BRIEFLeakhighP45
Brecha de base de datos con acceso de empleados de Horizane
Horizane
Detectado24 septiembre 2026 · 12:51 UTC
Un anuncio en ForumTeam ofrece una 'brecha de base de datos' de una entidad llamada Horizane que incluye acceso de empleados, lo que indica una base de datos interna comprometida. El acceso a nivel de empleado a una base corporativa permite exfiltrar datos y moverse lateralmente en la red. Vale la pena mostrarlo como posible oferta de brecha/acceso, aunque el sector y los detalles no están verificados.
CategoríaLeak
Severidadhigh
Priority score45
Detectado24 septiembre 2026 · 12:51 UTC
LeakPrioridad 72
Filtración de base de datos de Coca-Cola FEMSAUna base de datos atribuida a Coca-Cola FEMSA, una de las mayores embotelladoras de América Latina con operaciones en México, Brasil y Argentina, fue publicada en la sección de filtraciones de DarkForums por el usuario Rozwawyn. El hilo es reciente, lo que sugiere una exposición nueva de datos corporativos o de clientes en lugar de una republicación antigua. Los defensores del sector de alimentos y bebidas deberían evaluar si sus datos o credenciales aparecen en el volcado.LeakPrioridad 50
Filtración masiva de datos de Emiratos Árabes Unidos a la ventaUn vendedor anuncia una gran filtración de datos de origen emiratí en exclusiva en DarkForums a bajo precio. El anuncio afirma un conjunto de datos masivo pero no revela en el extracto la organización víctima ni el número de registros, lo que limita la atribución inmediata. Los investigadores deberían solicitar muestras para confirmar su autenticidad y evaluar si se incluyen entidades gubernamentales o de infraestructura crítica.LeakPrioridad 60
Base de datos del portal gubernamental de Arabia Saudita a la ventaUn vendedor en DarkForums ofrece una base de datos descrita como perteneciente a un portal gubernamental de Arabia Saudita, publicada en la sección de filtraciones del marketplace por el usuario agoner. Las bases de datos de portales gubernamentales suelen contener registros de ciudadanos, credenciales e identificadores internos, lo que la convierte en un activo estatal de alto impacto. La fecha no está clara, por lo que conviene verificar su vigencia antes de considerarla una brecha activa.LeakPrioridad 76
Filtración de base de datos POS de Vivo Brasil con 4,7 millones de registrosUna base de datos POS de 4,76 millones de registros atribuida a Vivo, una importante operadora de telecomunicaciones de Brasil, se distribuye para descarga en BreachForums. El lanzamiento expone datos de clientes y de punto de venta vinculados a un proveedor crítico de telecomunicaciones. Filtraciones de esta escala alimentan el fraude y el credential-stuffing contra la operadora y sus usuarios.LeakPrioridad 85
Filtración de base de datos del Banco Pichincha de EcuadorEl actor Pheisito publicó en DarkForums una base de datos atribuida al Banco Pichincha, uno de los mayores bancos privados de Ecuador, junto con un comunicado. La publicación está fechada el 10 de noviembre de 2026, por lo que es un lanzamiento reciente. La filtración de datos bancarios de clientes expone a los titulares a fraude y phishing y exige verificación inmediata.LeakPrioridad 62
Filtración de datos y defacement de Conalep MorelosUn actor conocido como 'flaco' publicó en DarkForums una base de aproximadamente 24.000 registros de Conalep Morelos, institución pública de educación técnica de México dependiente de la SEP, junto con la supuesta defacement de su sitio. La exposición de datos personales de alumnos y personal de un organismo educativo estatal eleva el riesgo de fraude de identidad y abuso de credenciales. Debe tratarse como un compromiso confirmado del sector público y evaluarse qué campos de datos personales se filtraron.