaño para Brasil casi con certeza agrega identificadores personales utilizables para credential stuffing y fraude. Bancos, telecomunicaciones y servicios públicos de Brasil deben tratarlo como una posible exposición de su base de usuarios hasta establecer la procedencia.Leak● 47
Filtración de datos del bufete Becker & PoliakoffUn hilo recién publicado en el foro Spear Leaks (spear.cx) anuncia una filtración de datos en Becker & Poliakoff, un bufete estadounidense con más de 170 abogados, publicado en la última hora del 29 de octubre de 2026. Los bufetes manejan información privilegiada de clientes y material confidencial de casos, lo que hace la filtración especialmente sensible. La exposición podría facilitar phishing dirigido y extorsión contra clientes y empleados.Leak● 57
Base de datos de la brasileña Dripay a la venta en DarkForumsEl vendedor 'samleego' puso a la venta en DarkForums, el 29 de octubre de 2026, una presunta base de datos de la empresa brasileña de pagos Dripay. El anuncio ofrece registros robados de una firma financiera latinoamericana, un sector con alto riesgo de fraude y toma de cuentas. Si es auténtica, la exposición podría alimentar fraudes de pago en Brasil y la región.