BRIEFLeakhighP45
Código fuente de una empresa de servicios financieros a la venta
Detectado19 septiembre 2026 · 04:12 UTC
Un hilo recién publicado en DarkForums anuncia código fuente de una empresa de servicios financieros. Si es auténtico, la exposición del código permite a los atacantes hallar fallos de lógica, secretos embebidos y claves de API que facilitan fraude o intrusión. La víctima no está identificada, lo que reduce la confianza y la urgencia hasta confirmar la atribución.
CategoríaLeak
Severidadhigh
Priority score45
Detectado19 septiembre 2026 · 04:12 UTC
Leak● 44
Filtración de datos de tarjetas SIM de Indonesia con 126.547 registrosUn hilo del foro onion pwnfrm ofrece una filtración de datos de tarjetas SIM de Indonesia etiquetada con 126.547 registros. Este tipo de datos de registro de abonados suele incluir números de documento nacional y teléfonos, lo que habilita fraude por SIM swapping, abuso de recuperación de cuentas y smishing dirigido. El post está tras un muro de registro y sin fecha, por lo que aún deben confirmarse autenticidad y vigencia del conjunto de datos.Leak● 58
Base de datos de un millón de usuarios de Crypto.com ofrecida gratisUn hilo del foro onion spear4h2potiyk43oilufhuq2jqbioyaizcs7xttlyw75s5ykwxpxlid anuncia una base de datos gratuita de cerca de un millón de usuarios de Crypto.com. El contenido está tras un muro de registro, por lo que solo el título es verificable, pero una filtración de ese tamaño alimentaría campañas de phishing, SIM swapping y toma de cuentas contra clientes del exchange. Los usuarios de exchanges son objetivos de alto valor porque los saldos se monetizan directamente.Leak● 68
Filtración de la base de datos de Stripe.com anunciada en un foro criminalUn hilo del foro xReactor afirma que la base de datos de Stripe.com fue filtrada y sigue activo con cinco páginas de respuestas. Stripe procesa pagos de millones de comercios en todo el mundo, por lo que una exfiltración real expondría metadatos de clientes, facturas y transacciones útiles para fraude y toma de cuentas. El fragmento no muestra número de registros, muestras ni fecha de publicación, así que la afirmación no está confirmada y debe validarse antes de actuar.Leak● 52
Base de datos de un millón de usuarios de Crypto.com difundida gratisUn actor ofrece gratuitamente en el foro spear.cx una supuesta base de datos de un millón de usuarios de Crypto.com. Si es auténtica, facilita credential stuffing, toma de cuentas y phishing contra tenedores de criptomonedas, un objetivo de alto valor para fraude financiero. La autenticidad y la fecha de publicación no están verificadas, por lo que debe tratarse como un indicio a validar.Leak● 66
Venta de dump completo de documentos de la Fiscalía General de UcraniaUn vendedor en BreachForums ofrece un dump completo de documentos privados de la Fiscalía General de Ucrania del periodo 2020-2026, publicitado como venta exclusiva en la sección Leaks Marketplace. Si es auténtico, supone una exposición masiva de correspondencia interna, expedientes y datos de empleados de una autoridad judicial nacional, útil para espionaje, señalamiento de objetivos y operaciones de influencia. Los defensores del sector público y judicial deben tratarlo como una brecha real hasta que se demuestre lo contrario.Leak● 45
Base de datos de 1 millón de usuarios de Crypto.com a la ventaUn hilo de Niflheim World BHF anuncia una supuesta base de datos de un millón de registros de clientes de Crypto.com, un importante exchange de criptomonedas global. El hilo parece antiguo y reflotado (ID bajo frente a la actividad actual) sin fecha reciente clara, por lo que la frescura es incierta. La exposición de datos de clientes/KYC de un exchange conlleva riesgo de fraude y toma de cuentas, pero no es un objetivo gubernamental LATAM ni una brecha claramente reciente.