BRIEFLeakhighP62
Brecha en la base de datos de contratación pública de Marruecos (PMMP)
Morocco PMMP (Portail Marocain des Marchés Publics)
Detectado31 octubre 2026 · 00:24 UTC
Un hilo de DarkForums publicado el 30 de octubre de 2026 afirma que la base de datos completa del portal de contratación pública de Marruecos (PMMP) fue vulnerada. Los sistemas de contratación contienen identidades de proveedores, contratos, identificadores fiscales y datos de contacto de empresas que licitan con el Estado, una base valiosa para fraude BEC y fraude a proveedores. Las plataformas de compras públicas de la región comparten arquitecturas similares, por lo que es un caso de referencia útil para defensores.
CategoríaLeak
Severidadhigh
Priority score62
Detectado31 octubre 2026 · 00:24 UTC
Leak● 45
Reposición activa del enlace de la filtración de Serasa Experian BrasilUn usuario de DarkForums (Quindanos) volvió a compartir un enlace de descarga funcional de la conocida brecha de Serasa Experian Brasil, una de las mayores filtraciones de datos de consumidores en América Latina. Los datos son antiguos, pero los enlaces activos prolongan su circulación y exponen a consumidores y empresas de Brasil a fraude y abuso de cuentas. Por su antigüedad, es un recordatorio más que una brecha nueva.Leak● 55
Base de datos de 2 millones de usuarios de Cultura.com a la ventaUna base de datos de 2 millones de registros atribuida a Cultura.com, minorista francés, fue publicada en DarkForums por el usuario Ixzozar con la etiqueta [FR]. El volcado probablemente contiene datos de cuentas y contactos de clientes utilizables para phishing y toma de cuentas. Los clientes franceses del minorista están en riesgo.Leak● 58
Filtración de la base de datos del Ministerio de Educación de MarruecosUna base de datos del Ministerio de Educación de Marruecos fue publicada en DarkForums por el usuario Silmidar en la sección de filtraciones de bases de datos. Los datos de un ministerio de educación suelen incluir registros de personal, estudiantes y contactos útiles para phishing dirigido y toma de cuentas. La entidad pública debería tratar la filtración como confirmada.Leak● 60
Base de datos de la agencia estatal de personal BKN de Indonesia filtradaUna base de datos de Badan Kepegawaian Negara (BKN), la agencia nacional de servicio civil de Indonesia, fue publicada en DarkForums por el usuario Silmidar. Estos volcados suelen contener registros de empleados y datos de identidad de personal estatal. La exposición de datos de funcionarios facilita phishing dirigido y fraude de identidad contra una institución gubernamental.Leak● 68
Filtración de base de datos de 2,9 millones de usuarios de EscapadaRuralUna base de datos de 2,9 millones de registros de usuarios de EscapadaRural.com, plataforma española de turismo rural, fue publicada para su descarga en DarkForums por el usuario Ylonmigor. El volcado probablemente incluye nombres, correos, contraseñas hasheadas y datos de reservas de usuarios españoles. Permite credential stuffing y phishing contra una empresa real del sector turístico en España.Leak● 44
Datos de empleados de Bangkok Airways publicados en foroUna publicación de DarkForums del 30 de octubre de 2026 afirma publicar información de empleados de Bangkok Airways y datos adicionales. Los directorios de personal aeroportuario se reutilizan habitualmente para phishing del sector viajes, fraude de facturas y ataques de credenciales contra sistemas de reservas corporativas. El anuncio no indica número de registros, por lo que la escala es desconocida y la afirmación debe validarse.