BRIEFLeakhighP56
Base de datos de la promotora malasia Mah Sing Group a la venta
Mah Sing Group Berhad (mahsing.com.my)
Detectado1 noviembre 2026 · 06:24 UTC
Reposts colapsados2
El actor scarlettgroup publicó en DarkForums, el domingo 1 de noviembre de 2026, una base de datos de Mah Sing Group Berhad (mahsing.com.my), una importante promotora inmobiliaria malasia. Estos volcados suelen contener registros de clientes, ventas y empleados útiles para phishing dirigido y fraude. Las inmobiliarias de Malasia y los clientes de la empresa deben verificar la filtración y vigilar su uso indebido.
CategoríaLeak
Severidadhigh
Priority score56
Detectado1 noviembre 2026 · 06:24 UTC
Leak● 62
Filtración de datos del prestamista hipotecario New American FundingEl 31 de octubre de 2026 el actor Jarkilon publicó en DarkForums un hilo de base de datos 'New American Funding leak', nombrando al gran prestamista hipotecario estadounidense. La publicación sugiere la exfiltración de datos personales de prestatarios y solicitantes —nombres, contactos e información financiera de préstamos—, un activo muy codiciado para phishing y fraude de identidad. Los defensores del sector financiero de EE. UU. y los clientes del prestamista deben tratar los datos como expuestos.Leak● 65
Ministerio del Interior de Taiwán: base de 23,57M de ciudadanosVendedores de BreachForums publicaron un extracto 'full citizens' del registro del Ministerio del Interior de Taiwán, con 23,57 millones de registros y cobertura del 100% (ya marcado como vendido). Si es auténtico, expone documento nacional de identidad, domicilio y datos de hogar de casi toda la población adulta, facilitando fraude de identidad e ingeniería social. Las entidades públicas de Taiwán y los servicios que verifican identidad deben tratar estos datos como comprometidos.Leak● 62
Base de datos del diario uruguayo la diaria a la ventaUn hilo en un foro onion ofrece una base de datos del diario independiente uruguayo la diaria (ladiaria.com.uy). El contenido está restringido a usuarios registrados, por lo que se desconoce el volumen y el precio, pero un medio de la región es un objetivo plausible para la exposición de credenciales de suscriptores y personal. Los datos filtrados de una redacción facilitan phishing contra periodistas y reutilización para toma de cuentas.Leak● 30
Publicada una brecha de sitios .gov.ma (Marruecos)El actor 'fexus' publicó un hilo en BreachForums titulado '.gov.ma websites breach', que indica datos de sitios de gobierno de Marruecos. Sin embargo, la publicación está fechada a mediados de mayo de 2026, unos seis meses antes de hoy, por lo que no es una alerta reciente y los detalles de la filtración no aparecen en el texto capturado. Es una exposición del sector gubernamental pero fuera del foco Argentina/LatAm y ya desactualizada.Leak● 45
Filtración de 200.000 credenciales corporativas de Alemania (D4RKNETHUB)El actor D4RKNETHUB está distribuyendo la 'Parte (6)' de un conjunto de datos con aproximadamente 200.000 registros de correo:contraseña corporativos de Alemania, reposteados en varios foros como DarkNetArmy, Niflheim y HARD-TM. Estas combinaciones correo:contraseña son utilizables directamente para credential stuffing, toma de cuentas y fraude del CEO contra empresas alemanas. Conjuntos recientes de credenciales corporativas como este se explotan activamente para phishing y accesos no autorizados.Leak● 48
Filtración de 37.500 registros de pago de PayXpress (Israel)Un hilo de BreachForums ofrece para descarga cerca de 37.500 registros de pagos digitales (~7 GB) atribuidos a la empresa de pagos israelí PayXpress. Los datos supuestamente incluyen detalles de pagos y transacciones, lo que genera riesgo de fraude y robo de identidad para los clientes. Las filtraciones de procesadores de pago como esta también habilitan fraudes posteriores con tarjetas y cuentas.