BRIEFLeakhighP58
Base de datos de openrouter.ai con 252K usuarios y API keys
openrouter.ai
Detectado20 octubre 2026 · 05:39 UTC
Se publica un volcado de openrouter.ai con unos 251.996 usuarios y 207.847 claves API. Las claves expuestas permiten abusar de servicios de IA de pago, robar cuota y, si hay facturación vinculada, causar pérdida económica directa. Las organizaciones que usan la plataforma deben rotar claves de inmediato y auditar el consumo.
CategoríaLeak
Severidadhigh
Priority score58
Detectado20 octubre 2026 · 05:39 UTC
Leak● 60
Filtración de documento interno de SpaceX sobre la constelación StarshieldSe ha puesto a la venta un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield. Starshield es la línea de satélites de SpaceX orientada a defensa, por lo que la exposición de detalles de arquitectura puede ayudar a adversarios que estudian capacidades espaciales militares de EE.UU. Relevante para el monitoreo de amenazas en defensa y sector espacial.Leak● 62
Filtración de la base de datos de Norauto FranciaSe ha publicado en un foro de hacking una base de datos de la cadena francesa de servicios automotrices Norauto. Estas filtraciones exponen identidades y datos de contacto de clientes que facilitan phishing y toma de cuentas. Defensores del comercio minorista y servicios automotrices deben vigilar fraude posterior y campañas de suplantación de marca.Leak● 66
Filtración de base de datos de la Comisión Nacional de Salud de ChinaUn actor de amenazas ofrece una base de datos que supuestamente pertenece a la Comisión Nacional de Salud de China, autoridad sanitaria del gobierno central. Las filtraciones de organismos sanitarios nacionales pueden exponer datos de ciudadanos y cuentas internas útiles para intrusiones posteriores. Defensores de gobierno y salud deben vigilar la reutilización de credenciales y el phishing dirigido.Leak● 72
Filtración de 4,1 millones de datos de Chronopost (Francia)Se ha publicado un dataset de más de 4,1 millones de registros atribuido a la empresa de paquetería francesa Chronopost. Nombres, direcciones y datos de contacto a esa escala permiten phishing convincente de falsas entregas y fraude contra clientes y socios. Los defensores deben prepararse para campañas de credential stuffing y suplantación de marca.Leak● 76
A la venta dataset de identidad nacional de India con 850M registrosSe anuncia en un foro de hacking un dataset de 109GB que supuestamente contiene 850 millones de registros de identidad de la India. Por su magnitud es una de las mayores exposiciones de identidad, lo que permite fraude masivo, elusión de KYC y ataques dirigidos. Es crítico para defensores de fraude, verificación de identidad y sector financiero.Leak● 62
Base de datos de escuelas de Argentina a la ventaSe publicó hoy en DarkForums una base de datos descrita como 'Argentina School Database', lo que indica una posible filtración reciente de registros educativos argentinos. La PII de estudiantes y personal de la región es sensible y permite dirigir ataques, fraude y abuso de credenciales. Los defensores argentinos deben validar la afirmación y delimitar el alcance.