BRIEFLeaklowP40
Base de datos del sitio CraveOnline.co.uk publicada en foro
CraveOnline
Detectado11 septiembre 2026 · 21:12 UTC
Una base de datos atribuida al sitio de entretenimiento británico CraveOnline.co.uk ha sido publicada en un foro de filtraciones. El post afirma contener datos de cuentas del sitio, lo que facilita la reutilización de credenciales y phishing contra sus usuarios. Estas filtraciones importan porque las contraseñas reutilizadas suelen abrir cuentas corporativas y gubernamentales en otros servicios.
CategoríaLeak
Severidadlow
Priority score40
Detectado11 septiembre 2026 · 21:12 UTC
Leak● 64
Base de datos de 2,7 millones de registros de Sysco a la ventaUna publicación en un foro ofrece una base de datos de aproximadamente 2,7 millones de registros vinculada al gigante estadounidense de distribución de alimentos Sysco. Si es auténtica, expone un gran conjunto de contactos corporativos útil para fraude del CEO y phishing contra Sysco y sus socios de la cadena de suministro. No se indica fecha de publicación, por lo que debe verificarse su vigencia y contenido antes de actuar.Leak● 66
Filtración de base de datos del Central Bank of IndiaEl usuario 'KillerRabbit' compartió una base de datos que se atribuye al Central Bank of India con direcciones, teléfonos y correos electrónicos. Aunque los campos son datos de contacto y no credenciales, la exposición de registros de clientes de un banco estatal facilita phishing dirigido e intentos de toma de cuenta. No se observa fecha de publicación, por lo que conviene verificar su vigencia antes de escalar.Leak● 70
Base de datos de leads de Bittools.es (España) de 8,2M+ a la ventaUn usuario (Mr_Racco...) anuncia en BreachForums una base de datos de 8,2M+ de leads y empresas españolas procedente de Bittools.es. El conjunto probablemente contiene datos de empresas y contactos utilizables para phishing dirigido y fraude B2B en España. La venta de grandes bases de leads facilita campañas de ingeniería social contra organizaciones españolas.
Leak● 82
Filtración de base de datos del Hospital Nacional Cayetano Heredia (Perú)Una base de datos de 14,8 millones de registros atribuida al Hospital Nacional Cayetano Heredia de Perú, un gran hospital público de referencia, fue publicada en BreachForums. El volumen sugiere datos de pacientes y personal, incluida información de salud e identidad potencialmente sensible. Son datos de infraestructura crítica de salud en Latinoamérica y exigen evaluación inmediata de exposición y plan de notificación.Leak● 28
Volcado de 44 GB con más de 60.000 archivos en NulledBBUn archivo de 44 GB con más de 60.000 archivos se publicó en la sección de dumps de NulledBB, potencialmente agrupando grandes volúmenes de datos robados o filtrados. No se indica el origen ni las entidades afectadas, por lo que su relevancia para una organización concreta no está clara. Los analistas deberían muestrear el archivo y buscar dominios corporativos conocidos antes de descartarlo.Leak● 38
Combo privado de 11,7M URL:LOG:PASS circula en ForumTeamUn combo privado de 11,7 millones de líneas URL:LOG:PASS se comparte en el foro ForumTeam, dando a los atacantes un gran banco de credenciales para credential-stuffing y toma de cuentas en inicios de sesión web. No se nombra ninguna organización, sector ni país, por lo que el riesgo es amplio y no dirigido. Aun así habilita ataques automatizados contra cualquier servicio cuyos usuarios reutilicen estas credenciales.