BRIEFLeakhighP47
Base de datos 'PdiHealt' publicada en foro clandestino
PdiHealt (entidad no confirmada)
Detectado10 septiembre 2026 · 16:12 UTC
Un usuario recién registrado publicó en un foro clandestino un archivo de base de datos etiquetado como 'PdiHealt_AS_Data', lo que apunta a un conjunto de datos de salud o vinculado al PDI. Aún no se confirma el volumen ni el contenido, pero cualquier registro sanitario o policial es muy sensible para credential stuffing, robo de identidad y fraude posterior. Conviene verificar si los datos pertenecen a nuestro sector.
CategoríaLeak
Severidadhigh
Priority score47
Detectado10 septiembre 2026 · 16:12 UTC
Leak● 32
Volcado de 5 millones de credenciales de stealer (url:log:pass)El actor 'Napoleon' publicó un volcado fresco de unos 5 millones de entradas url:log:pass de stealer logs, parte de una serie continua de filtraciones de credenciales de gran volumen. El volumen lo hace un corpus relevante para credential stuffing y robo de cuentas, aunque no se identifica una organización ni región concreta. No tiene relación aparente con gobierno o infraestructura crítica de LATAM.Leak● 40
Filtración de la base de datos de la tienda online de SFR (583k)Se distribuye en un foro de brechas un volcado de ~583.000 registros de boutique.sfr.fr, la tienda online de la operadora francesa SFR. La telefonía es infraestructura crítica, por lo que los datos de clientes permiten phishing, robo de cuentas y fraude de SIM-swap. El hilo es de enero de 2026, así que es una filtración antigua, no un incidente fresco.Leak● 45
Filtración de base de datos de Brasil con 85 millones de registrosSe ofrece en un foro de la dark web una base de datos de 85 millones de registros atribuida a Brasil, una de las mayores exposiciones de América Latina. Una filtración de este tamaño expone documentos, direcciones y credenciales usadas para fraude y robo de cuentas en la región. El hilo es de junio de 2024, por lo que es una filtración antigua, no una alerta fresca.Leak● 18
Base de datos del parlamento de Indonesia DPR.GO.ID (730K) filtradaUn hilo anuncia la base de datos filtrada del parlamento de Indonesia (dpr.go.id) con unas 730.000 entradas. El contenido es sensible por tratarse de un organismo legislativo, pero el volcado está fechado en diciembre de 2024, por lo que no es un incidente nuevo. Su valor actual es de contexto y no de respuesta inmediata.Leak● 52
Filtración masiva expone a 70.000 agentes de inteligencia de MarruecosUna filtración masiva expondría a unos 70.000 efectivos de la DGST, la dirección de vigilancia del territorio de Marruecos, con identidades y datos de contacto. Aunque ocurre fuera de Latinoamérica, es una brecha emblemática contra un organismo de inteligencia estatal. Los equipos de CTI deberían seguirla por su posible uso posterior de las identidades expuestas.Leak● 42
Brecha de datos de la University of Southeastern PhilippinesSe publico recientemente en DarkNetArmy un conjunto de datos descrito como una brecha de todas las facultades de la University of Southeastern Philippines. Parece incluir registros de docentes y personal, exponiendo datos personales. Las instituciones educativas son objetivos frecuentes y estas filtraciones alimentan el phishing y el abuso de credenciales.