BRIEFLeakhighP52
Base de datos de clientes de MUFG Brasil a la venta (1,3M)
Mitsubishi UFJ Financial Group (Brasil)
Detectado3 octubre 2026 · 04:03 UTC
Un vendedor ofrece una base de datos de 1,3 millones de clientes de Mitsubishi UFJ Financial Group en Brasil, ligada a operaciones de petróleo, gas y minería de metales. Datos financieros de esta escala permiten fraude dirigido, vishing e ingeniería social contra clientes de alto valor. Los defensores del sector financiero brasileño deberían buscar reutilización de credenciales y pretextos.
CategoríaLeak
Severidadhigh
Priority score52
Detectado3 octubre 2026 · 04:03 UTC
Leak● 40
Filtración de datos de clientes de la financiera estadounidense New American FundingUna base de datos filtrada atribuida a la financiera hipotecaria estadounidense New American Funding contiene documentos personales y números de identificación de clientes. Este tipo de PII hipotecaria facilita fraude de préstamos, toma de cuentas y creación de identidades sintéticas, por lo que es valiosa aun siendo de EE. UU. Los defensores deben vigilar la reutilización de estas identidades en fraude crediticio y de onboarding.Leak● 60
Filtración de base de datos de PII de clientes mexicanos de CosmotiendaUna base de datos de 2026 con información personal identificable (PII) de clientes mexicanos vinculada a Cosmotienda fue publicada, exponiendo nombres, datos de contacto y registros asociados. La PII mexicana es un insumo muy demandado que alimenta robo de identidad, fraude crediticio y phishing dirigido contra consumidores y empresas locales. Los defensores en México deben vigilar el abuso posterior mediante credential stuffing e impersonación.Leak● 40
Combolist de 3,35 millones de credenciales de EspañaUn combolist de 3,35 millones de líneas de correo:contraseña dirigido a España circula en foros de cracking. Los combolists regionales grandes alimentan credential stuffing contra servicios españoles y cuentas corporativas, aunque los datos sean commodity. Merece señalarse a los defensores hispanohablantes para forzar reseteos y vigilar abuso de inicios de sesión.Leak● 58
Filtración completa del ERP Odoo de Tera.ma (Marruecos): 2,3 GB y 19.000 clientesSe filtró un volcado de 2,3 GB del ERP Odoo de la empresa marroquí Tera.ma, con aproximadamente 19.000 clientes y 124.000 facturas. Datos ERP de esta escala exponen información de facturación, contactos y financiera, lo que permite fraude, extorsión y recolección de inteligencia competitiva. Evidencia el riesgo de despliegues de Odoo mal protegidos o expuestos a internet, relevante para cualquier organización que use ERP similares.Leak● 66
Filtración de la base de datos de clientes de CTT (Correos de Portugal) 2026Una base de datos de clientes de CTT, el operador postal nacional de Portugal, fue publicada para su filtración el 5 de octubre de 2026. La exposición de registros de clientes afecta a un proveedor nacional de logística y servicios financieros, facilitando phishing, fraude y toma de cuentas contra clientes de CTT. Dado que CTT gestiona correo, paquetería y pagos, los defensores deben tratarlo como un incidente regional de alto valor.Leak● 70
Puesta en venta de datos de SK Telecom (Corea del Sur)Un vendedor ofrece datos o acceso vinculados a SK Telecom, el mayor operador móvil de Corea del Sur y parte de la infraestructura crítica de comunicaciones. Cualquier venta de datos de abonados o acceso interno implica riesgos de intrusión en la red, fraude relacionado con SIM y phishing masivo a clientes. Los defensores deben verificar la autenticidad del material ofrecido y vigilar su reventa o uso malicioso.