BRIEFLeakhighP74
Base de datos de Türkiye Sigorta con 11 millones de registros a la venta
Türkiye Sigorta
Detectado10 septiembre 2026 · 09:14 UTC
Un vendedor ofrece 11 millones de registros atribuidos a Türkiye Sigorta, gran aseguradora turca, que probablemente incluyen identidad, contacto y pólizas de asegurados. Un conjunto tan grande permite fraude masivo, phishing dirigido y robo de identidad. El anuncio es reciente (8 de septiembre) y es una de las mayores ventas de bases regionales de este lote.
CategoríaLeak
Severidadhigh
Priority score74
Detectado10 septiembre 2026 · 09:14 UTC
Leak● 35
Base de datos de Edmunds filtrada y disponible para descargaUn hilo en BreachForums ofrece una descarga de la base de datos del marketplace automotriz Edmunds. Si es auténtica, expone registros de clientes y empresas de una gran plataforma de consumo en EE. UU., útil para credential stuffing y fraude. La antigüedad y autenticidad no están confirmadas, por lo que es una pista de verificación de menor prioridad.Leak● 62
Presunta filtración masiva de datos de operadores GSM de TurquíaUn actor en BreachForums (Straz) afirma haber publicado la que describe como la mayor filtración de datos GSM de Turquía, supuestamente con registros de abonados de operadores móviles nacionales. Los datos de suscriptores de telecomunicaciones facilitan SIM-swap, phishing y vigilancia contra un sector de infraestructura crítica. Conviene verificar la escala y monitorear el abuso posterior.Leak● 24
Filtración de 1,6 GB de logs de stealer recientes (20-10-2026)Se comparte en Blackhat Pakistan un lote de 1,6 GB de logs de infostealer con fecha 2026-10-20. El material es reciente y podría contener cookies de sesión corporativas, contraseñas guardadas y datos de navegador de numerosos usuarios, pero no se identifica una organización víctima concreta. Su utilidad depende del cruce interno con credenciales y dominios monitorizados; por sí solo es genérico y no constituye un incidente de infraestructura crítica en Argentina o Latinoamérica.Leak● 30
Filtración de 54,7 millones de credenciales URL:LOG:PASSSe ha publicado un conjunto de credenciales URL:LOG:PASS de 54,7 millones de líneas como volcado privado 'UHQ', mucho mayor que las combolists habituales y probablemente de múltiples servicios no relacionados. Aunque no está ligado a una organización concreta, su escala supone un riesgo de credential stuffing y toma de cuentas que conviene cruzar con los dominios monitorizados. El origen y la antigüedad no están confirmados, por lo que debe tratarse como inteligencia de contexto y no como una alerta fresca.Leak● 44
Base de datos RFFM ES publicada en foro de ransomwareUn hilo titulado 'DATABASE RANSOM RFFM ES' en un foro onion de extorsión/filtraciones afirma tener una base de datos volcada de una entidad española, probablemente una federación regional de fútbol, aunque el contenido está tras muro de registro. De confirmarse, expondría datos de federados, licencias y afiliados, útiles para phishing contra clubes y personal. El alcance y la fecha no están verificados: conviene confirmar víctima, volumen de registros y si la extorsión sigue activa.Leak● 66
Filtración de datos del Instituto de Seguridad Social de PaulistaUna base de datos del instituto de seguridad social municipal de Paulista (Pernambuco, Brasil) fue publicada para descarga abierta en BreachForums. Estas entidades manejan datos de beneficiarios, nómina e identidad de empleados públicos municipales, utilizables para fraude, ingeniería social contra el personal y ataques laterales al gobierno local. Los responsables de defensa en la administración municipal brasileña deben verificar la exposición, el alcance de los registros y rotar credenciales.