BRIEFLeakhighP78
Base de datos de vulnerabilidades de Ecuador publicada en foro
Sector público de Ecuador
Detectado20 octubre 2026 · 21:39 UTC
Se compartió en un foro de hacking un conjunto de datos titulado como base de vulnerabilidades de Ecuador, que probablemente cataloga sistemas gubernamentales vulnerables o exposiciones. Esa lista funciona como mapa de objetivos para intrusiones en entidades públicas y debe cruzarse con los servicios expuestos. Es reciente y está vinculada a un actor que filtra activamente datos del Estado ecuatoriano.
CategoríaLeak
Severidadhigh
Priority score78
Detectado20 octubre 2026 · 21:39 UTC
Leak● 50
Base de datos de Jaguar Land Rover filtrada en un foroUn hilo de BreachForums anuncia una base de datos filtrada de Jaguar Land Rover disponible para descarga. El fabricante automotriz ya sufrió intrusiones importantes, por lo que podría tratarse de una republicación de datos antiguos y no de una brecha reciente, lo que reduce la urgencia. Aun así, es un conjunto de datos de una empresa de alto perfil que conviene verificar en cuanto a frescura y exposición de credenciales/PII.Leak● 57
Filtración de datos de DoorDash publicada en un foroUn hilo fechado el 19 de octubre de 2026 ofrece un conjunto de datos de DoorDash para descarga en DarkForums. DoorDash es una gran plataforma de reparto, por lo que cualquier dato filtrado de clientes, repartidores o comercios conlleva riesgo de fraude y toma de cuentas. Aunque no es un objetivo de LATAM ni gubernamental, una filtración reciente de una gran organización merece seguimiento por el abuso posterior de credenciales y PII.Leak● 80
Filtración de base de datos de la aseguradora ARS Meta Salud (Rep. Dominicana)Una base de datos completa de ARS Meta Salud, aseguradora de salud de República Dominicana, acaba de publicarse para descarga en DarkForums. Las aseguradoras de salud manejan PII sensible de pacientes y afiliados (nombres, cédulas, cobertura, contactos), lo que la convierte en una filtración de alto valor para fraude y phishing. Defensores del sector salud en LATAM deben tratarla como una exposición reciente y regional, y vigilar credential stuffing e ingeniería social contra afiliados.Leak● 42
Filtración de base de datos del cartório brasileño 1cartoriosbc.com.brUn actor publicó una base de datos usuario:contraseña atribuida a 1cartoriosbc.com.br, un servicio web de un cartório brasileño, en un foro de filtraciones público. Los cartórios manejan datos de identidad, propiedad y contratos, por lo que incluso un volcado de credenciales del sitio puede habilitar toma de cuentas del personal y fraude derivado. Es reciente y relevante para la región, aunque aún no se confirman el volumen ni la sensibilidad de los registros.Leak● 40
Circulan 11 millones de credenciales de PoshmarkSe está recirculando en foros una lista masiva mail:pass atribuida a Poshmark con unos 11 millones de pares de correo y contraseña, sin fecha clara de la brecha original. Conjuntos de credenciales de comercio electrónico de este tamaño alimentan la toma de cuentas, el fraude en reventa y el password spraying contra otros servicios donde los usuarios reutilizaron claves. Debe tratarse como dato reciclado para monitoreo de higiene de credenciales, no como un incidente fresco.Leak● 82
Presunta filtración de 874 GB de datos de FiservUn usuario del foro publicó la supuesta filtración de 874 GB de datos de Fiserv, procesador de pagos y core bancario detrás de First Data, Clover y cientos de integraciones bancarias. El volumen sugiere exfiltración de bases de datos o repositorios completos, no una lista menor. De ser real, la exposición de datos de tarjetas y cuentas afectaría a bancos de EE. UU. y a corresponsales latinoamericanos, por lo que conviene validarlo antes de que se difunda.