BRIEFLeakhighP45
Documentos filtrados de Pertamina, petrolera estatal de Indonesia
PT Pertamina
Detectado27 septiembre 2026 · 05:17 UTC
Un actor está distribuyendo documentos que habrían sido robados a PT Pertamina, la petrolera estatal de Indonesia. Las brechas en operadores energéticos nacionales pueden exponer datos operativos y de empleados y habilitar ataques posteriores a infraestructura crítica. Importa como gran filtración de una empresa estatal, aunque esté fuera de Latinoamérica.
CategoríaLeak
Severidadhigh
Priority score45
Detectado27 septiembre 2026 · 05:17 UTC
Leak● 45
Venta de 2.700 millones de registros de SSN de EE.UU.Un vendedor anuncia 2.700 millones de registros de SSN de EE.UU. con nombre completo, dirección, fecha de nacimiento, teléfono e identificación. Ese volumen casi con seguridad reempaqueta la filtración anterior de National Public Data y no un incidente nuevo, pero sigue representando una enorme exposición al robo de identidad para residentes de EE.UU. Debe tratarse como un conjunto de PII reciclado pero de gran volumen para monitoreo de fraude.Leak● 62
Filtración de código fuente y claves de acceso de VercelUn actor de amenazas ofrece código fuente, claves de acceso y volcados de base de datos atribuidos a Vercel, una importante plataforma de despliegue y hosting en la nube. Si son auténticos, las claves de API y el código expuestos podrían habilitar ataques de cadena de suministro contra las muchas organizaciones que alojan sus aplicaciones en Vercel. Los defensores deberían rotar los tokens y secretos de despliegue de Vercel de inmediato.Leak● 50
Filtración de base de datos de Swan BitcoinUna base de datos atribuida a Swan Bitcoin, una firma estadounidense de servicios financieros de Bitcoin, se comparte en un foro de filtraciones. Los datos KYC y la PII de clientes de una empresa cripto son de alto valor para fraude y phishing dirigido. Publicada en mayo de 2026, no es una brecha reciente pero sigue siendo relevante para los defensores del sector cripto.Leak● 48
Publican un paquete con 10 bases de datos masivas de ChinaUn usuario publicó en BreachForums un paquete con diez bases de datos masivas originadas en China. Los volcados de esta magnitud suelen contener millones de credenciales y datos personales que alimentan el robo de cuentas y el fraude. Vigilarlos permite comprobar si aparecen datos de usuarios propios.Leak● 50
Base de datos de la agencia de cuarentena de Indonesia (Badan Karantina) filtradaUna base de datos de Badan Karantina, la agencia nacional de cuarentena de Indonesia, fue publicada para su descarga el 7 de septiembre de 2026. Este tipo de registros gubernamentales suelen contener datos personales y operativos útiles para phishing y fraude de identidad. Aunque está fuera de Latinoamérica, indica una fuga activa que conviene seguir por posibles cruces de actores.Leak● 92
Filtración de base de datos de Agua y Drenaje de MonterreyUn actor de amenazas acaba de publicar una base de datos que presuntamente pertenece a Servicios de Agua y Drenaje de Monterrey, la empresa de agua y drenaje del segundo mayor área metropolitana de México. Se trata de infraestructura crítica de agua en Latinoamérica, por lo que la exposición de datos de clientes u operativos implica alto riesgo de fraude, phishing dirigido y posibles intrusiones posteriores en sistemas OT/IT. Los defensores deben verificar con urgencia la autenticidad y el alcance de la filtración y notificar a la entidad.