BRIEFLeakhighP58
Base de datos de Coupang (Corea del Sur) ofrecida en foro
Coupang
Detectado16 septiembre 2026 · 09:12 UTC
Un conjunto de datos vinculado a Coupang, la mayor plataforma de comercio electrónico de Corea del Sur, se ofrece en una sección de bases de datos de la darkweb con una publicación reciente. Coupang almacena pedidos, direcciones y datos ligados a pagos de decenas de millones de usuarios, por lo que una filtración verificada tendría grave impacto en fraude y privacidad. Los defensores deben vigilar la reutilización de credenciales y la reventa de los datos.
CategoríaLeak
Severidadhigh
Priority score58
Detectado16 septiembre 2026 · 09:12 UTC
Leak● 52
Filtración de 49 GB de la base de datos de Alnair (EAU)Un anuncio en el sitio onion PwnForums ofrece un volcado de 49 GB de la base de datos de Alnair (alnair.ae) de Emiratos Árabes Unidos. Por ese volumen el conjunto probablemente contiene registros masivos de clientes, transacciones u operaciones, dando a los defraudadores material para suplantación y fraude BEC. Las empresas de la región y los clientes de la firma deben considerar los datos comprometidos hasta que se demuestre lo contrario.Leak● 55
Filtración de datos y código fuente de SangomaUn hilo de DarkForums publicado por N1KA ofrece la descarga de datos de Sangoma.com junto con código fuente, con varias páginas de respuestas. Sangoma provee pasarelas VoIP y plataformas PBX muy usadas en telefonía empresarial y pública, por lo que la divulgación de código eleva el riesgo de cadena de suministro para infraestructura de telecomunicaciones. Las organizaciones que operan equipos Sangoma/FreePBX deben asumir que los atacantes ya conocen mejor las interioridades del producto.Leak● 58
Filtración de datos personales del Congreso de FilipinasEl usuario Ilknorix publicó el 30 de octubre de 2026 en DarkForums una filtración de PII atribuida al Congreso de Filipinas, un órgano legislativo nacional. Los datos personales filtrados de legisladores, personal y ciudadanos permiten phishing dirigido, suplantación y campañas de presión contra funcionarios. Las entidades gubernamentales de la región deben tratarlo como una exposición real del sector público y monitorear el uso malicioso de los datos.Leak● 60
Base de datos del PT (Partido de los Trabajadores) de Arujá, BrasilUn hilo de la sección Databases de BreachForums anuncia un volcado perteneciente a la dirección del Partido de los Trabajadores (PT) en Arujá, São Paulo, Brasil. Los registros de partidos políticos suelen contener listas de afiliados, CPF, direcciones y contactos de militantes y figuras públicas, exponiéndolos a doxxing y hostigamiento. Es una filtración políticamente sensible en América Latina que podría reutilizarse en campañas de influencia o intimidación.Leak● 64
Base de datos con datos personales de cosmotienda (México)El usuario Jaded publicó en DarkForums un hilo que anuncia una base de datos con PII mexicanos vinculada a cosmotienda, con discusión de varias páginas que sugiere un conjunto descargable. El contenido apunta a datos personales de clientes mexicanos, útiles para fraude, phishing y toma de cuentas en la región. Los consumidores mexicanos y los socios del comercio deben asumir que los datos circulan hasta que se verifique si el volcado es falso o antiguo.Leak● 68
Base de datos de DIRNIC Perú a la venta en DarkForumsEl usuario DeadM4n publicó en la sección Leaks/Databases de DarkForums, el 1 de noviembre de 2026, una base de datos de DIRNIC Perú. El hilo ofrece datos de una entidad peruana, lo que apunta a registros de clientes o ciudadanos que pueden alimentar suplantación de identidad, phishing y toma de cuentas contra usuarios de Perú. Cualquier organización o entidad pública peruana llamada DIRNIC, y sus socios, deben tratarlo como una exposición activa hasta verificar la muestra.