BRIEFLeakhighP76
Base de datos de Thai Airways con 200M de registros a la venta
Thai Airways
Detectado4 octubre 2026 · 13:55 UTC
Un actor publica hoy una base de datos de más de 200M de registros atribuida a Thai Airways. La aerolínea es infraestructura crítica de transporte y una filtración de esta escala expondría datos personales de pasajeros (pasaportes, contactos, programas de fidelidad), habilitando fraude y phishing dirigido. Conviene verificar la muestra y vigilar credential stuffing y fraude derivado.
CategoríaLeak
Severidadhigh
Priority score76
Detectado4 octubre 2026 · 13:55 UTC
Leak● 55
Filtración de la base de datos de SHEIN a la ventaUna base de datos atribuida a la minorista global de moda SHEIN se distribuye gratis en BreachForums, en un hilo de varias páginas. De ser auténtica, expone datos de clientes como correos, direcciones y pedidos de una empresa con cientos de millones de usuarios. Conviene verificar el alcance y vigilar el abuso de estas identidades en credential stuffing y phishing.Leak● 55
Base de datos de 1,8 TB de un exchange canadienseSe ofrece una base de datos de 1,8 TB descrita como de un grupo de exchange canadiense, publicada en junio de 2026. Datos financieros y de identidad de este volumen alimentan toma de cuentas, fraude y elusión de KYC, y los clientes de exchange son objetivos de alto valor. Conviene validar la muestra y vigilar credenciales reutilizadas.Leak● 22
Base de datos de Colis Relais (Francia) con 14M de registrosSe comparte una base de datos de 14M de registros de recogida de paquetes de Colis Relais (Francia), fechada en 2025. Contiene datos logísticos y de contacto que habilitan smishing y fraude de paquetes, pero la filtración tiene más de un año. Tratar como contexto, no como alerta fresca.Leak● 62
Base de datos de ciudadanos israelíes a la ventaUna publicación reciente ofrece a la venta una base de datos de ciudadanos israelíes, alegando un acervo de datos personales a escala gubernamental. Si es auténtica habilita suplantación de identidad, phishing dirigido e incluso ataques físicos, aunque estos conjuntos suelen reciclarse, por lo que es clave validar la muestra. Relevante para equipos de CTI que siguen filtraciones de datos de ciudadanos y su reutilización.Leak● 38
Base de datos de la CAF francesa con 22,37M de registrosCircula un conjunto de 22,37M de registros atribuido a la CAF francesa (ayudas familiares/estudiantiles), fechado en 2025. Es una base de datos de bienestar gubernamental, pero el dato tiene más de un año, por lo que es una republicación antigua y no una brecha fresca. Útil como contexto para riesgo de fraude, no como alerta urgente.Leak● 55
Base de datos del aeropuerto de Mascate con 17M de registrosUn vendedor ofrece una base de datos de 17M de registros presuntamente del aeropuerto de Mascate (Omán), con fecha del 30 de septiembre de 2026. Los aeropuertos son infraestructura crítica y los datos filtrados de viajeros y operaciones pueden alimentar phishing y ataques dirigidos. La publicación es de hace pocos días, por lo que es urgente para defensores de aviación y gobierno.