BRIEFLeakhighP48
Base de datos de clientes de Ledger ofrecida a la venta
Ledger
Detectado21 septiembre 2026 · 19:37 UTC
Un vendedor en una sección no verificada ofrece una 'Latest Ledger Database 2026', afirmando datos frescos de clientes del fabricante de hardware crypto. Las listas de clientes de Ledger son de alto impacto porque alimentan campañas de phishing, SIM-swap y amenazas físicas contra tenedores de wallets. La afirmación no está confirmada, pero datos verificados de Ledger serían de real interés para equipos de CTI y fraude.
CategoríaLeak
Severidadhigh
Priority score48
Detectado21 septiembre 2026 · 19:37 UTC
Leak● 28
Filtración de una imagen VM de Okx.com en un foro clandestinoUna imagen de máquina virtual vinculada a OKX, un importante exchange de criptomonedas, se publicó a principios de enero de 2026. Si es auténtica, el acceso a la VM puede exponer credenciales, claves API y configuración interna que facilitan el robo de fondos o el movimiento lateral. Ya tiene unos ocho meses, por lo que es contexto y no una alerta reciente.Leak● 48
Filtración de base de datos de Bouygues Telecom (Francia)Se ofrece en un foro clandestino una base de datos de la operadora francesa Bouygues Telecom, infraestructura crítica que maneja datos de abonados. Estos volúmenes alimentan credential stuffing y phishing. El post es de septiembre de 2025, así que es antiguo, pero conviene vigilarlo si afecta a usuarios propios.Leak● 72
Base de datos de 1 millón de correos de Coinbase a la ventaSe circulan cerca de un millón de correos de Coinbase, con 50.000 liberados como 'freebies' gratuitos para publicitar la filtración. El post apareció una hora antes de su descubrimiento, así que es una fuga reciente de un gran exchange de cripto. Cabe esperar phishing y credential stuffing contra usuarios afectados y contraseñas reutilizadas.Leak● 35
Filtración de base de datos de TotalEnergies (50K registros)Una base de datos de más de 50.000 registros atribuida a la energética TotalEnergies se comparte en un foro de brechas, fechada en enero de 2026. Las empresas energéticas son infraestructura crítica, por lo que datos expuestos de empleados o clientes elevan el riesgo de phishing e intrusión. La publicación tiene meses, así que debe tratarse como inteligencia de contexto, no como alerta reciente.Leak● 48
Filtración de base de datos de pasaportes e identidades de IsraelUn hilo de foro de hacking anuncia una base de datos completa de pasaportes e identidades de Israel en una sección de filtraciones frescas de 2026. Este tipo de datos de identidad nacional permite suplantación, fraude a gran escala y focalización de ciudadanos. Conviene confirmar alcance y procedencia antes de actuar.Leak● 57
Base de datos de PayPal (ULP) a la venta en la brecha HellSkeyUna publicación anuncia una base de datos de PayPal de la 'brecha HellSkey' en formato ULP (URL/usuario/contraseña) fechada en 2026. Los conjuntos de credenciales de una gran plataforma de pago alimentan robo de cuentas, fraude con tarjetas y phishing posterior. Conviene validar la muestra y avisar a los equipos de fraude y SOC.