BRIEFLeakhighP45
Código fuente de una empresa de servicios financieros a la venta
Detectado19 septiembre 2026 · 04:12 UTC
Un hilo recién publicado en DarkForums anuncia código fuente de una empresa de servicios financieros. Si es auténtico, la exposición del código permite a los atacantes hallar fallos de lógica, secretos embebidos y claves de API que facilitan fraude o intrusión. La víctima no está identificada, lo que reduce la confianza y la urgencia hasta confirmar la atribución.
CategoríaLeak
Severidadhigh
Priority score45
Detectado19 septiembre 2026 · 04:12 UTC
Leak● 30
Venta de base de datos de depositantes del bróker de forex InfinityFXUn vendedor ofrece datos de contacto de aproximadamente 14.000 depositantes del bróker de forex austríaco InfinityFX más unos 37.000 contactos alemanes. Es una base de marketing mediana-pequeña, no una brecha de infraestructura crítica, por lo que el impacto directo es limitado. Los equipos antifraude y anti-phishing deben considerarla porque estas listas alimentan campañas de phishing y robo de cuentas contra los clientes afectados.Leak● 48
Filtración de base de datos de la Universidad Howard con 5.669 números de Seguro SocialUn volcado publicado en BreachForums afirma contener datos de la Universidad Howard con 6.391 filas, 2.367 correos y 5.669 números de Seguro Social. La presencia de SSN lo hace de alto impacto para el robo de identidad de estudiantes, personal y egresados. Es una organización real identificada, aunque el volumen de registros es moderado y no masivo.Leak● 50
Filtración de base de datos de la radio brasileña Rádio Onda SulUna base de datos de radioondasul.com.br, una emisora de radio brasileña, se ofrece en BreachForums. Aunque la organización es pequeña, es una entidad real de LATAM con datos de usuarios/contactos expuestos que pueden alimentar phishing y fraude de identidad. Los defensores de la región deberían registrarlo como una filtración latinoamericana real de bajo nivel.Leak● 42
Venta de base de datos de usuarios de QIP.ru (33,39M registros)Un vendedor ofrece una base de datos de 33,39 millones de registros de QIP.ru, un servicio ruso de mensajería/correo. Volcados de este tamaño alimentan campañas de credential stuffing y robo de cuentas en múltiples servicios. La base está fechada en 2025 y queda fuera del contexto AR-LATAM, por lo que su impacto directo para defensores de la región es limitado.Leak● 86
Venta de base de datos filtrada del Banco Santander MéxicoUn actor está vendiendo una base de datos que pertenecería al Banco Santander México, una entidad sistémica del sector financiero latinoamericano. Si es auténtica, podría exponer registros de clientes y bancarios, habilitando fraude y ataques de credential stuffing. No se indicó fecha, por lo que debe validarse su actualidad antes de tratarla como un incidente nuevo.Leak● 38
Base de datos de Crunchbase filtrada por ShinyHuntersShinyHunters afirma haber filtrado la base de datos de Crunchbase, exponiendo registros de empresas, contactos y datos de cuentas. Crunchbase agrupa perfiles de millones de compañías e inversores, por lo que el volcado sirve para phishing dirigido y reconocimiento contra startups y fondos. El post está fechado en enero de 2026, así que no es una alerta fresca, pero sigue siendo relevante para seguir al actor.