BRIEFLeakhighP62
Base de datos de ETFdb/VettaFi con 60 millones de registros a la venta
ETFdb.com / VettaFi
Detectado30 octubre 2026 · 03:24 UTC
Un vendedor en PwsForums anuncia una base de datos atribuida a ETFdb.com/VettaFi con 60 millones de registros y unos 270.000 usuarios, ofrecida en la sección de marketplace. VettaFi es un proveedor estadounidense de datos financieros y de índices que sirve a gestores de activos y asesores, por lo que los datos podrían incluir contactos profesionales, datos de suscripción y credenciales hasheadas de usuarios del sector financiero. Las filtraciones masivas de datos financieros son valiosas para BEC, credential stuffing contra plataformas de inversión y ingeniería social sobre asesores.
CategoríaLeak
Severidadhigh
Priority score62
Detectado30 octubre 2026 · 03:24 UTC
Leak● 47
Vista previa de brecha de Wonder Rates con SSN y datos fiscalesUn actor en DarkForums anuncia una vista previa de la brecha de Wonder Rates Brokerage con SSN, licencias de conducir, registros fiscales e ingresos y datos financieros. Estos datos permiten robo de identidad, fraude crediticio y toma de cuentas, y el formato de 'vista previa' anticipa una venta o filtración completa inminente. Las firmas financieras y equipos de monitoreo de identidad deben vigilar la circulación de estos registros.Leak● 58
Filtración de la base de datos de Iraqi Airways en DarkForumsUn usuario de DarkForums publicó, el 30 de octubre de 2026, una base de datos que presuntamente pertenece a Iraqi Airways, aerolínea nacional de Irak. Una aerolínea estatal maneja PII de pasajeros, registros de reservas y datos de viaje potencialmente sensibles, lo que la vuelve un objetivo valioso para fraude y phishing. Incluso parcial, los registros filtrados permiten toma de cuentas e ingeniería social posterior.Leak● 54
Base de datos de 555.000 propietarios franceses a la ventaUn vendedor de PwsForums (Dedale) ofrece un conjunto de 555.000 registros descrito como datos de propietarios de vivienda franceses, con el hilo reactivado en las últimas horas. El volumen y el enfoque en propietarios apuntan a datos personales como nombres, direcciones y contactos más que a credenciales, probablemente agregados de fuentes inmobiliarias o registros públicos. Estas listas facilitan phishing de alta calidad, suplantación y riesgos físicos sobre residentes franceses, y deben seguirse aunque no se nombre una organización concreta.Leak● 48
Base de datos del DHS de EE.UU. ofrecida para descargaUn hilo del foro Spear ofrece para descarga una base de datos atribuida al Departamento de Seguridad Nacional de EE.UU.; el contenido está restringido a usuarios registrados, por lo que escala y autenticidad no están verificadas. Este tipo de anuncios suele ser reciclado o falso, pero un conjunto real vinculado al DHS afectaría operaciones federales de seguridad y datos de contratistas. Debe seguirse como un anuncio de filtración de alto valor no confirmado, a la espera de validación.Leak● 52
Leak de 12,9 millones de credenciales URL:LOG:PASS en DarkForumsEl usuario Kovnonos publicó el 19 de octubre de 2026 en DarkForums un corpus de 12,9 millones de líneas con formato URL:LOG:PASS, presentado como privado y de alta calidad. El formato corresponde a registros tipo stealer-log que asocian la URL de acceso con credenciales en texto plano, insumo directo para credential stuffing y acceso inicial a portales web. Al tratarse de un conjunto mixto de múltiples sitios, cualquier organización con portales de login públicos debería verificar si sus dominios aparecen en la filtración.
Leak● 91
Filtración de datos de 10.632 empleados públicos de Santiago del EsteroUn usuario de DarkForums distribuye una base de 10.632 registros etiquetada como usuarios del GDE (Gestión Documental Electrónica) de la provincia de Santiago del Estero. El GDE es la plataforma nacional de gestión documental usada en toda la administración pública argentina, por lo que el volcado expondría nombres, DNI, correos laborales y posibles identificadores de cuenta reutilizables para credential stuffing o phishing dirigido. La exposición de datos de identidad del sector público argentino es un precursor directo de fraude y de acceso lateral a sistemas provinciales.