BRIEFLeakcriticalP92
Base de datos de la Policía Nacional del Ecuador ofrecida en foro clandestino
Policía Nacional del Ecuador
Detectado11 septiembre 2026 · 20:12 UTC
Un actor (Synq1xxs) publicó una base de datos atribuida a la Policía Nacional del Ecuador, minutos antes. De ser auténtica, expondría datos de personal, contactos y posiblemente registros operativos de una fuerza de seguridad nacional, facilitando phishing dirigido, suplantación y ataques posteriores. Es un asunto directo de seguridad gubernamental para Ecuador y la región y debe verificarse y contenerse con urgencia.
CategoríaLeak
Severidadcritical
Priority score92
Detectado11 septiembre 2026 · 20:12 UTC
Leak● 28
Volcado de 44 GB con más de 60.000 archivos en NulledBBUn archivo de 44 GB con más de 60.000 archivos se publicó en la sección de dumps de NulledBB, potencialmente agrupando grandes volúmenes de datos robados o filtrados. No se indica el origen ni las entidades afectadas, por lo que su relevancia para una organización concreta no está clara. Los analistas deberían muestrear el archivo y buscar dominios corporativos conocidos antes de descartarlo.Leak● 38
Combo privado de 11,7M URL:LOG:PASS circula en ForumTeamUn combo privado de 11,7 millones de líneas URL:LOG:PASS se comparte en el foro ForumTeam, dando a los atacantes un gran banco de credenciales para credential-stuffing y toma de cuentas en inicios de sesión web. No se nombra ninguna organización, sector ni país, por lo que el riesgo es amplio y no dirigido. Aun así habilita ataques automatizados contra cualquier servicio cuyos usuarios reutilicen estas credenciales.Leak● 72
Filtración de base de datos de usuarios de 1win EcuadorUn usuario de BreachForums que publica como 'pheisito' abrió el 27 de octubre de 2026 el hilo 'DATABASE 1WIN ECUADOR HACKEADO', ofreciendo una base de datos de clientes de la operación ecuatoriana de la casa de apuestas. Aunque no se ve el número exacto de registros, este tipo de volcados suele incluir nombres, documentos de identidad, teléfonos, correos y datos de pago de usuarios locales. Para los defensores en Ecuador se trata de una exposición de datos personales reciente y potencialmente masiva, que habilita suplantación de identidad y toma de cuentas.Leak● 56
Oferta de intercambio de documentos internos de SpaceX en BreachForumsUn usuario de BreachForums busca intercambiar lo que describe como documentación interna de SpaceX, lo que indica que material propietario robado de un importante contratista aeroespacial y de defensa estadounidense circula en el mercado. La publicación no aporta fecha, muestra ni volumen, por lo que no se pueden confirmar autenticidad ni escala, pero incluso documentos internos parciales de un contratista así pueden implicar riesgo de control de exportaciones y de cadena de suministro. Las organizaciones de la cadena de suministro aeroespacial y de defensa deben asumir que material técnico y contractual relacionado puede estar expuesto y vigilar el phishing dirigido que lo utilice.Leak● 62
Venta de acceso a 50 millones de líneas de datos francesesUn vendedor del foro onion PwnFrm anuncia acceso a un corpus de aproximadamente 50 millones de líneas de datos franceses, un volumen compatible con una filtración agregada de gran escala más que con una fuga puntual. El hilo requiere inicio de sesión, por lo que no se pueden verificar las organizaciones de origen, la estructura de campos ni el precio, pero registros de ese tamaño suelen incluir correos, contraseñas e identificadores personales. Los defensores en Francia y cualquier organización con datos de clientes franceses deben asumir una posible exposición de su base de usuarios y prepararse para credential stuffing y phishing posteriores.Leak● 44
Venta de base de datos y documentos de identidad de CitiUn vendedor en NulledBB publicita una 'base de datos completa de la empresa', documentos de identidad escaneados (DNI, licencia de conducir, pasaporte) e información de consumidores vinculada a Citi. Si es auténtico, combina documentos de identidad con registros de cuentas, facilitando la toma de cuentas y el fraude. Verifique la afirmación y monitoree el uso indebido de identidades de clientes.