BRIEFLeakhighP50
Base de datos KYC de Indonesia con más de un millón de registros a la venta
Indonesia – KYC data (unspecified)
Detectado15 septiembre 2026 · 04:12 UTC
Un hilo de BreachForums del 4 de julio de 2026 pone a la venta un conjunto de datos KYC de Indonesia con más de un millón de registros. Los datos KYC suelen incluir documentos oficiales, selfies y comprobantes de domicilio, ideales para fraude en apertura de cuentas y blanqueo de capitales. Su escala es significativa, pero tiene unos dos meses de antigüedad.
CategoríaLeak
Severidadhigh
Priority score50
Detectado15 septiembre 2026 · 04:12 UTC
Leak● 40
10 millones de registros URL:login:password de stealer a la ventaUna publicación de DarkForums del 28 de mayo de 2026 ofrece de forma privada una colección de 10 millones de líneas URL:login:password de registros de stealer, marcada como HQ. Los volcados de credenciales de este tamaño alimentan el credential stuffing y el robo de cuentas en múltiples servicios. No obstante, la publicación tiene varios meses de antigüedad, por lo que es material de contexto más que una alerta fresca.Leak● 55
Filtración gratuita de 774.000 registros escolares de EE. UU.Un hilo recién publicado en DarkForums el 15 de septiembre de 2026 distribuye gratis una base de datos de 774.000 registros escolares de EE. UU. La distribución gratuita maximiza su alcance y facilita phishing, robo de cuentas y ataques dirigidos a menores o personal. Es relevante para quienes siguen la exposición del sector educativo, aunque queda fuera de la región latinoamericana.Leak● 78
Base de datos del Aadhaar de India ofrecida a la venta en BreachForumsSe anuncia en BreachForums, a comienzos de septiembre de 2026, una base de datos vinculada al programa de identidad nacional Aadhaar de India, que abarca a más de mil millones de ciudadanos. Los datos de Aadhaar sustentan la banca, la emisión de SIM de telecomunicaciones y los subsidios estatales, por lo que su exposición habilita fraude de identidad masivo, SIM swapping y phishing dirigido. Debe tratarse como un evento de exposición de identidad nacional.
Leak● 32
Base de datos B2B de EE.UU. con 54M de contactos a la ventaUn vendedor anuncia en DarkForums una base de datos B2B de EE.UU. con más de 54 millones de contactos. Son datos de marketing, no credenciales, por lo que el riesgo de compromiso directo es limitado, pero habilita phishing empresarial a gran escala. Sin impacto regional ni de infraestructura crítica.Leak● 45
Base de datos de Ingram Content Group publicada en un foroUn usuario de DarkForums ofrece una base de datos atribuida a Ingram Content Group, un gran distribuidor de libros de EE.UU. Si es auténtica, podría contener datos de negocios, clientes o socios útiles para fraude y ataques dirigidos. No es un objetivo latinoamericano y la publicación no es reciente, por lo que la prioridad es moderada.Leak● 34
Combolista de 126.000 credenciales de correo de PerúSe publicó una combolista etiquetada como Perú de 126.000 líneas de correo:contraseña marcada como 'FRESH', exponiendo credenciales que alimentan credential stuffing y toma de cuentas. Es relevante para defensores de LATAM como material de acceso reciclado. El valor es moderado, ya que es una combolista y no una brecha confirmada de una organización concreta.