BRIEFLeakhighP52
Base de datos de IndiHome (Telkom Indonesia) filtrada
IndiHome (PT Telkom Indonesia)
Detectado5 noviembre 2026 · 21:43 UTC
Un hilo de filtración en BreachForums ofrece una base de datos descargable atribuida a IndiHome, la división de fibra y banda ancha de Telkom Indonesia. Los datos de suscriptores de telecomunicaciones suelen incluir nombres, direcciones, documentos y detalles de servicio que habilitan fraude y phishing dirigido. Al ser un gran ISP nacional, la exposición afecta infraestructura crítica de comunicaciones y a millones de suscriptores, por lo que conviene confirmar el alcance.
CategoríaLeak
Severidadhigh
Priority score52
Detectado5 noviembre 2026 · 21:43 UTC
LeakPrioridad 38
Filtración de la base de datos de pasaportes de IsraelUn hilo de SpyHackerz del usuario spainfederal ofrece lo que describe como una base de datos completa de pasaportes e identidades de Israel, publicada en julio de 2026 y todavía en circulación. De ser auténtica, expondría números de pasaporte, documentos nacionales y datos personales útiles para robo de identidad y fraude migratorio. La publicación tiene unos cuatro meses, por lo que es referencia de contexto y no una alerta reciente.LeakPrioridad 46
Base de datos de 125 GB con SSN de EE. UU. publicadaEl usuario Halvvutir publicó en DarkForums un conjunto de 125 GB anunciado como base de datos de números de Seguro Social de EE. UU., el tipo de material de identidad masivo usado para fraude de identidad sintética, toma de cuentas y fraude crediticio. No está vinculado a una organización concreta, por lo que no es atribuible, pero su escala lo hace relevante para equipos antifraude y de KYC. Las empresas latinoamericanas que atienden clientes o identificadores estadounidenses deben prever el abuso posterior.LeakPrioridad 54
Filtración de 689.000 registros de PajEmploi (urssaf.fr)El usuario Halvvutir publicó en DarkForums una base de datos que, según se informa, contiene 689.000 registros vinculados a PajEmploi, el portal francés del URSSAF para declarar y pagar a empleados domésticos. Los datos probablemente incluyen empleadores, empleados, identificadores de seguridad social e información salarial, un conjunto muy atractivo para phishing fiscal y fraude. La exposición de nóminas del sector público francés también importa a organizaciones europeas que manejan datos similares.LeakPrioridad 55
Datos de vigilancia del aeropuerto de Shanghái filtradosUna publicación de Marrrazil en DarkForums afirma liberar datos vinculados a Shanghai Suishenma, relacionados con sistemas de vigilancia aeroportuaria. Los datos de vigilancia y control de accesos de un aeropuerto son material de infraestructura crítica que puede revelar debilidades de seguridad física, ubicación de cámaras e información del personal. Los operadores de aviación y transporte de otras regiones deben tratarlo como un indicador real de riesgo de exposición.LeakPrioridad 58
Base de datos de la farmacéutica Aurobindo Pharma a la ventaEl usuario Halvvutir publicó en DarkForums un hilo que ofrece una base de datos de Aurobindo Pharma, importante fabricante indio de medicamentos genéricos que abastece mercados globales, incluida América Latina. Las filtraciones farmacéuticas pueden exponer datos de proveedores, empleados y registros comerciales que facilitan fraude de correo corporativo y fraude en la cadena de suministro. El tamaño y el contenido no están verificados, por lo que se requiere validación.LeakPrioridad 35
Filtración alegada de bases .org.br y .eb.mil.br (OpCalibre22)Un hilo de BreachForums afirma haber hackeado bases .org.br brasileñas y el dominio militar .eb.mil.br bajo la etiqueta #OpCalibre22. La marca 'OpCalibre22' apunta a una operación de 2022, por lo que probablemente sea material reciclado y no una brecha reciente, lo que reduce su valor de alerta. Aun así importa como referencia porque .eb.mil.br es infraestructura del Ejército brasileño; conviene tratar los datos como potencialmente válidos para contexto de credential-stuffing.