BRIEFLeakhighP72
Base de datos de Uber con 9 millones de registros a la venta
Uber
Detectado7 octubre 2026 · 19:07 UTC
Un actor de amenazas afirma vender una base de datos de uber.com con más de 9 millones de registros. Si es auténtica, expone datos de cuentas de usuarios a gran escala, habilitando credential stuffing, phishing y toma de cuentas en una plataforma global. Los defensores deben tratarla como una exposición reciente y buscar reutilización de las identidades filtradas.
CategoríaLeak
Severidadhigh
Priority score72
Detectado7 octubre 2026 · 19:07 UTC
Leak● 68
Filtración de base de datos de PII mexicana de cosmotiendaUna base de datos de PII de clientes mexicanos presuntamente vinculada a cosmotienda fue publicada gratis en un foro de carding en 2026. Probablemente contiene nombres, datos de contacto y pedidos de consumidores mexicanos, facilitando fraude, SIM-swap e ingeniería social. Al distribuirse libremente, el riesgo de exposición y abuso posterior es elevado para la región.Leak● 50
Filtración del sistema SCADA de agua de Cargill Meats TailandiaSe comparten en un foro datos internos del sistema SCADA de tratamiento de agua de la planta Saraburi de Cargill Meats Tailandia. La documentación de control industrial expuesta puede revelar esquemas de proceso y debilidades utilizables para sabotaje o movimiento lateral. Los defensores de OT/ICS deberían revisar la exposición y reforzar el acceso remoto.Leak● 62
Filtración de base de datos del Ministerio de Salud de EtiopíaSe distribuye un volcado de 13GB que afirma contener 4 millones de registros de instalaciones del Ministerio de Salud de Etiopía (moh.gov.et) como PART2. Al ser una base de datos gubernamental del sector salud, la exposición de instalaciones y datos relacionados implica riesgos de privacidad y de focalización de infraestructura sanitaria pública. Las autoridades deberían verificar el alcance y vigilar su reutilización.Leak● 68
Filtración de archivos y base de datos de la petrolera estatal de LibiaUn actor de amenazas ofrece bases de datos y archivos internos sensibles de la Corporación Nacional de Petróleo de Libia, operador estatal de energía. Al tratarse de infraestructura crítica nacional, la exposición de datos operativos, contractuales y de personal puede facilitar espionaje, fraude o intrusiones posteriores. Los defensores de energía y gobierno deberían tratarlo como una filtración estatal grave.Leak● 33
Filtración de 900.000 extractos bancarios de México (2021)Un vendedor ofrece cerca de 900.000 extractos bancarios y documentos financieros de México en un archivo de 125GB. Los datos son de 2021, por lo que es una republicación antigua y no una brecha reciente, pero aún contienen datos financieros sensibles útiles para fraude e ingeniería social contra clientes mexicanos. Su valor actual es principalmente histórico, no una alerta nueva.Leak● 33
Filtración de datos de 30 millones de ciudadanos iraquíesUn conjunto de datos de 30 millones de ciudadanos iraquíes, fechado en 2025, se comparte en el foro DarkNetArmy. Aunque no es una alerta reciente, su escala lo convierte en un recurso duradero para robo de identidad e ingeniería social. Es relevante como contexto, pero de baja prioridad frente a compromisos regionales recientes.