BRIEFLeaklowP42
Combolista masivo de 656 millones de credenciales a la venta
Detectado5 octubre 2026 · 14:34 UTC
Un actor vende en un foro oculto una lista MAIL:PASS de 656.289.112 líneas con cuentas de EE. UU., Francia, Alemania y Reino Unido. Su enorme volumen la convierte en un recurso listo para campañas de credential stuffing y toma de cuentas masiva. Los defensores deberían exigir MFA y vigilar intentos de password spraying contra correos corporativos, aunque el volcado es genérico y no está ligado a una organización concreta.
CategoríaLeak
Severidadlow
Priority score42
Detectado5 octubre 2026 · 14:34 UTC
Leak● 56
A la venta lista de 700.000 clientes de Coinbase de varios paísesUn vendedor anuncia una base de leads de Coinbase de unos 700.000 registros de varios países, fechada a fines de septiembre de 2026. Si es auténtica, aporta nombres y contactos que alimentan phishing y robo de cuentas contra usuarios de criptomonedas. Merece señalarse para defensores del sector financiero, aunque podría tratarse de datos raspados y no de una brecha.Leak● 72
Base de datos de Serasa Experian con 223 millones de brasileños a la ventaUn vendedor ofrece un volcado de 1,8 TB con unos 223 millones de registros de ciudadanos brasileños de Serasa Experian, el mayor buró de crédito de Brasil. Expone CPF, direcciones y perfiles financieros útiles para robo de identidad y fraude contra consumidores y bancos. Sigue siendo relevante para el monitoreo de fraude en LATAM aunque se trate de una filtración antigua reeditada.Leak● 73
Base de datos de FuturizeSistemas (Brasil) con 6M de registros a la ventaUn vendedor ofrece una base de datos de más de 6 millones de registros atribuida a la empresa brasileña FuturizeSistemas, marcada como 2026. Un conjunto de este tamaño facilita credential stuffing, phishing y fraude a gran escala contra usuarios brasileños. Importa para defensores de AR-LATAM como una filtración corporativa reciente de alto impacto en la región.Leak● 50
Base de datos de 430.000 usuarios de Dubizzle (EAU) a la ventaUn vendedor ofrece en BreachForums una base de 430.000 perfiles de usuarios de Dubizzle (EAU), con correos, teléfonos y transacciones. Es una filtración de gran volumen de una plataforma real, aunque fuera de Latinoamérica. Para un analista regional sirve sobre todo como referencia de reventa de datos de e-commerce, con impacto directo limitado.Leak● 58
Filtración de base de datos del centro médico CEMADOJA (Rep. Dominicana)El foro DarkForums publica una filtración atribuida al Centro de Educación Médica de Amistad Dominico-Japonesa (CEMADOJA), entidad sanitaria y educativa de República Dominicana. La fecha exacta no es visible, pero se trata de la base de datos de una organización real de la región. La exposición de datos médicos y personales es sensible por normativa de salud y facilita fraude e ingeniería social.Leak● 72
Filtración de base de datos de dispositivos de empleados en ColombiaUn actor publicó en DarkForums una base de datos denominada 'Colombia_Employee_Device_Registration', con registros de empleados y dispositivos de una entidad colombiana. La publicación es reciente (minutos antes de la detección), lo que eleva el riesgo de abuso inmediato. Para un defensor regional expone datos internos que facilitan phishing dirigido y acceso a la red corporativa.