BRIEFLeakhighP68
Base de datos de FireColombia publicada en un foro
FireColombia
Detectado19 octubre 2026 · 01:39 UTC
Un hilo recién publicado ofrece una base de datos atribuida a FireColombia, organización colombiana vinculada a emergencias e incendios, publicada apenas minutos antes de su recolección. Los datos de servicios de emergencia pueden exponer contactos internos, personal y detalles operativos útiles para ingeniería social o sabotaje. Los organismos colombianos de emergencia y seguridad pública deben confirmar el alcance de la filtración y tratar cualquier credencial expuesta como comprometida.
CategoríaLeak
Severidadhigh
Priority score68
Detectado19 octubre 2026 · 01:39 UTC
Leak● 56
Filtración de archivo de proyecto del Cuerpo de Ingenieros del Ejército de EE. UU.Un usuario publicó hoy, 19 de octubre de 2026, un archivo de documentos de proyecto del USACE (Hull 230 MCHD). El volumen exacto no está claro en el hilo, pero la documentación de ingeniería y contratistas militares puede exponer planos de infraestructura interna e identidades de proveedores. Los defensores vinculados a proyectos del USACE deberían verificar la exposición y vigilar la reutilización de credenciales en portales relacionados.Leak● 76
Filtración de empleados de la Secretaría de Educación de Guerrero (SEG)Un actor del foro distribuye lo que se presenta como una base de datos con más de 70.000 registros de empleados de la Secretaría de Educación de Guerrero (SEG), México. Los datos de personal del sector público facilitan phishing dirigido, relleno de credenciales contra portales oficiales y fraude de identidad contra empleados estatales. Las entidades estatales mexicanas deben verificar la exposición de cuentas de la SEG, forzar reseteos y vigilar intentos de intrusión posteriores.Leak● 48
Base de datos de la fintech Blend.com a la venta en un foroUn vendedor de Cracked.st anuncia la venta de una 'base de datos HQ' de blend.com, con un hilo duplicado que afirma datos recién volcados. Blend provee software de originación de crédito y apertura de cuentas a bancos y prestamistas de EE. UU., por lo que cualquier conjunto real podría contener PII de clientes y datos de solicitudes. La fecha y el volumen no están verificados, así que conviene validar una muestra antes de alertar a socios del sector financiero.Leak● 93
Base de datos de PetroEcuador/PetroAmazonas expuesta en BreachForumsUn usuario de BreachForums publicó un hilo de descarga afirmando tener una base de datos expuesta de PetroEcuador/PetroAmazonas, la petrolera estatal ecuatoriana. La escala y el contenido exacto no se confirman en el listado, pero una filtración de una empresa energética nacional puede exponer credenciales de empleados, sistemas internos y datos de proveedores vinculados a tecnología operativa. Los defensores del sector energético ecuatoriano deberían tratarlo como posible antesala de intrusión o extorsión y buscar reutilización de credenciales.Leak● 66
Filtración de base de datos de la utility AES Indiana (3,2M filas)Un post en BreachForums ofrece una base de datos de aesindiana.com, una utility eléctrica de EE.UU., con unos 3,28 millones de filas y 328.263 correos electrónicos. Las utilities son infraestructura crítica, por lo que la exposición de correos de clientes/operativos es valiosa para phishing y BEC. Aunque está fuera de LATAM, es un conjunto grande ligado a un operador real de infraestructura crítica y merece revisión.Leak● 38
Filtración de código fuente y datos de SmartGPS (Brasil)Un hilo de DarkForums anuncia la filtración de código fuente y datos de SmartGPS, un servicio brasileño de rastreo GPS (smartgps.com.br). El post está fechado en enero de 2026, por lo que tiene unos nueve meses y no es una alerta fresca. Sigue siendo relevante para defensores de LATAM por la exposición de datos de rastreo y código, pero de baja urgencia actual.