BRIEFLeakhighP68
Datos del Departamento de Seguridad Nacional de EE.UU. a la venta
U.S. Department of Homeland Security (dhs.gov)
Detectado17 octubre 2026 · 21:26 UTC
Un vendedor en el mercado DarkForums anuncia un conjunto de datos filtrado del dominio dhs.gov del Departamento de Seguridad Nacional de EE.UU., ofrecido a la venta. Este tipo de publicaciones suelen ser credenciales raspadas más que una brecha interna profunda, pero cualquier exposición ligada a una agencia de seguridad de nivel gabinete exige verificar la reutilización de credenciales y la higiene de cuentas. Los defensores que gestionan identidades gubernamentales deberían comprobar coincidencias y forzar el reseteo de las cuentas afectadas.
CategoríaLeak
Severidadhigh
Priority score68
Detectado17 octubre 2026 · 21:26 UTC
Leak● 40
Filtración inicial de datos de PG Group (Pure Options)El mismo actor publicó un primer lote de muestras atribuidas a PG Group (Pure Options), operador estadounidense de venta de cannabis. Estas liberaciones por etapas suelen escalar a un volcado completo con datos de clientes, empleados y pedidos si la víctima ignora la exigencia. El impacto se limita a una víctima comercial fuera de la región, pero indica una campaña de extorsión activa cuya infraestructura y tácticas conviene seguir.Leak● 42
Filtración inicial de datos de Precision FacadesUn actor de filtraciones publicó un primer lote de muestras atribuidas a Precision Facades, aparentemente una contratista de fachadas y construcción, dentro de una liberación por extorsión en etapas. Este tipo de muestras de víctimas nombradas suele preceder a un volcado completo si la víctima no negocia. El volumen y la sensibilidad no están confirmados, por lo que debe tratarse como una filtración emergente a verificar y no como una brecha grande confirmada.Leak● 55
Dediserve: publicación inicial de datos filtradosUn actor de filtraciones publicó un primer lote de muestras de datos atribuidos a Dediserve, proveedor irlandés de cloud hosting e IaaS. Si las muestras son auténticas, podrían quedar expuestos registros de clientes, facturación y credenciales de clientes alojados, con riesgo en cascada para toda organización que use ese proveedor. Conviene revisar las muestras en busca de credenciales propias y vigilar una posible extorsión o venta de acceso posterior.Leak● 44
Filtración de 1,67 millones de credenciales de EspañaUn combolist de 1,67 millones de líneas etiquetado como España (Europa ES) se publicó el 16 de octubre, agrupando pares correo/contraseña probablemente de logs de stealer y brechas. No está ligado a una organización concreta, por lo que el riesgo es la reutilización de credenciales en empresas y cuentas del sector público español. Vigilar inicios de sesión corporativos válidos e imponer MFA son las defensas prácticas.Leak● 50
Datos de más de 750 empresas turcas a la venta o filtradosUn vendedor ofrece o filtra datos atribuidos a más de 750 grandes empresas turcas en un foro, publicado alrededor del 17 de septiembre de 2026. El alcance abarca cientos de organizaciones en lugar de una sola víctima, lo que sugiere datos corporativos de contacto y credenciales agregados, útiles para phishing y fraude del CEO. Aunque está fuera de Latinoamérica, puede alimentar fraude transfronterizo contra socios regionales.Leak● 52
Combolist de 205.000 credenciales argentinas a la ventaUn combolist de 205.000 líneas centrado en Argentina se publicó hace minutos en un foro de filtraciones, probablemente armado con logs de infostealers y brechas previas. Más que una base de un único objetivo, contiene pares correo/contraseña, por lo que la exposición se dispersa entre consumidores y cuentas corporativas que reutilizan claves. Los defensores argentinos deberían buscar coincidencias en SSO y correo y forzar reseteos donde haya reutilización.