BRIEFLeakhighP82
Base de datos interna de Uber con más de 20 millones de registros a la venta
Uber (uberhub.uberinternal.com)
Detectado5 noviembre 2026 · 20:23 UTC
Un vendedor de DarkForums (usuario denlane190) afirma tener una base de datos vinculada a uberhub.uberinternal.com y datos de MDM con más de 20 millones de registros. Conjuntos internos de ese tamaño pueden exponer identidades de empleados, inventario de dispositivos e infraestructura útil para movimiento lateral. Conviene verificar la veracidad y vigilar la reutilización de credenciales.
CategoríaLeak
Severidadhigh
Priority score82
Detectado5 noviembre 2026 · 20:23 UTC
LeakPrioridad 35
Filtración alegada de bases .org.br y .eb.mil.br (OpCalibre22)Un hilo de BreachForums afirma haber hackeado bases .org.br brasileñas y el dominio militar .eb.mil.br bajo la etiqueta #OpCalibre22. La marca 'OpCalibre22' apunta a una operación de 2022, por lo que probablemente sea material reciclado y no una brecha reciente, lo que reduce su valor de alerta. Aun así importa como referencia porque .eb.mil.br es infraestructura del Ejército brasileño; conviene tratar los datos como potencialmente válidos para contexto de credential-stuffing.LeakPrioridad 52
Base de datos de IndiHome (Telkom Indonesia) filtradaUn hilo de filtración en BreachForums ofrece una base de datos descargable atribuida a IndiHome, la división de fibra y banda ancha de Telkom Indonesia. Los datos de suscriptores de telecomunicaciones suelen incluir nombres, direcciones, documentos y detalles de servicio que habilitan fraude y phishing dirigido. Al ser un gran ISP nacional, la exposición afecta infraestructura crítica de comunicaciones y a millones de suscriptores, por lo que conviene confirmar el alcance.LeakPrioridad 66
Dump de base de datos del CECyTE Zacatecas (México)Un usuario publicó en DarkForums un dump atribuido al CECyTE Zacatecas, sistema estatal mexicano de educación técnica. Estos dumps suelen contener datos de alumnos, tutores y personal con información de identidad y contacto que habilita phishing y abuso de credenciales. Al estar fechado el 5 de noviembre de 2026, debe tratarse como una exposición reciente del sector educativo público regional hasta confirmarla.LeakPrioridad 76
Base de datos del Instituto Electoral de Chihuahua a la ventaUn actor publicó en la sección de bases de datos de DarkForums un dump que pertenecería al Instituto Estatal Electoral de Chihuahua, México. Los organismos electorales manejan padrón y datos de contacto de personal, por lo que una filtración habilita phishing, fraude de identidad y ataques dirigidos a funcionarios. La publicación es reciente (5 de noviembre de 2026) y debe validarse como una exposición sensible de datos gubernamentales.LeakPrioridad 38
Volcado de usuarios de Active Directory del municipio de Fredrikstad (Noruega)Una publicación en el foro Spear del usuario kaya ofrece un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad. Los listados de AD permiten enumeración de usuarios, password spraying y phishing contra personal municipal. La publicación parece tener meses de antigüedad, por lo que es contexto y no una alerta fresca.LeakPrioridad 46
Posible filtración de datos de apollo.io publicada en 2026Un hilo de DarkForums del usuario Jorpakor ofrece un archivo descrito como filtración de apollo.io de 2026. Apollo.io agrega datos de contacto B2B, por lo que una publicación real expondría correos corporativos y datos de empresas usados en phishing dirigido. El tamaño y la autenticidad no están verificados, así que debe tratarse como una pista a validar.