BRIEFLeaklowP42
Brecha de datos de la University of Southeastern Philippines
University of Southeastern Philippines
Detectado10 septiembre 2026 · 15:12 UTC
Se publico recientemente en DarkNetArmy un conjunto de datos descrito como una brecha de todas las facultades de la University of Southeastern Philippines. Parece incluir registros de docentes y personal, exponiendo datos personales. Las instituciones educativas son objetivos frecuentes y estas filtraciones alimentan el phishing y el abuso de credenciales.
CategoríaLeak
Severidadlow
Priority score42
Detectado10 septiembre 2026 · 15:12 UTC
Leak● 40
Dump de más de 500.000 credenciales de dominios .com publicadoUna publicación de la sección VIP fechada el 24 de octubre de 2026 ofrece una lista ULP (URL:usuario:contraseña) de más de 500.000 entradas sobre dominios .com, es decir credenciales de sitios web concretos y no combos de correo gratuito. Al no especificarse los sitios, cualquier servicio alojado en .com puede sufrir reutilización de credenciales de empleados o clientes en ataques de credential stuffing y toma de cuentas.Leak● 74
Base de datos de Shopify de la tienda de MrBeast a la ventaEl actor 'beastfeast' vende en BreachForums una base de datos de Shopify con más de 2 millones de registros de clientes de la tienda de MrBeast, publicada el sábado 24 de octubre. Estos volcados suelen incluir nombres, correos, direcciones de envío e historial de pedidos, lo que facilita phishing, credential stuffing y fraude contra los compradores. Cualquier marca de comercio electrónico sobre Shopify debería tratarlo como una exposición activa y verificar si sus propios registros aparecen en el volcado.Leak● 55
Colección de 4,5 TB atribuida a defensa e inteligencia de Israel a la ventaUn hilo de BreachForums en la sección Databases afirma ofrecer una 'colección' de 4,5 TB atribuida a la defensa israelí, las IDF y el Mossad, sin muestras ni procedencia verificables. Lo más probable es que sea material reciclado o fabricado como estafa, pero si fuera auténtico expondría datos militares y de inteligencia muy sensibles. Los analistas que cubren intereses vinculados a Israel o al sector defensa deben validar muestras antes de tratarlo como una brecha real.Leak● 40
Venta de leads de clientes bancarios de España en BreachForumsUn vendedor en BreachForums anuncia leads bancarios de España 'exclusivos y de alta calidad', que normalmente consisten en datos personales o de titulares de cuentas. La fuente, el volumen exacto y la calidad no se revelan ni se verifican. Las entidades financieras españolas deberían tratarlo como una posible exposición de datos de clientes y vigilar el fraude posterior.Leak● 46
Volcado del foro de Anson Funds publicado en DarkNetArmyEl usuario lianX publicó en el foro DarkNetArmy un volcado del foro de ansonfunds.com, una gestora de inversiones. El volcado apunta al foro bbPress/php del sitio y probablemente expone cuentas de usuario, correos y hashes de contraseñas. Es una filtración reciente ligada a una entidad financiera identificada, por lo que debe evaluarse el riesgo de reutilización de credenciales y toma de cuentas.Leak● 58
Filtración de la base de datos de Family Farm and HomeUn hilo de BreachForums ofrece la descarga de una base de datos de Family Farm and Home, una cadena minorista estadounidense de productos agrícolas y para el hogar. El volcado expone registros de clientes y operativos que facilitan phishing, robo de cuentas y fraude contra la empresa y sus clientes. Al tratarse de una organización con nombre real, los defensores deben considerarlo una brecha genuina y no simple ruido.