BRIEFLeakhighP66
Brecha de datos de Digikala expone 3 millones de registros
Digikala
Detectado9 noviembre 2026 · 21:43 UTC
En DarkForums, un usuario (Pois0nTree) publicó el 9 de noviembre de 2026 una base de datos de más de 3 millones de registros supuestamente de Digikala, la mayor plataforma de comercio electrónico de Irán. Un conjunto de datos tan grande y reciente suele incluir identidades de clientes y pedidos útiles para fraude y phishing. Aunque está fuera de América Latina, su tamaño y actualidad lo convierten en una filtración de alto impacto que vale seguir.
CategoríaLeak
Severidadhigh
Priority score66
Detectado9 noviembre 2026 · 21:43 UTC
LeakPrioridad 62
Filtración de 9,11 millones de registros de la CAF de FranciaUn post en DarkForums del 9 de noviembre de 2026 ofrece un conjunto de 9,11 millones de registros atribuido a caf.fr, el organismo francés de asignaciones familiares. La CAF maneja identidad, ingresos y composición del hogar de los beneficiarios, datos de alto valor para fraude de prestaciones, phishing dirigido y robo de identidad. El volumen y el formato sugieren que el archivo podría reciclarse de filtraciones anteriores, por lo que los equipos antifraude franceses deben confirmar la exposición antes de actuar.LeakPrioridad 73
Base de datos del municipio de Playa del Carmen a la ventaEl 9 de noviembre de 2026 el usuario 'arcepah' publicó en la sección de bases de datos filtradas de DarkForums una base mexicana etiquetada como 'Playa del Carmen'. Parece tratarse de datos de gobierno local del municipio de Solidaridad, Quintana Roo, aunque el contenido del hilo y el volumen no son visibles por completo. Datos de residentes, permisos y servicios municipales alimentan extorsión, phishing y fraude a ciudadanos, por lo que las autoridades locales deben verificar la publicación.LeakPrioridad 82
Filtración de 2 millones de registros del sistema SIPI de la SIC de ColombiaEl 9 de noviembre de 2026 un post en DarkForums ofreció más de 2 millones de registros del sistema SIPI de la SIC de Colombia, con muestra CSV gratuita y acceso completo pago. La SIC es la superintendencia nacional de industria y comercio y SIPI concentra solicitudes de propiedad industrial con datos de empresas, representantes y contactos. La exposición facilita fraude de correo corporativo, fraude de marcas y suplantación de firmas registradas, por lo que empresas y el regulador deben vigilar su reutilización.LeakPrioridad 86
Filtración del padrón nacional y matrices de identidad de EcuadorUna filtración atribuida a MORTEM y publicada en BreachForums ofrece el 'Padrón Nacional y Matrices' de Ecuador junto con registros oficiales de empresas, el tipo de datos civiles y electorales que manejan el Registro Civil y el CNE. Esa información habilita fraude de identidad masivo, creación de empresas fantasma y extorsión a ciudadanos y funcionarios. El hilo no muestra fecha de publicación, por lo que conviene validar la antigüedad antes de considerarla reciente.LeakPrioridad 92
Base de datos del RENIEC de Perú con 31 millones de ciudadanos a la ventaEl actor 'Ilkfozar' publicó el 9 de noviembre de 2026 en DarkForums un volcado de 31 millones de registros del RENIEC, el registro nacional de identidad de Perú. Incluiría números de DNI, nombres, fechas de nacimiento y direcciones de buena parte de la población adulta, lo que habilita suplantación de identidad, SIM-swap y fraude de beneficios. Bancos, telecomunicaciones y organismos públicos peruanos que validan identidad por DNI deben tratarlo como una exposición vigente.LeakPrioridad 56
Acceso completo a datos del ITLA de República DominicanaUna publicación en BreachForums anuncia una filtración de 23.000 registros del ITLA, institución pública de educación superior de República Dominicana, ofreciendo 'acceso completo' y distribuyéndola gratis. Potencialmente expone cuentas de estudiantes, personal e institucionales de un organismo público latinoamericano. La escala es modesta, pero el 'acceso completo' a un instituto vinculado al Estado eleva el riesgo de fraude posterior e intrusión lateral.