BRIEFLeakhighP44
Base de datos RFFM ES publicada en foro de ransomware
RFFM (España)
Detectado25 octubre 2026 · 08:50 UTC
Un hilo titulado 'DATABASE RANSOM RFFM ES' en un foro onion de extorsión/filtraciones afirma tener una base de datos volcada de una entidad española, probablemente una federación regional de fútbol, aunque el contenido está tras muro de registro. De confirmarse, expondría datos de federados, licencias y afiliados, útiles para phishing contra clubes y personal. El alcance y la fecha no están verificados: conviene confirmar víctima, volumen de registros y si la extorsión sigue activa.
CategoríaLeak
Severidadhigh
Priority score44
Detectado25 octubre 2026 · 08:50 UTC
Leak● 24
Filtración de 1,6 GB de logs de stealer recientes (20-10-2026)Se comparte en Blackhat Pakistan un lote de 1,6 GB de logs de infostealer con fecha 2026-10-20. El material es reciente y podría contener cookies de sesión corporativas, contraseñas guardadas y datos de navegador de numerosos usuarios, pero no se identifica una organización víctima concreta. Su utilidad depende del cruce interno con credenciales y dominios monitorizados; por sí solo es genérico y no constituye un incidente de infraestructura crítica en Argentina o Latinoamérica.Leak● 30
Filtración de 54,7 millones de credenciales URL:LOG:PASSSe ha publicado un conjunto de credenciales URL:LOG:PASS de 54,7 millones de líneas como volcado privado 'UHQ', mucho mayor que las combolists habituales y probablemente de múltiples servicios no relacionados. Aunque no está ligado a una organización concreta, su escala supone un riesgo de credential stuffing y toma de cuentas que conviene cruzar con los dominios monitorizados. El origen y la antigüedad no están confirmados, por lo que debe tratarse como inteligencia de contexto y no como una alerta fresca.Leak● 66
Filtración de datos del Instituto de Seguridad Social de PaulistaUna base de datos del instituto de seguridad social municipal de Paulista (Pernambuco, Brasil) fue publicada para descarga abierta en BreachForums. Estas entidades manejan datos de beneficiarios, nómina e identidad de empleados públicos municipales, utilizables para fraude, ingeniería social contra el personal y ataques laterales al gobierno local. Los responsables de defensa en la administración municipal brasileña deben verificar la exposición, el alcance de los registros y rotar credenciales.Leak● 38
Base de datos de Blizzard Computer Store (Kuwait) en ventaUn vendedor ofrece una base de datos de la tienda de informática kuwaití Blizzard Computer Store, publicada hace unas 11 horas. La escala no está clara pero probablemente sea un conjunto pequeño de clientes minoristas, no infraestructura crítica. Relevancia regional baja; útil solo como seguimiento general de tendencias de filtraciones.Leak● 47
Filtración de base de datos de 50 millones de registros de IndonesiaCircula una base de datos de Indonesia de 50 millones de registros vinculada a 'JakartaGhostDigital', que expone un enorme volumen de datos personales y de cuentas. Las filtraciones de esta magnitud alimentan el credential stuffing y el fraude que puede alcanzar servicios regionales. Verifique si contiene credenciales corporativas o de gobierno de AR-LATAM antes de descartarla.Leak● 55
Código fuente y base de 1,1M de usuarios de MediaModifier a la ventaUn vendedor ofrece el código fuente completo de producción de MediaModifier.com más una base de datos de unos 1,1M de usuarios en 13 servicios. El código completo con datos de usuarios expone secretos, claves API y lógica de autenticación, permitiendo toma de cuentas y compromiso del proveedor y sus clientes. Los defensores deben marcar credenciales y secretos filtrados para rotación.