BRIEFLeakhighP58
Base de datos médica del personal sanitario de EE. UU. a la venta
US healthcare personnel
Detectado7 noviembre 2026 · 15:43 UTC
Un actor en BreachForums afirma vender una base de datos médica con información completa del personal sanitario de todo Estados Unidos. De ser auténtica, expondría datos personales y profesionales sensibles de trabajadores de la salud a escala nacional. Esos datos alimentan robo de identidad y fraude dirigido contra organizaciones sanitarias.
CategoríaLeak
Severidadhigh
Priority score58
Detectado7 noviembre 2026 · 15:43 UTC
LeakPrioridad 52
Base de datos de la Universidad de Camarines Norte (Filipinas) filtradaUn hilo en BreachForums anuncia la base de datos de la Universidad de Camarines Norte, en Filipinas, etiquetada como brecha de 2026. Una base de datos universitaria suele contener registros personales de estudiantes y personal, datos de contacto y matrícula, que permiten robo de identidad y phishing dirigido contra la institución. Los afectados y la universidad deben tratar los datos como comprometidos.LeakPrioridad 58
Filtración de la base de datos de SplitVPN (NotVPN) con 23,4 millones de usuariosUn conjunto de datos atribuido al proveedor VPN SplitVPN (NotVPN) circula en el foro xReactor, con supuestamente 23,4 millones de cuentas de usuario, 58 millones de registros de actividad y 13,6 millones de dispositivos. Los datos de suscriptores de VPN exponen identidades, datos de pago y metadatos de conexión, útiles para toma de cuentas, phishing dirigido y desanonimización. Las organizaciones que usan este tipo de servicios VPN de terceros deberían tratarlo como un incidente de exposición.LeakPrioridad 55
Filtración de base de datos de la minorista Spencer's (EE. UU.)Un volcado de base de datos atribuido a la cadena minorista estadounidense Spencer's (spencers.com) fue publicado en BreachForums/DarkForums por el actor scarlettgroup el 7 de noviembre de 2026. Al ser una marca minorista nacional, Spencer's maneja PII de clientes y datos de fidelidad, atractivos para fraude. La publicación es reciente y los mismos datos se replican rápido en varios foros.LeakPrioridad 38
Base de datos de AU Small Finance Bank (India) a la ventaEl foro de carding Darkpro anuncia una base de datos atribuida a AU Small Finance Bank, un banco comercial regulado de India, sin cifra de registros ni fecha indicadas. Si es auténtica, circulan datos de clientes o KYC de una entidad financiera regulada, lo que habilita fraude y phishing dirigido a los titulares de cuentas. La escala y autenticidad no están verificadas, por lo que es un indicio de baja confianza que merece seguimiento.LeakPrioridad 42
Filtración de base de datos de la estatal PT Surveyor IndonesiaEl actor 'Sophia' publicó en DarkForums un presunto volcado de ~12.000 registros de E-Pengadaan, la plataforma de compras electrónicas de PT Surveyor Indonesia, una empresa estatal de inspección. Los datos de compras exponen contactos de proveedores, contratos y correos del personal útiles para phishing dirigido. La escala es modesta y la fecha no está confirmada, por lo que es un elemento a vigilar más que una alerta.LeakPrioridad 46
Colección de base de datos de Virtue Maritime ShipmanagementUna colección de base de datos atribuida a Virtue Maritime Shipmanagement Corporation fue publicada en la sección Leaks de BreachForums. Los registros de tripulación y dotación marítima pueden exponer datos personales de marinos, documentos de identidad y contactos operativos. La escala real no está confirmada, pero los operadores navieros y agencias de enrole vinculados a la empresa deberían evaluar su exposición.