BRIEFLeakhighP65
Base de datos PII de cosmotienda (México) publicada en BlackBones
cosmotienda
Detectado26 octubre 2026 · 08:41 UTC
Una base de datos PII completa de clientes mexicanos vinculada a cosmotienda, fechada en 2026, fue publicada de forma gratuita en el foro BlackBones. La filtración expone datos personales de usuarios mexicanos, facilitando robo de identidad, phishing y toma de cuentas. Importa porque es una filtración PII reciente de LATAM distribuida abiertamente, elevando el riesgo de fraude en la región.
CategoríaLeak
Severidadhigh
Priority score65
Detectado26 octubre 2026 · 08:41 UTC
Leak● 35
Filtración completa de Oriflame con documentos de verificación por paísesUn hilo antiguo de xReactor ofrece una filtración completa de Oriflame que incluiría documentos de identidad y verificación de varios países. Ese material KYC es muy sensible y facilita el fraude de identidad y la toma de cuentas contra la empresa y sus distribuidores. Se marca como baja porque el hilo es antiguo y los datos no constituyen una alerta reciente.Leak● 52
Base de datos de estudiantes y padres de Lahore Grammar School a la ventaUn actor de amenazas publicó en BreachForums una base de datos que, según indica, contiene registros de estudiantes y padres de las sedes flagship y elite de la Lahore Grammar School de Pakistán. Los datos personales de menores y sus familias permiten phishing dirigido, suplantación y extorsión contra los padres. Los colegios son objetivos con poca defensa, por lo que resulta relevante para evaluar filtraciones en la región.Leak● 42
Filtración de la base de datos de tarjetas de racionamiento de IrakLa base de datos del sistema nacional de tarjetas de racionamiento (PDS) de Irak fue publicada en BreachForums por el usuario Herkan0, exponiendo potencialmente datos de hogares y de identidad nacional de millones de ciudadanos. La publicación es de enero de 2026, por lo que no es un incidente reciente, pero sigue siendo una gran exposición de datos personales gubernamentales. Conviene registrarla por el riesgo de fraude de identidad e suplantación contra la población afectada.Leak● 45
Base de datos de la Agencia Nacional de Empleo de Camboya expuestaUna base de datos atribuida a la Agencia Nacional de Empleo de Camboya (nea.gov.kh) fue anunciada en un foro de cibercrimen, lo que sugiere una posible exposición de registros gubernamentales de empleo. El contenido está tras un muro de acceso, por lo que la escala y la fecha no están confirmadas, pero se trata de datos gestionados por un organismo estatal. Una filtración de datos de ciudadanos y del mercado laboral eleva el riesgo de robo de identidad y phishing dirigido contra la agencia y los solicitantes de empleo.Leak● 40
Base de 88 millones de registros de EE. UU. ofrecida en foroUn hilo antiguo de xReactor ofrece una '88 Million USA Database Full Info', un conjunto masivo de datos de identidad con registros personales. Archivos de este tamaño permiten fraude de identidad y toma de cuentas a gran escala contra personas y empresas de EE. UU. La publicación no tiene fecha clara y el hilo es antiguo, por lo que debe confirmarse su vigencia antes de tratarlo como reciente.Leak● 55
Brecha de datos de Apollo.io (2026)Hilos de xReactor comentan una brecha de datos en 2026 en Apollo.io, una plataforma B2B de contactos e inteligencia comercial con registros de contacto a gran escala. Los datos de contacto filtrados alimentan phishing e intentos de toma de cuentas contra clientes y prospectos. Las organizaciones cuyos datos están en Apollo.io deben tratarlos como expuestos y alertar a su personal.