BRIEFLeaklowP40
Dump de más de 500.000 credenciales de dominios .com publicado
Detectado25 octubre 2026 · 17:41 UTC
Una publicación de la sección VIP fechada el 24 de octubre de 2026 ofrece una lista ULP (URL:usuario:contraseña) de más de 500.000 entradas sobre dominios .com, es decir credenciales de sitios web concretos y no combos de correo gratuito. Al no especificarse los sitios, cualquier servicio alojado en .com puede sufrir reutilización de credenciales de empleados o clientes en ataques de credential stuffing y toma de cuentas.
CategoríaLeak
Severidadlow
Priority score40
Detectado25 octubre 2026 · 17:41 UTC
Leak● 40
Base de datos de la taiwanesa Popchill publicada en un foroUn hilo en un foro onion anuncia la publicación de una base de datos de Popchill.com, un mercado taiwanés de moda de segunda mano, pero el contenido está detrás de un muro de inicio de sesión. Desde el título no se observa número de registros, muestra ni fecha. Si es auténtica, expondría datos personales de clientes de una plataforma regional de comercio electrónico y facilitaría la toma de cuentas.Leak● 68
Filtración de la base de datos de EscapadaRural (2,9M registros)Un hilo de BreachForums ofrece una base de datos descargable atribuida a la plataforma española de turismo rural EscapadaRural.com, con cerca de 2,9 millones de registros y varias páginas de respuestas. No se ve la fecha de publicación, por lo que la frescura no está confirmada, pero el volumen de datos personales permite phishing y credential stuffing contra usuarios y empresas turísticas españolas.Leak● 92
Base de datos de SENECYT (Ecuador) publicada en BreachForumsEl usuario 'pheisito' publicó en BreachForums el 25 de octubre de 2026 una base de datos atribuida a SENECYT, la secretaría nacional de educación superior, ciencia y tecnología de Ecuador. La filtración afecta a un organismo público ecuatoriano y probablemente expone registros institucionales, de personal y de estudiantes. Una filtración gubernamental reciente en la región exige verificación y contención inmediatas.Leak● 74
Base de datos de Shopify de la tienda de MrBeast a la ventaEl actor 'beastfeast' vende en BreachForums una base de datos de Shopify con más de 2 millones de registros de clientes de la tienda de MrBeast, publicada el sábado 24 de octubre. Estos volcados suelen incluir nombres, correos, direcciones de envío e historial de pedidos, lo que facilita phishing, credential stuffing y fraude contra los compradores. Cualquier marca de comercio electrónico sobre Shopify debería tratarlo como una exposición activa y verificar si sus propios registros aparecen en el volcado.Leak● 55
Colección de 4,5 TB atribuida a defensa e inteligencia de Israel a la ventaUn hilo de BreachForums en la sección Databases afirma ofrecer una 'colección' de 4,5 TB atribuida a la defensa israelí, las IDF y el Mossad, sin muestras ni procedencia verificables. Lo más probable es que sea material reciclado o fabricado como estafa, pero si fuera auténtico expondría datos militares y de inteligencia muy sensibles. Los analistas que cubren intereses vinculados a Israel o al sector defensa deben validar muestras antes de tratarlo como una brecha real.Leak● 40
Venta de leads de clientes bancarios de España en BreachForumsUn vendedor en BreachForums anuncia leads bancarios de España 'exclusivos y de alta calidad', que normalmente consisten en datos personales o de titulares de cuentas. La fuente, el volumen exacto y la calidad no se revelan ni se verifican. Las entidades financieras españolas deberían tratarlo como una posible exposición de datos de clientes y vigilar el fraude posterior.