BRIEFLeaklowP42
Base de datos de SplitVPN (NotVPN): 23,4M usuarios expuestos
SplitVPN (NotVPN)
Detectado11 septiembre 2026 · 18:12 UTC
Circula en foros clandestinos una base de datos anunciada como SplitVPN (NotVPN) con 23,4 millones de usuarios, 58 millones de registros y 13,6 millones de dispositivos. Los grandes conjuntos de usuarios de VPN permiten credential stuffing y toma de cuentas a gran escala. No está ligada a la región, pero el volumen merece seguimiento.
CategoríaLeak
Severidadlow
Priority score42
Detectado11 septiembre 2026 · 18:12 UTC
Leak● 50
Filtración de base de datos del Central Bank of IndiaUn usuario 'KillerRabbit' afirma haber compartido una base de datos comprometida del Central Bank of India con direcciones, teléfonos y correos electrónicos. Si es auténtica, expone datos de clientes y contactos de un importante banco estatal, lo que facilita phishing e intentos de toma de cuentas. La fecha no está confirmada, pero el objetivo financiero identificado justifica su validación.Leak● 70
Base de datos de leads de Bittools.es (España) de 8,2M+ a la ventaUn usuario (Mr_Racco...) anuncia en BreachForums una base de datos de 8,2M+ de leads y empresas españolas procedente de Bittools.es. El conjunto probablemente contiene datos de empresas y contactos utilizables para phishing dirigido y fraude B2B en España. La venta de grandes bases de leads facilita campañas de ingeniería social contra organizaciones españolas.
Leak● 82
Filtración de base de datos del Hospital Nacional Cayetano Heredia (Perú)Una base de datos de 14,8 millones de registros atribuida al Hospital Nacional Cayetano Heredia de Perú, un gran hospital público de referencia, fue publicada en BreachForums. El volumen sugiere datos de pacientes y personal, incluida información de salud e identidad potencialmente sensible. Son datos de infraestructura crítica de salud en Latinoamérica y exigen evaluación inmediata de exposición y plan de notificación.Leak● 28
Volcado de 44 GB con más de 60.000 archivos en NulledBBUn archivo de 44 GB con más de 60.000 archivos se publicó en la sección de dumps de NulledBB, potencialmente agrupando grandes volúmenes de datos robados o filtrados. No se indica el origen ni las entidades afectadas, por lo que su relevancia para una organización concreta no está clara. Los analistas deberían muestrear el archivo y buscar dominios corporativos conocidos antes de descartarlo.Leak● 38
Combo privado de 11,7M URL:LOG:PASS circula en ForumTeamUn combo privado de 11,7 millones de líneas URL:LOG:PASS se comparte en el foro ForumTeam, dando a los atacantes un gran banco de credenciales para credential-stuffing y toma de cuentas en inicios de sesión web. No se nombra ninguna organización, sector ni país, por lo que el riesgo es amplio y no dirigido. Aun así habilita ataques automatizados contra cualquier servicio cuyos usuarios reutilicen estas credenciales.Leak● 72
Filtración de base de datos de usuarios de 1win EcuadorUn usuario de BreachForums que publica como 'pheisito' abrió el 27 de octubre de 2026 el hilo 'DATABASE 1WIN ECUADOR HACKEADO', ofreciendo una base de datos de clientes de la operación ecuatoriana de la casa de apuestas. Aunque no se ve el número exacto de registros, este tipo de volcados suele incluir nombres, documentos de identidad, teléfonos, correos y datos de pago de usuarios locales. Para los defensores en Ecuador se trata de una exposición de datos personales reciente y potencialmente masiva, que habilita suplantación de identidad y toma de cuentas.