BRIEFLeakhighP60
Base de datos de Salt.ch con 1,09 millones de registros a la venta
Salt.ch
Detectado21 septiembre 2026 · 14:37 UTC
Un vendedor ofrece una base de datos de Salt.ch con más de 1.090.000 registros, probablemente con nombres de clientes, correos y otros datos personales. Un volcado así alimenta campañas de credential stuffing, phishing y toma de cuentas contra el proveedor y sus usuarios. Una filtración de un millón de registros de una empresa identificada es una exposición considerable y accionable para los defensores.
CategoríaLeak
Severidadhigh
Priority score60
Detectado21 septiembre 2026 · 14:37 UTC
Leak● 44
Base de datos del sitio ruso ibiw.ru (726K registros) filtradaEl grupo 'AnkaTeam' publicó una base de datos de 726.000 registros presuntamente perteneciente al sitio ruso ibiw.ru. El volcado contiene datos personales y de cuentas que pueden alimentar credential stuffing y phishing dirigido contra los usuarios de la empresa. Es una brecha real de tamaño medio contra una organización identificada, relevante sobre todo por el volumen y el actor implicado.Leak● 38
Venta de datos de traders de Forex de EspañaUn vendedor del marketplace ofrece una lista reciente de contactos de traders de Forex de España con datos 2025-2026. Probablemente incluye nombres, correos y teléfonos de inversores minoristas, lo que facilita phishing dirigido y fraude financiero. Es relevante para la región, aunque se trata de una lista de leads y no de una brecha de infraestructura crítica.Leak● 72
Filtración de base de datos de Bureau Van Dijk (Moody's)Un actor afirma haber filtrado una gran base de datos de Bureau Van Dijk, filial de Moody's que agrega información financiera y de empresas privadas (p. ej. Orbis). Si es genuina, expone extensos registros corporativos usados para due diligence, KYC y decisiones de crédito. Conviene vigilar el abuso posterior de credenciales y el espionaje de inteligencia de negocio.Leak● 33
Venta de base de datos del internado Darussalam GontorUn vendedor ofrece la base de datos del internado islámico Darussalam Gontor (Indonesia) en un foro, publicado hace minutos. Si es real, expone registros de alumnos, personal y posiblemente familias. Es una filtración genuina pero de bajo impacto del sector educativo y fuera de la región, útil sólo como indicador de tendencia de venta de datos.Leak● 60
Base de datos de PII mexicanos de Cosmotienda publicada gratisUn actor liberó gratuitamente en un foro de carding una base de datos con información personal (PII) de ciudadanos mexicanos vinculada a la tienda de cosméticos Cosmotienda. El conjunto expone nombres y datos de contacto de clientes utilizables para fraude, phishing y robo de identidad en México. Para los defensores de LATAM señala una exposición regional reciente y probables campañas posteriores de credential stuffing y estafas.Leak● 40
Comparten volcado masivo de 13,5 millones de credenciales URL:usuario:contraseñaCircula a través de la tienda 'vulta.pw' un volcado anunciado como 13,5 millones de registros URL:usuario:contraseña, un corpus masivo y fresco que puede alimentar credential stuffing y toma de cuentas. Los registros agregados de este tamaño suelen incluir accesos de correo gubernamental y corporativo. Los defensores deberían asumir la exposición de las credenciales de sus usuarios y forzar reseteos y MFA.