BRIEFLeakhighP48
Base de datos MySQL expuesta en GCP con datos personales
Detectado25 septiembre 2026 · 19:04 UTC
Se encontró una base de datos MySQL en Google Cloud Platform sin autenticación, que expone datos personales de un examen coreano y de préstamos saudíes, con indicios de ransomware. Las bases de datos abiertas permiten a los atacantes extraer masivamente registros personales y financieros. Los equipos afectados deben rotar credenciales y confirmar el cierre de la exposición.
CategoríaLeak
Severidadhigh
Priority score48
Detectado25 septiembre 2026 · 19:04 UTC
LeakPrioridad 45
Base de datos de Shieldtag.co de 100K registros a la ventaUn hilo de filtraciones en Cracked.st ofrece un archivo SQL de 26 GB descrito como la base de datos de Shieldtag.co con más de 100.000 registros. El esquema y los campos completos no están verificados, pero un volcado de este tamaño suele incluir cuentas de usuario, correos y posiblemente hashes de credenciales. Las organizaciones que usan servicios de Shieldtag deberían tratar sus datos de cuenta como potencialmente expuestos y vigilar el credential-stuffing.LeakPrioridad 40
Filtración de base de datos de un servidor italiano con 51 sitiosUna publicación en BreachForums ofrece la base de datos de un servidor de hosting italiano que aloja más de 51 sitios web, lo que podría exponer datos de decenas de organizaciones pequeñas a la vez. No se detallan la cantidad de registros ni los campos. Los propietarios de los sitios afectados deberían evaluar qué bases de datos se alojaban en ese servidor y revisar posibles filtraciones de datos de clientes y credenciales.LeakPrioridad 50
Base de datos israelí de 3,9M de registros a la ventaUn vendedor en BreachForums (bf.st) anuncia una base de datos con más de 3,9 millones de registros israelíes sin detallar los campos. Los conjuntos de datos de este tamaño y alcance nacional suelen mezclar identificadores personales, contactos y credenciales que alimentan fraude, phishing y toma de cuentas. Las organizaciones israelíes y sus proveedores deberían asumir una posible exposición hasta que se valide el volcado.LeakPrioridad 30
Filtración de base de datos de la CAF francesa (22,4M registros)Una base de 22,4 millones de registros atribuida a la CAF francesa (organismo de prestaciones familiares) se redistribuye en xReactor, fuera del ámbito AR-LATAM. Los datos parecen de diciembre de 2025, por lo que es un repost antiguo y no una brecha reciente, y la entidad es francesa. Solo aporta contexto sobre fraude de identidad y prestaciones, no es una alerta regional nueva.LeakPrioridad 46
Base de datos de ShieldTag (100.000 registros, 26 GB) publicadaUn volcado SQL de 26 GB con más de 100.000 registros de ShieldTag fue publicado en DarkForums como filtración de base de datos. El tamaño sugiere datos detallados de usuarios o transacciones que podrían reutilizarse para fraude y credential stuffing. Los usuarios y socios del servicio deben asumir que sus datos pueden estar expuestos.LeakPrioridad 52
Filtración de 347.000 registros de la manufacturera estadounidense TekpakUna filtración publicada en LeakForum expone cerca de 347.000 registros de Tekpak Inc., una empresa manufacturera industrial de EE.UU., con datos que abarcan de 2014 a 2026. Los datos industriales pueden revelar información de proveedores, empleados y operaciones útil para atacar la cadena de suministro. La empresa y sus socios deben evaluar el contenido expuesto y la reutilización de credenciales.