BRIEFLeaklowP42
Combo de 300K credenciales de España a la venta
Detectado5 octubre 2026 · 16:34 UTC
Se publicó en los foros de DarkNetArmy un combo de 300.000 líneas correo:contraseña de España, fechado en octubre de 2026. Estas listas alimentan ataques de credential stuffing contra usuarios y servicios españoles. Es una combolist amplia y no una brecha dirigida, por lo que el impacto es difuso.
CategoríaLeak
Severidadlow
Priority score42
Detectado5 octubre 2026 · 16:34 UTC
Leak● 40
Combolist de 3,35 millones de credenciales de EspañaUn combolist de 3,35 millones de líneas de correo:contraseña dirigido a España circula en foros de cracking. Los combolists regionales grandes alimentan credential stuffing contra servicios españoles y cuentas corporativas, aunque los datos sean commodity. Merece señalarse a los defensores hispanohablantes para forzar reseteos y vigilar abuso de inicios de sesión.Leak● 58
Filtración del ERP Odoo de Tera.ma (Marruecos): 19.000 clientesUn volcado completo del ERP Odoo de 2,3 GB de la empresa marroquí Tera.ma se publicó como filtración total, con unos 19.000 clientes y 124.000 facturas. Los datos de ERP exponen registros financieros, facturas y datos personales de clientes en un solo paquete. Es relevante para defensores que siguen filtraciones de empresas con Odoo y el fraude de facturas derivado.Leak● 66
Filtración de base de datos de clientes de CTT.pt (Portugal)Un vendedor de BreachForums publicó el 5 de octubre una base de datos de clientes de 2026 de CTT, el operador postal nacional de Portugal. Los registros de un servicio postal nacional permiten phishing dirigido y fraude de identidad contra los clientes. Al estar fechada esta semana, debe tratarse como una filtración reciente y no como datos antiguos.Leak● 70
Venta de base de datos de SK Telecom, Corea del SurUn vendedor anuncia hoy en DarkForums una base de datos de SK Telecom, la mayor operadora de Corea del Sur. Los datos de abonados de telecomunicaciones habilitan SIM-swap, smishing y robo de cuentas contra millones de usuarios. Las filtraciones frescas de telecom son de alto valor porque alimentan fraude e identidad posteriores.Leak● 72
Filtración gratuita de base de datos del banco HSBC (175.000 registros)Un usuario del foro está regalando una base de datos que dice contener 175.000 registros del banco HSBC, publicada hace apenas minutos. Las filtraciones gratuitas se propagan rápido y se reutilizan para credential stuffing, phishing y robo de cuentas. Aun sin verificar del todo, el banco y sus clientes deberían tratarla como una exposición reciente y vigilar su reutilización.Leak● 60
Base de datos filtrada de la logística india XpressbeesUn actor distribuye una base de datos filtrada de Xpressbees, empresa india de mensajería y logística. Estos datos suelen incluir nombres, direcciones, teléfonos y detalles de pedidos, valiosos para phishing y fraude. El número de registros no está confirmado, por lo que debe tratarse como una filtración comercial real pero sin dimensionar.