BRIEFLeaklowP31
Base de datos del sitio de tutoriales GAMETUTS con 1,4M de usuarios
GAMETUTS.COM
Detectado23 septiembre 2026 · 08:29 UTC
Circula una base de datos del sitio de tutoriales de videojuegos GAMETUTS con 1,4 millones de cuentas de usuario. Publicada en marzo de 2026, tiene unos seis meses de antigüedad, pero sigue siendo un conjunto masivo de credenciales y datos personales útil para credential stuffing y phishing.
CategoríaLeak
Severidadlow
Priority score31
Detectado23 septiembre 2026 · 08:29 UTC
LeakPrioridad 62
Filtración de 7 millones de registros del Banco Santander MéxicoUna base de datos de 7 millones de registros atribuida al Banco Santander México se vuelve a compartir en DarkForums con la nota 'nuevo enlace solicitado', lo que sugiere una republicación de datos ya circulados y no una brecha nueva. De ser auténtica, contendría identidades y datos financieros de clientes bancarios mexicanos. Incluso como republicación sigue siendo útil para credential stuffing, phishing y fraude contra clientes del banco.LeakPrioridad 92
Base de datos del RENIEC de Perú (31M de registros) filtradaUna base de datos de 31 millones de registros atribuida al RENIEC de Perú, el registro civil nacional, se publica para descarga en DarkForums por el usuario Prymutir. Ese volumen equivale prácticamente a toda la población adulta del país e incluye datos de identidad como nombres, números de DNI y direcciones. La exposición de un registro nacional de identidad habilita robo de identidad masivo, fraude y toma de cuentas contra ciudadanos y cualquier servicio que valide DNI.LeakPrioridad 55
Filtración completa de BMW publicada en 13 partesEl usuario Halvvutir de DarkForums anunció el 7 de noviembre de 2026 una publicación en varias partes descrita como la filtración completa de BMW, dividida en 13 archivos. Los volcados de grandes fabricantes de automoción suelen mezclar documentos internos, datos de proveedores y registros de clientes, útiles para fraude del CEO y extorsión. Al tratarse de una posible recarga, conviene muestrear antes de considerarla una brecha nueva.LeakPrioridad 60
Filtración de 539.737 datos del registro civil de Yakarta OrientalUn post de DarkForums anuncia 539.737 registros etiquetados como datos frescos del Dukcapil de Yakarta Oriental, el registro civil de Indonesia, publicado el 7 de noviembre de 2026. Estos datos suelen incluir documento nacional, domicilio y composición familiar, lo que habilita fraude de identidad y apertura de cuentas a gran escala. Indonesia no está en nuestra región prioritaria, pero el volumen y la fuente gubernamental justifican su seguimiento.LeakPrioridad 62
Filtración de 689.000 registros de Pajemploi (urssaf.fr) en FranciaEl usuario Halvvutir de DarkForums publicó el 7 de noviembre de 2026 un conjunto de 689.000 registros atribuido a Pajemploi, el servicio de empleo familiar de la URSSAF francesa. Son datos de seguridad social estatal sobre empleadores de personal doméstico y de cuidado infantil, muy sensibles para fraude de identidad e ingeniería social. Debe validarse la autenticidad y los campos antes de notificar.LeakPrioridad 66
Base de datos del Ministerio de Salud de Francia (sante.gouv.fr) filtradaEl usuario metromec de DarkForums publicó el 7 de noviembre de 2026 un conjunto de datos atribuido a sante.gouv.fr, el Ministerio de Salud de Francia. Los portales sanitarios estatales contienen datos personales y profesionales sensibles, por lo que cualquier filtración real implica riesgo de suplantación, phishing y exposición regulatoria. El volumen no se indica en el post, así que debe verificarse antes de notificar.