BRIEFLeaklowP22
Combolist de 180.000 credenciales de Colombia
Detectado14 septiembre 2026 · 18:12 UTC
Una publicación en NulledBB ofrece una combolist de aproximadamente 180.000 líneas dirigida a cuentas de Colombia, fechada el 11 de agosto de 2026. Es un volcado de credenciales regional y no una brecha de una organización concreta ni una venta de acceso, y las combolists son en gran medida ruido comercial. Valor defensivo mínimo más allá de la concienciación sobre credential stuffing.
CategoríaLeak
Severidadlow
Priority score22
Detectado14 septiembre 2026 · 18:12 UTC
Leak● 45
Presunta filtración de base de datos de empleados de YouTubeUn usuario publicó una presunta base de datos de empleados de YouTube en DarkForums el 29 de octubre de 2026, sin escala ni muestra verificadas. Los registros de empleados pueden facilitar relleno de credenciales, phishing y suplantación del personal. La afirmación no está confirmada y debe validarse antes de tratarla como una brecha real.Leak● 60
Venta de filtración de 1 TB de datos de ministerios rusosUn actor en DarkForums vende un conjunto de datos de 1 TB atribuido a ministerios del gobierno ruso y a una empresa TI rusa. Si es auténtico, podría exponer documentos internos, datos de ciudadanos e infraestructura de varias agencias federales. La magnitud y el objetivo gubernamental lo convierten en inteligencia valiosa, aunque las afirmaciones no están verificadas.Leak● 90
Base de datos de la distribuidora eléctrica Edesur (República Dominicana) a la ventaEl actor K3RN3L_P4N1C publicó en DarkForums una base de datos 'DOMINICAN REPUBLIC EDESUR DATA' perteneciente a la principal distribuidora eléctrica del país, operador de infraestructura crítica. Aunque el volumen de registros no se ve en el fragmento, datos de clientes, contratos y posiblemente facturación/documentos de una empresa eléctrica nacional son insumo directo para fraude y para nuevas intrusiones. Una filtración de datos de abonados habilita phishing dirigido a clientes y empleados y puede exponer detalles de la infraestructura interna.Leak● 46
Base de datos de aeropuertos iraquíes con 8,6M registros a la ventaUn vendedor en RaidForums ofrece 8,6 millones de registros descritos como aeropuertos MAG y bases de datos iraquíes, un anuncio poco común que toca infraestructura aeroportuaria. Los operadores aeroportuarios y entidades estatales de Irak deberían tratarlo como una posible brecha de datos de pasajeros, empleados o contratistas. La publicación no muestra fecha, por lo que su vigencia y la validez de la muestra no están confirmadas.Leak● 50
Base de datos de clientes de Porsche con 280.000 registros a la ventaUn vendedor de DarkForums con el alias Marx publicó el 29 de octubre de 2026 una base de datos de Porsche con más de 280.000 registros en la sección de mercado. No se detallan los campos, pero estas bases suelen contener nombres, direcciones, correos y datos de identificación del vehículo, útiles para phishing y fraude de garantías. Concesionarios y propietarios en los principales mercados de la marca deberían vigilar señuelos dirigidos.Leak● 56
Venta de 1,03 millones de archivos de visados indonesiosUn vendedor de BreachForums anuncia 1,03 millones de archivos de clientes de visados de Indonesia, unos 613 GB ya procesados, con imágenes de pasaporte, documento nacional (KTP), tarjetas familiares, datos bancarios y selfies. Es un conjunto completo de expedientes de identidad que permite toma de cuentas, fraude crediticio y evasión de verificaciones remotas. Los servicios de inmigración, bancos y fintechs con KYC de Indonesia deberían asumir la exposición de más de un millón de solicitantes.