BRIEFLeakhighP58
Base de datos de la mayor app de maternidad del sudeste asiático (21,6M)
SEA parenting app (Southeast Asia)
Detectado18 septiembre 2026 · 02:12 UTC
Un actor de amenazas ofrece una base de datos de 21,6 millones de registros de la mayor app de maternidad del sudeste asiático, con nombres de embarazadas, números de identidad nacional y direcciones. Los datos personales robados permiten phishing, robo de identidad y fraude a gran escala contra una población vulnerable. Las organizaciones de la región deben tratar estos datos como comprometidos y alertar a los usuarios afectados.
CategoríaLeak
Severidadhigh
Priority score58
Detectado18 septiembre 2026 · 02:12 UTC
Leak● 48
Venta de base de datos médica con más de 6 millones de registrosUn vendedor de BreachForums ofrece un conjunto de datos médicos con más de 6 millones de registros de exámenes y más de 200.000 informes diagnósticos de texto completo. La sensibilidad clínica y la escala lo hacen valioso para fraude, extorsión y phishing dirigido a pacientes. No se nombra la organización ni el país de la víctima, lo que dificulta la atribución y la notificación.Leak● 52
Filtración masiva de 3,46 GB atribuida a Taiwán en DarkForumsUn usuario (Haldakar) publicó el 1 de noviembre de 2026 un archivo de 3,46 GB en DarkForums titulado 'Huge TAIWAN LEAK' sin nombrar la organización afectada. Si contiene datos gubernamentales o empresariales podría ser relevante para entidades taiwanesas. Los analistas deben revisar el archivo para identificar a la víctima y los tipos de datos antes de evaluar el impacto.Leak● 53
Volcado de 17,5M credenciales de stealer logs en DarkForumsEl 30 de octubre de 2026, un usuario de DarkForums (Markelok) publicó cerca de 17,5 millones de entradas de credenciales URL:LOG:PASS obtenidas de stealer logs. Estos dumps alimentan la toma de cuentas, el fraude de correo corporativo y intrusiones posteriores. Las organizaciones deben buscar credenciales corporativas filtradas y aplicar MFA.Leak● 55
Dump de 20,3M credenciales de stealer logs en DarkForumsUn usuario publicó el 2 de noviembre de 2026 un conjunto de datos privado y de alta calidad con 20,3 millones de entradas URL:LOG:PASS de stealer logs, replicado en DarkForums y NulledBB. Son credenciales capturadas por infostealers que permiten toma de cuentas y credential stuffing contra servicios corporativos y de consumo. Los defensores deben comprobar sus dominios contra el dump y forzar restablecimientos donde haya coincidencias.Leak● 62
Filtración de datos de empleados de Bangkok AirwaysEl 1 de noviembre de 2026, un usuario de DarkForums (Gormumen) publicó una filtración titulada 'Bangkok Airways Employee & More', que al parecer expone datos del personal de la aerolínea. Los registros de empleados de aerolíneas son valiosos para phishing dirigido y abuso de credenciales contra un operador crítico de transporte. La aerolínea y sus socios deben evaluar la exposición y vigilar si se publican más datos.Leak● 63
Filtración de base de datos de la farmacia rusa VITA (1,9M registros)Un actor de DarkForums (Mr_Raccoonn) publicó una base de 1,9 millones de registros de la farmacia online rusa VITA (Vitaexpress.ru), fechada en octubre de 2026. Los datos de farmacia suelen incluir nombres, contactos e historial de compras, lo que facilita fraude, extorsión y phishing dirigido a clientes. La fecha reciente y la víctima identificada lo convierten en una filtración accionable y no en ruido genérico.