BRIEFLeakhighP52
Datos de clientes de Fidelity y Synchrony a la venta (fullz + CC)
Fidelity / Synchrony
Detectado8 octubre 2026 · 13:21 UTC
Un actor vende una 'doble ingesta' de datos financieros atribuida a Fidelity y Synchrony, combinando fullz y tarjetas de crédito activas de una extracción de junio de 2026. Aunque son de EE. UU. y tienen unos meses, unir identidad con tarjetas activas alimenta fraude sin tarjeta presente y toma de cuentas. Relevante para equipos de fraude y CTI del sector financiero.
CategoríaLeak
Severidadhigh
Priority score52
Detectado8 octubre 2026 · 13:21 UTC
Leak● 38
Base de datos de 369cinemas.ae con 12 millones de registros a la ventaEl vendedor Marx ofrece una base de datos del sitio de cine de Emiratos 369cinemas.ae con más de 12 millones de registros. La víctima está fuera de América Latina, por lo que el impacto regional es indirecto, pero demuestra que el actor revende grandes conjuntos de datos de consumidores. Solo relevante como contexto de una campaña de mayor prioridad.Leak● 42
Base de datos de Dubai Smart Travel con 12 millones de registros a la ventaEl vendedor Marx ofrece una base de datos de Dubai Smart Travel con más de 12 millones de registros. La víctima es una empresa de viajes de Emiratos, por lo que el impacto directo en la región es limitado, pero es un gran conjunto de datos comerciales en reventa. Útil para seguir la campaña de este actor prolífico.Leak● 70
Base de datos de 41 millones de usuarios de inDrive a la ventaEl vendedor Marx ofrece una base de datos de inDrive con más de 41 millones de registros. inDrive es una plataforma de transporte clave en América Latina, por lo que los datos filtrados pueden alimentar phishing, robo de cuentas y fraude a conductores y pasajeros. La escala lo convierte en una filtración comercial relevante para la región.Leak● 92
Base de datos con 14,7 millones de ciudadanos argentinos a la ventaUn vendedor ofrece una base de datos con 14,7 millones de ciudadanos argentinos más unos 600k registros adicionales, publicada hoy, por lo que probablemente sea fresca. Estos datos de identidad (nombres, documentos, contactos) permiten phishing, fraude, robo de cuentas y suplantación a escala nacional. Los defensores argentinos deben tratarlo como una exposición activa de datos personales ligada a servicios públicos y financieros.Leak● 43
Base de datos de PayPal con 14 millones de registros a la ventaEl vendedor Marx publica en DarkForums una base de datos atribuida a PayPal con más de 14 millones de registros, fechada el 4 de octubre de 2026. PayPal es un objetivo de altísimo valor, pero este tipo de publicaciones suelen reutilizar datos antiguos, por lo que la autenticidad no está confirmada. Aun así, obliga a vigilar el fraude financiero y el reúso de credenciales.Leak● 47
Filtración de la base de datos de Meetic disponible para descargaSe ofrece para descarga gratuita una supuesta base de datos de la plataforma de citas Meetic, difundida en BreachForums. Una filtración así expondría credenciales, correos y datos personales de millones de usuarios de citas en Europa. Conviene verificar el alcance y vigilar el reúso y el credential stuffing.