BRIEFLeakhighP54
Combolist de 263.000 credenciales de usuarios de Perú a la venta
Detectado15 septiembre 2026 · 09:12 UTC
Una combolist de 263.000 líneas dirigida a usuarios peruanos circula en BreachForums, exponiendo pares de correo/contraseña para credential stuffing y toma de cuentas. Su enfoque latinoamericano la hace directamente relevante para defensores de la región que monitorean phishing y fraude. Se espera un aumento de intentos de acceso y campañas de phishing dirigidas contra estas cuentas.
CategoríaLeak
Severidadhigh
Priority score54
Detectado15 septiembre 2026 · 09:12 UTC
Leak● 42
Filtración masiva del servicio ucraniano Diia (20 M de ciudadanos, 2025)Una publicación en DarkForums anuncia una supuesta megafiltración de la plataforma de servicios gubernamentales Diia de Ucrania, con más de 20 millones de ciudadanos. Diia contiene datos de identidad, pasaporte y servicios sociales, por lo que el impacto, de ser cierto, es grave. Sin embargo, el hilo fecha la filtración en 2025, por lo que es una republicación antigua y no una alerta nueva.Leak● 48
Filtración de datos de empleados de Bangkok AirwaysEl actor 'Braxvizor' en DarkForums publicó una filtración titulada 'Bangkok Airways Employee & More', que sugiere registros de personal de la aerolínea y datos adicionales exfiltrados. Los datos de empleados de aerolíneas son valiosos para phishing dirigido, fraude de viajes y acceso a sistemas internos. El 'y más' insinúa que la filtración podría ir más allá de datos de RR. HH.Leak● 52
Filtración de servidores del Centro Nacional de Desarrollo Industrial de Arabia SauditaUn actor de DarkForums afirma haber obtenido servidores y código fuente del Centro Nacional de Desarrollo Industrial de Arabia Saudita, un organismo gubernamental. El compromiso de código e infraestructura expone sistemas internos y posibles credenciales y secretos de configuración. Es una brecha del sector gubernamental fuera de la región pero relevante para adversarios de industrias críticas.Leak● 60
Filtración de 416 millones de registros de People Data LabsEl actor 'Texxavor' en DarkForums publicó un volcado de 416 millones de registros atribuido al bróker de datos People Data Labs. Aunque agrega datos en lugar de representar a una sola organización, su escala lo convierte en un gran reservorio de identificadores personales y profesionales. Alimenta credential stuffing, fraude de KYC e ingeniería social dirigida en múltiples sectores.Leak● 63
Base de datos vehicular del gobierno de Sindh, Pakistán (10,6 M) a la ventaEl actor 'Mekpazal' en DarkForums anuncia una base de 10,6 millones de registros atribuida a la autoridad provincial de registro vehicular de Sindh. Esto implica datos masivos de identidad, vehículos y registro vinculados a un servicio gubernamental. Esa información facilita robo de identidad, fraude y ataques a propietarios y personal gubernamental.Leak● 72
Filtración de base de datos del portal de justicia francés (justice.fr)El actor 'Xevmitol' en DarkForums publicó un volcado CSV que afirma ser datos personales de justice.fr, el portal público del Ministerio de Justicia francés. Los registros judiciales son muy sensibles, con litigantes, partes y personal. Incluso una filtración parcial facilita fraude de identidad y phishing dirigido a ciudadanos que tratan con los tribunales.