BRIEFGobierno / MilitarhighP72
Credenciales LDAP del gobierno regional de Andalucía a la venta
Junta de Andalucía
Detectado23 octubre 2026 · 13:01 UTC
Reposts colapsados3
Un actor ofrece un conjunto de unas 3.000 credenciales LDAP atribuidas a la Junta de Andalucía, el gobierno regional de Andalucía en España. Las credenciales de directorio son de alto valor porque suelen revelar nombres de usuario, estructura interna del dominio y contexto de autenticación aprovechable para password spraying o movimiento lateral en sistemas gubernamentales. Los defensores de la administración pública española deberían forzar el reseteo de credenciales y revisar la exposición del directorio.
CategoríaGobierno / Militar
Severidadhigh
Priority score72
Detectado23 octubre 2026 · 13:01 UTC
Gobierno / Militar● 42
Filtración de datos del dominio gubernamental cga.ct.gov con nombres y correosUn usuario afirma haber filtrado una base de datos vinculada al dominio cga.ct.gov, con nombres personales y direcciones Gmail asociadas a un organismo gubernamental estatal de EE. UU. La escala parece limitada a campos de identidad y contacto más que a credenciales, pero las listas de contactos gubernamentales son valiosas para phishing y suplantación. Las entidades del sector público de la región deben vigilar volcados similares de dominios oficiales.Gobierno / Militar● 85
Filtración de datos y documentos de la Fuerza Aérea de BrasilUna publicación de la sección de filtraciones afirma distribuir datos y documentos de la Fuerza Aérea de Brasil, rama militar que opera infraestructura de defensa aérea, radares y comunicaciones. No se indica volumen ni fecha, pero la exposición de documentos militares facilita phishing dirigido, abuso de credenciales y recolección de inteligencia contra personal y contratistas de defensa. Los equipos de defensa de la región deberían buscar reutilización del material en credential stuffing y spear-phishing.Gobierno / Militar● 92
Filtración completa del webmail Gov.br del Gobierno de BrasilUn actor de amenaza anuncia una 'filtración completa' del webmail gubernamental Gov.br de Brasil, publicado el 19-10-2026. Si es auténtico, las credenciales de correo del gobierno expuestas permitirían toma de cuentas, movimiento lateral y phishing contra empleados federales de múltiples ministerios. Brasil es un objetivo gubernamental prioritario en LATAM, por lo que requiere validación y rotación de credenciales inmediatas.Gobierno / Militar● 38
Filtración de la base de datos de GPO.gov, imprenta del Gobierno de EE.UU.Un usuario comparte la que sería una base de datos de GPO.gov, la oficina de publicaciones del Gobierno de Estados Unidos, en un foro de filtraciones. El interés está en cuentas y datos de contacto de personal federal, aprovechables para spear-phishing contra organismos públicos o suplantación de proveedores. La publicación es de febrero de 2026, por lo que es una reproducción antigua y no un aviso fresco.Gobierno / Militar● 88
Venta de +1.000 correos gubernamentales de VenezuelaSe ofrecen más de 1.000 cuentas de correo del gobierno venezolano, publicadas hoy. Esto expone credenciales oficiales de ministerios y entes públicos, facilitando phishing dirigido, movimiento lateral y acceso a comunicaciones del Estado. Los defensores deben monitorear inicios de sesión, forzar rotación de contraseñas y exigir MFA en las cuentas .gob.Gobierno / Militar● 68
Código fuente del sitio del PSOE de España filtradoEl código fuente del sitio web del partido gobernante PSOE de España fue publicado en un foro de filtraciones. Un código fuente filtrado puede revelar vulnerabilidades, secretos embebidos y fallos de lógica que faciliten nuevos ataques contra la infraestructura del partido. Es relevante para entidades gubernamentales españolas; conviene revisar claves expuestas y endpoints explotables.