BRIEFLeaklowP42
Difusión de más de 7 millones de credenciales stealer a nivel mundial
Detectado8 octubre 2026 · 07:08 UTC
Se distribuye gratis un volcado fresco de stealer logs con más de 7.050.000 entradas URL:usuario:contraseña, con fecha 10/08/2026. Estos registros suelen incluir credenciales corporativas de SSO, VPN y webmail que alimentan la toma de cuentas y el acceso inicial. Los defensores deberían asumir que parte siguen vigentes y forzar el restablecimiento con MFA.
CategoríaLeak
Severidadlow
Priority score42
Detectado8 octubre 2026 · 07:08 UTC
Leak● 48
Filtración de datos de ViewClass.com con pasaportes y datos personalesSe filtra una base de datos atribuida a ViewClass.com que supuestamente contiene nombres completos, teléfonos, correos y números de pasaporte. La combinación de datos de identidad y contacto facilita el robo de identidad, el phishing dirigido y el secuestro de cuentas. Debería notificarse a los usuarios afectados y vigilar el abuso de credenciales.Leak● 58
Filtración de base de datos de Drupal.org con 1,75 millones de líneasCircula una base de datos filtrada atribuida a Drupal.org con unas 1.752.873 líneas de datos de usuarios (correos y teléfonos). Drupal sustenta miles de sitios web, muchos del sector público, por lo que la exposición de esta base puede alimentar credential-stuffing y phishing dirigido contra operadores de sitios. Las organizaciones que usan Drupal deberían verificar la exposición y reforzar la autenticación.Leak● 44
Filtrada la base de datos del minorista ruso Onlinetrade.ruUna base de datos filtrada de Onlinetrade.ru, minorista ruso de electrónica de consumo, se distribuye para descarga gratuita en BreachForums. Probablemente contiene cuentas de clientes, correos y posiblemente datos de pago. Aunque está fuera de Latinoamérica, alimenta listas de credential stuffing que podrían reutilizarse contra usuarios y empresas de la región.Leak● 55
Ofrecen filtración china masiva de 50.000 millones de registrosUn foro de filtraciones anuncia una colección de datos china de más de 50.000 millones de registros, uno de los volcados más grandes anunciados en 2026. Conjuntos agregados de esta escala alimentan el credential stuffing, el robo de identidad y el fraude dirigido a nivel global. Los defensores deben vigilar la reutilización de credenciales corporativas y de clientes presente en este corpus.Leak● 74
Filtración del sistema SCADA de Formapol en AméricaBreachForums comparte lo que parece ser el sistema SCADA y panel de monitoreo de Formapol para América, exponiendo telemetría y vistas de control de tecnología operativa. Si es genuino, permitiría a intrusos mapear y pivotar hacia redes de control industrial. Los defensores de infraestructura crítica en Latinoamérica deben validar si sus activos están expuestos.Leak● 78
Filtración del sistema SCADA de Wenlen S.A. en SudaméricaUn post de 'COLLECTION' en BreachForums distribuye lo que parece ser información del sistema SCADA de Wenlen S.A. en Sudamérica, exponiendo telemetría y interfaces de control industrial. Si es auténtico, da a los atacantes un mapa de las redes OT para atacar infraestructura crítica de la región. Los defensores de energía, agua e industria deben verificar la exposición y rotar credenciales de inmediato.