BRIEFLeakhighP58
Brecha de datos de Getir: 900.000 y 1,2 millones de registros
Getir
Detectado18 octubre 2026 · 08:26 UTC
Un post en BreachForums del 18 de octubre de 2026 anuncia una brecha de Getir de aproximadamente 900.000 y 1,2 millones de registros en dos conjuntos de datos. La empresa turca de reparto exprés maneja PII de clientes, direcciones y historial de pedidos, insumo ideal para phishing y toma de cuentas. Conviene comparar los correos filtrados con el SSO corporativo y vigilar picos de credential stuffing.
CategoríaLeak
Severidadhigh
Priority score58
Detectado18 octubre 2026 · 08:26 UTC
Leak● 48
Base de datos de Perú, Uruguay y Chile publicada en DarkForumsUn usuario publicó hace minutos en DarkForums un 'DATABASE' etiquetado PE, UR, CL sin identificar la organización de origen. Los códigos apuntan a un dump o combolist dirigido a Perú, Uruguay y Chile, que podría incluir credenciales corporativas o de servicios públicos de la región. Requiere verificación urgente: si aparecen correos .gob.pe, .gub.uy o .gob.cl el impacto escala de inmediato.Leak● 50
Base de datos de Revolut con datos de tarjetas a la ventaUn vendedor anuncia una 'base de datos completa de Revolut' de unas 100 mil líneas con datos de tarjetas de crédito, presentada como filtración de 2026. Los datos de clientes fintech con números de tarjeta facilitan fraude sin presencia física y toma de cuentas, aunque la afirmación no está verificada y este tipo de anuncios suele reciclarse o exagerarse. Los equipos de fraude y CTI deben vigilar BINs y registros de clientes coincidentes antes de que el listado llegue a tiendas de carding.Leak● 70
SCARLETTGROUP afirma haber comprometido a NBCUniversalEl grupo SCARLETTGROUP publicó hoy en BreachForums una reclamación de brecha contra NBCUniversal, por lo que datos o muestras podrían estar ya circulando entre compradores. Los conglomerados de medios concentran datos de empleados, proveedores y producciones que habilitan extorsión posterior y fraude BEC contra socios. Incluso antes de verificarse, es una reclamación pública reciente que los defensores del sector mediático y sus proveedores deben evaluar de inmediato.Leak● 78
Filtración de datos de la Secretaría de Educación de Guerrero (SEG)Se distribuyen documentos atribuidos a la Secretaría de Educación de Guerrero (SEG) en México, con cerca de 28 mil registros y una lista de correos @gob. Los directorios de correo gubernamental son muy valiosos para phishing dirigido, fraude de facturas y movimiento lateral hacia sistemas del sector educativo. Aunque la fecha exacta de publicación se desconoce, el volumen y el componente de correos .gob justifican una verificación inmediata por parte de las autoridades educativas mexicanas.
Leak● 93
Filtración de 7 GB de base de datos del Gobierno de YucatánUn usuario (Returnero) acaba de publicar un volcado de 7 GB atribuido al dominio del gobierno del estado de Yucatán (yucatan.gob.mx), subido minutos antes de la recolección. Los portales gubernamentales concentran datos de ciudadanos, contactos internos y credenciales de empleados, por lo que el volcado puede alimentar phishing contra oficinas estatales y credential stuffing en servicios .gob. Los defensores del gobierno estatal mexicano deben asumir la exposición y revisar la reutilización de credenciales en VPN, correo y portales.Leak● 55
Brecha total del servidor del regulador bursátil de Turquía (SPK)Un actor afirma un compromiso total del servidor y una filtración de datos a nivel root de la Junta de Mercados de Capitales de Turquía (SPK), un regulador financiero nacional, incluido código fuente. Código e información interna de una autoridad financiera estatal suponen riesgo regulatorio y de cadena de suministro. Aunque fuera de LATAM, es un caso a seguir por cómo podrían atacarse reguladores financieros regionales.