BRIEFLeakhighP52
Base de datos de clientes de FedEx/UPS (976.000 registros) a la venta
FedEx / UPS (clientes)
Detectado30 septiembre 2026 · 04:18 UTC
Se vende en DarkForums una base privada 'nueva 2026' de 976.000 cuentas de FedEx/UPS USA, la mayor de una serie de combos logísticos. Estos datos alimentan fraude de reenvío de paquetes, toma de cuentas y credential stuffing contra portales de envío corporativos. Las empresas y sus clientes deberían revisar controles de acceso y vigilar cambios fraudulentos de entrega.
CategoríaLeak
Severidadhigh
Priority score52
Detectado30 septiembre 2026 · 04:18 UTC
Leak● 48
Filtración de base de datos de la app china de masajes AngemoUna plataforma china de masajes a domicilio (angemo.com) fue comprometida, exponiendo unos 7,5 millones de pedidos y 1,8 millones de registros de usuarios, incluidos terapeutas y comercios. El conjunto de datos contiene información personal y transaccional utilizable para fraude, robo de cuentas y focalización de clientes. Es una filtración grande de una organización real que merece seguimiento, aunque sin vínculo directo con AR-LATAM.Leak● 38
Filtración de 337.000 credenciales alemanas (D4RKNETHUB Cloud)Se publicó un combo de correo:contraseña de 337.300 cuentas alemanas mediante la nube D4RKNETHUB, fechado el 29 de septiembre de 2026. Es combustible para credential stuffing más que una brecha de una víctima concreta, por lo que el impacto es difuso. Defensores de Alemania y sectores cercanos de la UE deberían verificar exposición de cuentas corporativas y exigir MFA.Leak● 46
Base de datos de clientes de FedEx y UPS (688.000 registros) a la ventaSe vende en DarkForums una base de 688.000 cuentas de envío de FedEx/UPS como 'fresca y privada'. Parece agrupar registros de clientes y accesos de envío usados para fraude de paquetería y toma de cuentas. Logística, comercio electrónico y quienes dependen de estas empresas deberían vigilar el desvío fraudulento y abusos de tipo BEC.Leak● 60
Venta de dump de 5,56 millones de credenciales URL:LOG:PASS en DAXUS.PROSe anuncian en el mercado DAXUS.PRO unos 5,56 millones de registros URL:LOG:PASS de tipo stealer. El volumen y el formato de log implican que probablemente incluye logins web corporativos, cookies de sesión y portales internos. Cualquier organización con autenticación web expuesta debería tratarlo como una filtración activa y forzar reseteos.Leak● 74
Filtración de fotos y nombres de pacientes de San Juan Andes HealthUn actor de amenazas publica fotografías de pacientes junto con los nombres completos de personas identificadas como pacientes de San Juan Andes Health, exponiendo datos médicos altamente sensibles (PII/PHI). La filtración habilita fraude dirigido, extorsión y doxxing de los pacientes, y apunta a una probable brecha en un prestador de salud regional de la zona de San Juan/Andes. La salud es infraestructura crítica, por lo que la entidad afectada debe verificar la exposición, contener el origen y notificar a los reguladores.Leak● 55
Filtración de base de datos del Ministerio de Servicio Civil de TaiwánUna base de datos filtrada del Ministerio de Servicio Civil de Taiwán se comparte para su descarga, exponiendo registros sensibles de empleados públicos y ciudadanos. Este tipo de datos de función pública y RR.HH. facilita el robo de identidad, el phishing dirigido y posible espionaje contra personal del sector público. Los defensores de la administración pública deberían tratar las cuentas afectadas como comprometidas y vigilar abusos posteriores.