BRIEFLeakhighP80
Base de datos de millones de ciudadanos mexicanos a la venta
Base de datos de ciudadanos mexicanos (origen no identificado)
Detectado1 noviembre 2026 · 16:24 UTC
Un vendedor de DarkForums (Lyklekor) ofrece una base de datos de millones de registros de ciudadanos mexicanos, probablemente agregada de fuentes electorales, de registro civil o del sector público. Los datos de ciudadanos mexicanos alimentan robo de identidad, fraude crediticio y hostigamiento a servidores públicos, y este tipo de volcados suele dividirse y revenderse por partes para evadir detección. Campos como CURP, RFC y domicilio determinan qué tan explotable es la información para fraude posterior.
CategoríaLeak
Severidadhigh
Priority score80
Detectado1 noviembre 2026 · 16:24 UTC
Leak● 45
Base de datos de 1,7 millones de usuarios de Nexo en circulaciónUn hilo de xReactor anuncia una base de datos de 1,7 millones de clientes atribuida a la plataforma de crédito cripto Nexo, con datos de identidad tipo KYC de una base de usuarios financieramente sensible. El hilo parece antiguo (paginación profunda, sin fecha reciente), por lo que no es una brecha nueva, pero sigue siendo relevante para credential stuffing y phishing dirigido a cripto. Las víctimas enfrentan riesgo alto de toma de cuentas y extorsión por involucrar saldos e identidades verificadas.Leak● 89
Filtración de 1,1 GB de la Corte Superior de Justicia de Lima NorteUn actor de DarkForums (Lynfekor) publicó un archivo de 1,1 GB atribuido a la Corte Superior de Justicia de Lima Norte, uno de los distritos judiciales de mayor volumen del Perú. Los archivos judiciales suelen contener expedientes, DNI y contactos de litigantes, correspondencia interna y cuentas de personal, exponiendo a ciudadanos, jueces y servidores a extorsión y hostigamiento. El material judicial filtrado también puede revelar detalles de investigaciones y testigos protegidos.Leak● 94
Base de datos del RENIEC de Perú (31 millones) a la ventaUn actor de DarkForums (Jartezon) ofrece un extracto de 31 millones de registros del RENIEC, la fuente de números de DNI, nombres completos, fechas de nacimiento y direcciones de prácticamente toda la población adulta del Perú. Un registro civil completo es la llave maestra para fraude de identidad masivo, SIM-swap, toma de cuentas bancarias y de telecomunicaciones, y suplantación de funcionarios públicos. Todo proceso peruano que confíe únicamente en datos del DNI debe considerarse comprometido.Leak● 45
Base de datos del seguro social chino (474.000 filas) a la ventaUn vendedor de BreachForums ofrece una base de datos de 474.000 filas atribuida a un buró de seguridad social del gobierno chino, que probablemente contiene datos de identidad y seguro social de ciudadanos. Estos datos facilitan fraude de identidad y campañas masivas contra beneficiarios estatales, y la muestra debería validarse antes de que la reventa la difunda más. El impacto para defensores latinoamericanos es limitado, por lo que merece seguimiento más que acción regional inmediata.Leak● 50
Filtración de datos de Main Line Health con SSN y correos de pacientesUn hilo de BreachForums anuncia una base de datos atribuida a mainlinehealth.org con cerca de 17.700 filas, incluidas más de 8.000 números de Seguro Social y 468 correos electrónicos. Si es auténtica, la concentración de SSN apunta a datos de pacientes o empleados de una red hospitalaria estadounidense, lo que habilita robo de identidad, fraude médico e ingeniería social dirigida. Los responsables de seguridad en salud deben verificar la muestra y preparar la notificación y el monitoreo de los afectados.Leak● 45
Base de datos de forex de 400.000 registros de Dinamarca y Países Bajos a la ventaUn vendedor ofrece en BreachForums una base de datos de forex de 400.000 registros que abarca Dinamarca y Países Bajos. El conjunto parece contener datos de clientes e inversores de plataformas de trading forex, valiosos para fraude, phishing y estafas dirigidas. Las firmas financieras y los reguladores de esos mercados deben tratar los registros como comprometidos.