BRIEFLeaklowP40
Base de datos de John Hay Management Corp. (Filipinas) filtrada
John Hay Management Corporation (Philippines)
Detectado2 octubre 2026 · 10:45 UTC
Un post en Spear Leaks de marzo de 2026 ofrece una base de datos de John Hay Management Corporation, una empresa estatal de Filipinas. Los datos ya tienen varios meses, por lo que no es una alerta reciente, pero el objetivo es una entidad del sector público y la filtración aún facilita fraude y nuevas intrusiones. Relevante como contexto regional más que para respuesta urgente.
CategoríaLeak
Severidadlow
Priority score40
Detectado2 octubre 2026 · 10:45 UTC
Leak● 44
Volcado de 1,8 millones de credenciales ULP publicado en DarkForumsUn volcado fresco de registros de stealer etiquetado '1800000_ULP' (~1,8 millones de entradas URL:login:contraseña) se publicó en DarkForums minutos antes de la recolección, con réplicas en Niflheim y xReactor. Son credenciales capturadas por malware y no la brecha de una organización concreta, por lo que alimenta sobre todo credential stuffing y toma de cuentas. Conviene cargar los dominios/correos para comprobar exposición y forzar el reseteo de cuentas corporativas coincidentes.Leak● 46
Filtración de base de datos de Youplanet.app con 40.000 usuariosUn post en DarkForums comparte una base de datos de 40.000 registros de Youplanet.app con nombres de usuario, nombres, IDs y correos, presuntamente extraída por el usuario @zimablue. El volumen es moderado, pero son datos personales que facilitan phishing y toma de cuentas. Interesa sobre todo por los afectados y para rastrear la actividad del actor.Leak● 42
Filtración de copias de seguridad y base de datos SQL de mrlenorman.gr (Grecia)Se comparten los archivos de copia de seguridad completos más la base de datos SQL del sitio griego mrlenorman.gr, exponiendo contenido, usuarios y pedidos. Una copia completa puede revelar secretos de configuración y credenciales, facilitando mayor compromiso del sitio y sus clientes. Debe asumirse la exposición de código y base de datos y rotar secretos.Leak● 45
Filtración de 150K cuentas de criptomonedas (Binance, Coinbase, TrustWallet)Circula un conjunto de 150.000 credenciales dirigidas específicamente a usuarios de criptomonedas de Binance, Coinbase y TrustWallet, lo que indica una campaña enfocada contra cuentas de exchanges y wallets. Estas credenciales alimentan toma de cuentas y vaciado de wallets con pérdida financiera directa. Los operadores deberían monitorear credential stuffing y forzar reautenticación.Leak● 55
Base de datos SQL de 4GB de aesdistribution.com a la ventaUn anuncio en DarkForums ofrece una base de datos SQL/CSV de 4GB de aesdistribution.com, una distribuidora comercial. Una base de varios gigabytes suele contener registros de clientes, pedidos y negocio, exponiendo a la empresa y a sus clientes. Estas filtraciones alimentan credential stuffing, fraude y ataques B2B, por lo que merecen seguimiento.Leak● 42
Colección de datos de China: educación, telecomunicaciones, banca y logísticaSe publica una colección que afirma contener datos chinos de los sectores educativo, de telecomunicaciones, banca y logística. Si es auténtica, agrega varios conjuntos de datos sectoriales que pueden alimentar credential stuffing, fraude y ataques contra organizaciones chinas. La fecha y la procedencia no están claras, lo que reduce su valor de alerta inmediata para defensores de la región.