BRIEFLeaklowP42
Brecha de datos de la University of Southeastern Philippines
University of Southeastern Philippines
Detectado10 septiembre 2026 · 15:12 UTC
Se publico recientemente en DarkNetArmy un conjunto de datos descrito como una brecha de todas las facultades de la University of Southeastern Philippines. Parece incluir registros de docentes y personal, exponiendo datos personales. Las instituciones educativas son objetivos frecuentes y estas filtraciones alimentan el phishing y el abuso de credenciales.
CategoríaLeak
Severidadlow
Priority score42
Detectado10 septiembre 2026 · 15:12 UTC
Leak● 40
Base de datos de la taiwanesa Popchill publicada en un foroUn hilo en un foro onion anuncia la publicación de una base de datos de Popchill.com, un mercado taiwanés de moda de segunda mano, pero el contenido está detrás de un muro de inicio de sesión. Desde el título no se observa número de registros, muestra ni fecha. Si es auténtica, expondría datos personales de clientes de una plataforma regional de comercio electrónico y facilitaría la toma de cuentas.Leak● 68
Filtración de la base de datos de EscapadaRural (2,9M registros)Un hilo de BreachForums ofrece una base de datos descargable atribuida a la plataforma española de turismo rural EscapadaRural.com, con cerca de 2,9 millones de registros y varias páginas de respuestas. No se ve la fecha de publicación, por lo que la frescura no está confirmada, pero el volumen de datos personales permite phishing y credential stuffing contra usuarios y empresas turísticas españolas.Leak● 92
Base de datos de SENECYT (Ecuador) publicada en BreachForumsEl usuario 'pheisito' publicó en BreachForums el 25 de octubre de 2026 una base de datos atribuida a SENECYT, la secretaría nacional de educación superior, ciencia y tecnología de Ecuador. La filtración afecta a un organismo público ecuatoriano y probablemente expone registros institucionales, de personal y de estudiantes. Una filtración gubernamental reciente en la región exige verificación y contención inmediatas.Leak● 40
Dump de más de 500.000 credenciales de dominios .com publicadoUna publicación de la sección VIP fechada el 24 de octubre de 2026 ofrece una lista ULP (URL:usuario:contraseña) de más de 500.000 entradas sobre dominios .com, es decir credenciales de sitios web concretos y no combos de correo gratuito. Al no especificarse los sitios, cualquier servicio alojado en .com puede sufrir reutilización de credenciales de empleados o clientes en ataques de credential stuffing y toma de cuentas.Leak● 74
Base de datos de Shopify de la tienda de MrBeast a la ventaEl actor 'beastfeast' vende en BreachForums una base de datos de Shopify con más de 2 millones de registros de clientes de la tienda de MrBeast, publicada el sábado 24 de octubre. Estos volcados suelen incluir nombres, correos, direcciones de envío e historial de pedidos, lo que facilita phishing, credential stuffing y fraude contra los compradores. Cualquier marca de comercio electrónico sobre Shopify debería tratarlo como una exposición activa y verificar si sus propios registros aparecen en el volcado.Leak● 55
Colección de 4,5 TB atribuida a defensa e inteligencia de Israel a la ventaUn hilo de BreachForums en la sección Databases afirma ofrecer una 'colección' de 4,5 TB atribuida a la defensa israelí, las IDF y el Mossad, sin muestras ni procedencia verificables. Lo más probable es que sea material reciclado o fabricado como estafa, pero si fuera auténtico expondría datos militares y de inteligencia muy sensibles. Los analistas que cubren intereses vinculados a Israel o al sector defensa deben validar muestras antes de tratarlo como una brecha real.