BRIEFLeakhighP66
Base de datos del seguro de salud de Corea del Sur a la venta
South Korea health insurance
Detectado25 septiembre 2026 · 19:54 UTC
Reposts colapsados2
Un vendedor ofrece una base de datos de 39 millones de líneas del supuesto seguro nacional de salud de Corea del Sur, con datos de identidad y médicos de asegurados. Estos registros facilitan robo de identidad, phishing y fraude médico a escala nacional. Los defensores del sector salud deben vigilar campañas de credential stuffing y fraude derivadas.
CategoríaLeak
Severidadhigh
Priority score66
Detectado25 septiembre 2026 · 19:54 UTC
Leak● 52
Filtración de 6,5 millones de registros de robo (URL:login:pass)Un conjunto de 6,5 millones de registros de infostealer en formato URL:login:password se publicó gratis aproximadamente una hora antes de la captura. Estos registros provienen de malware y contienen credenciales activas corporativas y de consumidores usables para toma de cuentas y secuestro de sesiones. Los defensores deberían usarlos en monitoreo de credenciales para detectar logins de empleados o clientes expuestos.Leak● 82
Filtración de 10 millones de casos del FBI en un foroUna publicación afirma una filtración de unos 10 millones de expedientes del FBI, un volumen extraordinario si fuera auténtico y aún sin verificar. De ser real, expondría datos de investigaciones, informantes y técnicas, con graves implicaciones de seguridad operativa. Hay que tratarlo con escepticismo pero vigilar la publicación de muestras.Leak● 48
Base de datos MySQL expuesta en GCP con datos personalesSe encontró una base de datos MySQL en Google Cloud Platform sin autenticación, que expone datos personales de un examen coreano y de préstamos saudíes, con indicios de ransomware. Las bases de datos abiertas permiten a los atacantes extraer masivamente registros personales y financieros. Los equipos afectados deben rotar credenciales y confirmar el cierre de la exposición.Leak● 60
Filtración de datos del Centro Nacional de Bomberos de EE.UU.Un actor de amenazas publicó un volcado descargable de datos supuestamente del Centro Nacional Interagencial de Bomberos de EE.UU. (NIFC), una agencia federal. Aunque está fuera de Latinoamérica, una brecha de un organismo gubernamental puede facilitar phishing y reutilización de credenciales. Los defensores deben verificar el alcance y vigilar la reutilización de los datos.Leak● 48
Venta de 82,9 millones de credenciales francesasUn vendedor ofrece un volcado de 82,9 millones de registros correo:contraseña, supuestamente extraído de una gran colección de stealer, por 500 USDT. Aunque provenga de registros antiguos reciclados, el volumen habilita credential-stuffing y phishing dirigido contra usuarios y organizaciones francesas. Los defensores deben monitorear la reutilización de estas credenciales y exigir MFA.Leak● 68
Base de datos de 13M de business.adobe.com a la ventaUn vendedor ofrece un conjunto de datos de business.adobe.com de unos 13 millones de registros y 832 GB, publicado en DarkForums hace muy poco. Adobe es un proveedor SaaS e de identidad de primer nivel, por lo que los datos corporativos filtrados podrían alimentar phishing dirigido y abuso de cuentas. Los datos podrían ser reciclados de brechas antiguas de Adobe, conviene verificar su vigencia antes de alertar.