BRIEFLeakhighP48
Base de datos de la fintech Blend.com a la venta en un foro
Blend.com
Detectado19 octubre 2026 · 00:39 UTC
Un vendedor de Cracked.st anuncia la venta de una 'base de datos HQ' de blend.com, con un hilo duplicado que afirma datos recién volcados. Blend provee software de originación de crédito y apertura de cuentas a bancos y prestamistas de EE. UU., por lo que cualquier conjunto real podría contener PII de clientes y datos de solicitudes. La fecha y el volumen no están verificados, así que conviene validar una muestra antes de alertar a socios del sector financiero.
CategoríaLeak
Severidadhigh
Priority score48
Detectado19 octubre 2026 · 00:39 UTC
Leak● 68
Base de datos de FireColombia publicada en un foroUn hilo recién publicado ofrece una base de datos atribuida a FireColombia, organización colombiana vinculada a emergencias e incendios, publicada apenas minutos antes de su recolección. Los datos de servicios de emergencia pueden exponer contactos internos, personal y detalles operativos útiles para ingeniería social o sabotaje. Los organismos colombianos de emergencia y seguridad pública deben confirmar el alcance de la filtración y tratar cualquier credencial expuesta como comprometida.Leak● 76
Filtración de empleados de la Secretaría de Educación de Guerrero (SEG)Un actor del foro distribuye lo que se presenta como una base de datos con más de 70.000 registros de empleados de la Secretaría de Educación de Guerrero (SEG), México. Los datos de personal del sector público facilitan phishing dirigido, relleno de credenciales contra portales oficiales y fraude de identidad contra empleados estatales. Las entidades estatales mexicanas deben verificar la exposición de cuentas de la SEG, forzar reseteos y vigilar intentos de intrusión posteriores.Leak● 93
Base de datos de PetroEcuador/PetroAmazonas expuesta en BreachForumsUn usuario de BreachForums publicó un hilo de descarga afirmando tener una base de datos expuesta de PetroEcuador/PetroAmazonas, la petrolera estatal ecuatoriana. La escala y el contenido exacto no se confirman en el listado, pero una filtración de una empresa energética nacional puede exponer credenciales de empleados, sistemas internos y datos de proveedores vinculados a tecnología operativa. Los defensores del sector energético ecuatoriano deberían tratarlo como posible antesala de intrusión o extorsión y buscar reutilización de credenciales.Leak● 66
Filtración de base de datos de la utility AES Indiana (3,2M filas)Un post en BreachForums ofrece una base de datos de aesindiana.com, una utility eléctrica de EE.UU., con unos 3,28 millones de filas y 328.263 correos electrónicos. Las utilities son infraestructura crítica, por lo que la exposición de correos de clientes/operativos es valiosa para phishing y BEC. Aunque está fuera de LATAM, es un conjunto grande ligado a un operador real de infraestructura crítica y merece revisión.Leak● 38
Filtración de código fuente y datos de SmartGPS (Brasil)Un hilo de DarkForums anuncia la filtración de código fuente y datos de SmartGPS, un servicio brasileño de rastreo GPS (smartgps.com.br). El post está fechado en enero de 2026, por lo que tiene unos nueve meses y no es una alerta fresca. Sigue siendo relevante para defensores de LATAM por la exposición de datos de rastreo y código, pero de baja urgencia actual.Leak● 50
Paquete privado de 75 millones de credenciales ULP a la ventaUn vendedor ofrece un paquete privado de 75 millones de líneas URL:LOGIN:PASSWORD obtenido de stealer logs, fechado hoy, lo que indica una gran exposición de credenciales fresca. No está ligado a una víctima concreta pero alimenta ataques de credential stuffing contra logins web de muchas organizaciones. Los defensores deben tratarlo como un corpus reciente y priorizar MFA y reseteo de credenciales.