BRIEFLeaklowP34
Combolist de 13,4 millones de credenciales URL:LOG:PASS difundido
Detectado19 octubre 2026 · 17:39 UTC
Se difundió públicamente un combolist recién fechado con aproximadamente 13,4 millones de entradas URL:usuario:contraseña. Es un volcado genérico de credenciales y no una brecha de una organización concreta, pero por su escala es valioso para credential stuffing contra VPN corporativas, correo y portales SaaS. Los defensores deben vigilar la reutilización de contraseñas y forzar el restablecimiento en cuentas expuestas.
CategoríaLeak
Severidadlow
Priority score34
Detectado19 octubre 2026 · 17:39 UTC
Leak● 80
Base de datos de la ANT y MTOP de Ecuador a la venta con 861.174 identidadesUn vendedor en BreachForums afirma haber exfiltrado completamente la base de datos nacional de transporte de Ecuador (ANT/MTOP), con aproximadamente 861.174 identidades. Los datos incluirían cédulas, licencias y registros vehiculares de dos entidades estatales, exponiendo a conductores y propietarios a fraude y suplantación. Los defensores en Ecuador deben asumir el conjunto como público, verificar el alcance con las entidades y preparar notificación y monitoreo de abuso de credenciales.Leak● 36
Base de datos de AT&T con 70 millones de registros publicada en foroUna publicación en un foro ofrece una base de datos de AT&T con 70 millones de registros, un conjunto de datos de telecomunicaciones muy grande que probablemente contiene PII de clientes. La publicación está fechada en febrero de 2026 y los datos de AT&T son ampliamente conocidos y reciclados, por lo que no es una brecha nueva. Aun así importa para el monitoreo de exposición de PII y fraude, pero no es una alerta nueva accionable.Leak● 45
Filtración de base de datos de la autoridad gubernamental SHENA de BaréinUn actor de amenazas publicó una base de datos de la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Baréin, un regulador estatal, en el foro Spear Leaks. Los recuentos y campos exactos están tras el listado, pero los datos de un regulador suelen exponer cuentas de personal, correos y contactos que alimentan phishing dirigido contra funcionarios. Los defensores que vigilan la exposición de gobiernos del Golfo deberían seguirla por el abuso de credenciales derivado.Leak● 40
Filtración de la base de datos inmobiliaria de MykukunEl foro de brechas lista una base de datos filtrada de Mykukun, un proveedor de datos y análisis inmobiliarios. Los datos de cuentas de profesionales inmobiliarios pueden aprovecharse para comprometer el correo corporativo y phishing dirigido. Es de menor escala, pero relevante para vigilar la reutilización de credenciales.Leak● 48
Filtración de base de datos de clientes de Spytec GPS con 131.000 registrosUna base de datos de clientes del proveedor de rastreo GPS Spytec con unos 131.000 registros aparece listada en un foro de brechas. Los datos de servicios de rastreo pueden exponer ubicaciones físicas y datos de contacto, facilitando el acecho y el fraude. Es una filtración de tamaño moderado que conviene vigilar por reutilización de credenciales.Leak● 52
Base de datos de Hallmark con 8 millones de registros a la ventaUn conjunto de datos de unos 8 millones de registros etiquetado como Hallmark se ofrece para descarga en un foro de brechas, lo que sugiere una gran filtración de base de datos de clientes o cuentas. A esa escala permite credential stuffing y phishing dirigido contra la marca y sus socios. Los defensores deberían comprobar la reutilización de cuentas corporativas en el volcado.