BRIEFLeaklowP35
Combolist de 88.899 credenciales de usuarios mexicanos
Detectado23 octubre 2026 · 23:15 UTC
Se publicó un combolist nuevo de 88.899 entradas correo:contraseña dirigido a usuarios mexicanos en DarkForums. Aunque es una lista de credenciales y no una brecha de una sola organización, su enfoque en México la hace relevante para campañas de credential stuffing y toma de cuentas en la región. Los portales bancarios, comerciales y gubernamentales mexicanos deberían vigilar ataques de reutilización de contraseñas.
CategoríaLeak
Severidadlow
Priority score35
Detectado23 octubre 2026 · 23:15 UTC
Leak● 64
Base de datos del DMV de Florida (2TB, 2026) a la ventaShinyHunters anuncia un conjunto de datos de 2TB atribuido al DMV del Estado de Florida de 2026, una autoridad gubernamental de vehículos. Estos datos suelen incluir registros de conductores, licencias y datos personales de millones de residentes, material ideal para fraude de identidad y toma de cuentas. Aunque es un objetivo gubernamental de EE.UU. y no de LATAM, una filtración de esta magnitud de una entidad estatal relevante es significativa para defensores que siguen al actor.Leak● 75
Filtración de bases de datos de universidades de Ecuador (PUCE-CASES)Un hilo recién publicado anuncia una base de datos 'COMUNICADO Y PUCE-CASES' vinculada a universidades de Ecuador. Si es auténtica, expone datos personales de estudiantes y personal junto con registros académicos del sector de educación superior pública de la región. Las universidades ecuatorianas son instituciones ligadas al Estado, lo que convierte esto en una filtración LATAM relevante para verificación y notificación inmediatas.Leak● 82
Filtración de base de datos de una universidad argentina (MEC)Un usuario del foro publicó una base de datos de una universidad argentina, identificada como 'MEC', apenas minutos antes de este escaneo. Los registros universitarios suelen contener datos personales de alumnos, personal y postulantes además de credenciales internas, lo que habilita credential stuffing y phishing dirigido. Las entidades de educación pública en Argentina son servicios críticos adyacentes al Estado, por lo que una filtración reciente amerita validación y notificación inmediatas.Leak● 48
Filtración de la base de datos de DisfracesCachivachesUna base de datos de la tienda online española disfracescachivaches.com fue publicada en BreachForums, probablemente con datos de cuentas de clientes de un minorista español de disfraces y artículos de fiesta. Los compradores online de España quedan expuestos a credential stuffing y phishing, y el volcado puede redistribuirse. Comercios y usuarios españoles deberían vigilar ataques de reutilización de cuentas.Leak● 30
Base de datos del registro de BMW filtradaUn usuario publicó en mayo de 2026 una base de datos 'BMW Registry' en spear.cx, probablemente con registros de vehículos o clientes vinculados al fabricante. Los datos tienen meses y están fuera de la región, por lo que no es una alerta fresca, pero pueden resurgir en reventa o ataques de credential stuffing. Vigilar solo por exposición indirecta a socios y proveedores.Leak● 48
Filtración completa de datos de Novo NordiskEl actor 'FulcrumSec' publicó la liberación completa de todos los datos previamente retenidos de Novo Nordisk, exponiendo posiblemente información corporativa y de investigación interna de la farmacéutica global. Aunque está fuera de la región y tiene unos dos meses, estas filtraciones alimentan phishing, toma de cuentas y ataques a la cadena de suministro de socios sanitarios. Trátese como un evento de fuga de datos para higiene de credenciales y monitoreo.