BRIEFLeaklowP43
Base de datos de consumidores de Emiratos Árabes Unidos a la venta
UAE consumers
Detectado15 noviembre 2026 · 22:14 UTC
Un actor en DarkForums anuncia un conjunto de 'datos integrales de consumidores' de Emiratos Árabes Unidos, fechado en 2026, como descarga gratuita. La recopilación parece agregar registros de consumidores utilizables para fraude, phishing y toma de cuentas en la región. No se nombra una organización específica, por lo que su impacto real depende de verificar escala y exactitud.
CategoríaLeak
Severidadlow
Priority score43
Detectado15 noviembre 2026 · 22:14 UTC
LeakPrioridad 40
Base de datos del banco yemení Kuraimi con datos KYC a la ventaUn vendedor en DarkForums ofrece una base de datos de Kuraimi Bank, una importante entidad financiera yemení, con más de 8.600 usuarios e incluyendo fullz, documentos KYC, CVs y pasaportes. Aunque el volumen es pequeño, la inclusión de documentos de identidad la hace sensible para fraude de cuentas y suplantación. Es relevante para defensores del sector financiero que vigilan la exposición de bancos regionales.LeakPrioridad 66
Filtración de datos de la Universidad San Pablo de GuatemalaUn actor con el alias Goblinciano69 publicó en el marketplace DarkForums una filtración de datos de la Universidad San Pablo de Guatemala (2026). El post anuncia registros internos de la institución educativa, exponiendo datos de estudiantes y personal. Al tratarse de un objetivo académico de América Latina, conviene vigilar la exposición de credenciales y datos personales.LeakPrioridad 32
Índice de búsqueda ULP con 3,62 millones de credenciales en NulledBBUn conjunto de 3,62 millones de entradas URL:LOGIN:PASS se ofrece en NulledBB como índice ULP consultable, lo que permite a los compradores buscar logins robados por dominio. Esto facilita mucho la toma de cuentas dirigida frente a una combolist cruda. No se nombra una víctima específica, por lo que el riesgo es exposición genérica de credenciales que afecta a muchas organizaciones.LeakPrioridad 36
Venta privada de un volcado de 6,9 millones de credenciales URL:LOG:PASSUn conjunto de 6,9 millones de líneas URL:LOG:PASS se distribuye como volcado privado de credenciales de alta calidad en xReactor. Agrupa logins robados asociados a direcciones web, lo que facilita credential stuffing y toma de cuentas en múltiples servicios. No hay una organización víctima identificada, por lo que el impacto es difuso pero amplio; las empresas deben asumir que parte de las credenciales de sus empleados puede estar incluida.LeakPrioridad 55
Filtración de la base de datos SpainDB con 300.000 personasEl 15 de noviembre de 2026 el usuario 'syx171' publicó 'SpainDB', una base de datos con unos 300.000 individuos españoles, en la sección de filtraciones de DarkForums. Este tipo de datos poblacionales suele alimentar phishing, fraude de identidad y credential-stuffing contra bancos y servicios en línea. Las organizaciones españolas deben comprobar si sus usuarios aparecen en el conjunto y advertir a los clientes afectados.LeakPrioridad 90
Filtración de 400 GB de datos del ayuntamiento de Cancún (cancun.gob.mx)El usuario 'arcepah' publicó en DarkForums, el 15 de noviembre de 2026, una base de datos de 400 GB que pertenecería al ayuntamiento de Cancún (cancun.gob.mx). Los datos municipales pueden incluir registros de ciudadanos, documentos internos y credenciales, lo que habilita fraude de identidad e intrusiones posteriores en sistemas gubernamentales. Los defensores deben verificar la filtración contra sus activos expuestos y vigilar la reutilización de credenciales.