BRIEFLeaklowP34
Combolista de 126.000 credenciales de correo de Perú
Perú (correos)
Detectado15 septiembre 2026 · 02:12 UTC
Se publicó una combolista etiquetada como Perú de 126.000 líneas de correo:contraseña marcada como 'FRESH', exponiendo credenciales que alimentan credential stuffing y toma de cuentas. Es relevante para defensores de LATAM como material de acceso reciclado. El valor es moderado, ya que es una combolista y no una brecha confirmada de una organización concreta.
CategoríaLeak
Severidadlow
Priority score34
Detectado15 septiembre 2026 · 02:12 UTC
Leak● 47
Vista previa de brecha de Wonder Rates con SSN y datos fiscalesUn actor en DarkForums anuncia una vista previa de la brecha de Wonder Rates Brokerage con SSN, licencias de conducir, registros fiscales e ingresos y datos financieros. Estos datos permiten robo de identidad, fraude crediticio y toma de cuentas, y el formato de 'vista previa' anticipa una venta o filtración completa inminente. Las firmas financieras y equipos de monitoreo de identidad deben vigilar la circulación de estos registros.Leak● 58
Filtración de la base de datos de Iraqi Airways en DarkForumsUn usuario de DarkForums publicó, el 30 de octubre de 2026, una base de datos que presuntamente pertenece a Iraqi Airways, aerolínea nacional de Irak. Una aerolínea estatal maneja PII de pasajeros, registros de reservas y datos de viaje potencialmente sensibles, lo que la vuelve un objetivo valioso para fraude y phishing. Incluso parcial, los registros filtrados permiten toma de cuentas e ingeniería social posterior.Leak● 54
Base de datos de 555.000 propietarios franceses a la ventaUn vendedor de PwsForums (Dedale) ofrece un conjunto de 555.000 registros descrito como datos de propietarios de vivienda franceses, con el hilo reactivado en las últimas horas. El volumen y el enfoque en propietarios apuntan a datos personales como nombres, direcciones y contactos más que a credenciales, probablemente agregados de fuentes inmobiliarias o registros públicos. Estas listas facilitan phishing de alta calidad, suplantación y riesgos físicos sobre residentes franceses, y deben seguirse aunque no se nombre una organización concreta.Leak● 62
Base de datos de ETFdb/VettaFi con 60 millones de registros a la ventaUn vendedor en PwsForums anuncia una base de datos atribuida a ETFdb.com/VettaFi con 60 millones de registros y unos 270.000 usuarios, ofrecida en la sección de marketplace. VettaFi es un proveedor estadounidense de datos financieros y de índices que sirve a gestores de activos y asesores, por lo que los datos podrían incluir contactos profesionales, datos de suscripción y credenciales hasheadas de usuarios del sector financiero. Las filtraciones masivas de datos financieros son valiosas para BEC, credential stuffing contra plataformas de inversión y ingeniería social sobre asesores.Leak● 48
Base de datos del DHS de EE.UU. ofrecida para descargaUn hilo del foro Spear ofrece para descarga una base de datos atribuida al Departamento de Seguridad Nacional de EE.UU.; el contenido está restringido a usuarios registrados, por lo que escala y autenticidad no están verificadas. Este tipo de anuncios suele ser reciclado o falso, pero un conjunto real vinculado al DHS afectaría operaciones federales de seguridad y datos de contratistas. Debe seguirse como un anuncio de filtración de alto valor no confirmado, a la espera de validación.Leak● 52
Leak de 12,9 millones de credenciales URL:LOG:PASS en DarkForumsEl usuario Kovnonos publicó el 19 de octubre de 2026 en DarkForums un corpus de 12,9 millones de líneas con formato URL:LOG:PASS, presentado como privado y de alta calidad. El formato corresponde a registros tipo stealer-log que asocian la URL de acceso con credenciales en texto plano, insumo directo para credential stuffing y acceso inicial a portales web. Al tratarse de un conjunto mixto de múltiples sitios, cualquier organización con portales de login públicos debería verificar si sus dominios aparecen en la filtración.