BRIEFLeakhighP64
Base de datos de CNIC de Pakistán en venta, actualizada a septiembre de 2026
Pakistan CNIC (national identity)
Detectado22 septiembre 2026 · 14:43 UTC
Un vendedor ofrece una base de datos de CNIC (documento nacional de identidad) de Pakistán, supuestamente actualizada hasta el 18 de septiembre de 2026, lo que evidencia una fuente activa o recién refrescada. Los datos de identidad nacional alimentan fraude de identidad y toma de control de cuentas a gran escala. Los datos gubernamentales de identidad recientes son de alto valor tanto para el delito financiero como para el targeting estatal.
CategoríaLeak
Severidadhigh
Priority score64
Detectado22 septiembre 2026 · 14:43 UTC
LeakPrioridad 55
Base de datos de Binance de 335 millones de registros a la ventaUn vendedor ('Felixben') en DarkForums publicó el 5 de noviembre de 2026 una supuesta base de datos de Binance de 335 millones de registros etiquetada como '2026'. Si fuera real, expondría datos KYC y de cuentas de clientes de uno de los mayores exchanges de criptomonedas del mundo; sin embargo, las supuestas 'bases de Binance' suelen ser recicladas o falsas, por lo que conviene verificar antes de reaccionar.LeakPrioridad 50
Alegado volcado de la base de datos de usuarios de IKEAUn usuario de DarkForums (XOUCAO, noviembre de 2026) publicó un hilo afirmando tener la base de datos de usuarios de IKEA con toda la información personal de sus clientes. Lo visible no incluye muestra, cantidad de registros ni prueba de acceso, por lo que la afirmación no está verificada y podría tratarse de datos reciclados o inventados. Este tipo de bases de clientes se usa para credential stuffing y phishing dirigido.LeakPrioridad 60
Filtración de la base de datos interna de la Universidad Uniguaçu (Brasil)Un actor del foro clandestino Spear/Spear4h publicó una entrada de 'base de datos interna volcada' atribuida a la Universidad Uniguaçu, una universidad privada de Brasil; el hilo tiene muro de registro, por lo que no se ven la cantidad de registros ni los tipos de datos. Las bases internas universitarias suelen contener datos de alumnos, personal y finanzas que alimentan phishing y fraude. Las instituciones educativas brasileñas son blanco frecuente, por lo que la afirmación debe verificarse con la entidad.LeakPrioridad 56
Base de 17 millones de perfiles de Instagram de EE. UU. obtenida por API a la ventaUn vendedor en DarkForums ofrece un conjunto de 17 millones de registros de cuentas estadounidenses de instagram.com obtenido mediante scraping de API, fechado en 2026. Aunque probablemente contiene metadatos de perfil y contacto más que credenciales, a esta escala alimenta phishing dirigido, pretextos de SIM-swap e intentos de toma de cuentas de usuarios de alto perfil. Los defensores deben tratar los correos y teléfonos expuestos como identificadores comprometidos.LeakPrioridad 66
Filtración de 120,7 millones de registros del sector educativo de São PauloUn conjunto de datos etiquetado 'Brazil SP EDUCATION' con 120,7 millones de registros fue publicado en DarkForums, una de las mayores filtraciones educativas de América Latina. Expone datos personales de alumnos, docentes y personal del estado de São Paulo, útiles para phishing, fraude de identidad y credential stuffing. El hilo figura cerrado/eliminado, por lo que podría ser una recarga de un volcado antiguo; conviene verificar su vigencia antes de alertar.LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.