BRIEFLeakhighP54
Filtración de 1,5 millones de transacciones de QRIS Indonesia
QRIS (sistema de pagos QR de Indonesia)
Detectado19 octubre 2026 · 13:39 UTC
Un hilo de BreachForums distribuye lo que afirma es una base de datos de unos 1,5 millones de transacciones de QRIS, el estándar nacional de pagos QR de Indonesia usado por bancos y comercios. Aunque está fuera de Latinoamérica, es un ejemplo directo de datos de rieles de pago nacionales comerciados abiertamente, contexto útil para defensores de sistemas similares como Pix o Mercado Pago. La escala y frescura del conjunto no están verificadas y deben tomarse como no confirmadas.
CategoríaLeak
Severidadhigh
Priority score54
Detectado19 octubre 2026 · 13:39 UTC
Leak● 47
Filtración de base de datos de la autoridad SHENA de BrunéiUna base de datos atribuida a la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Brunéi fue publicada para descarga en un foro de brechas. Como organismo regulador nacional, probablemente maneja registros internos de personal, inspecciones y cumplimiento cuya exposición eleva el riesgo de ataques dirigidos al gobierno y phishing. Aunque está fuera del foco AR-LATAM, las filtraciones de bases de datos gubernamentales merecen seguimiento por posible reutilización de credenciales.Leak● 60
Filtración de la campaña de Philip Morris en Brasil (Cia de Trade)Se filtró un archivo de 215MB vinculado a una campaña de Philip Morris gestionada por la firma brasileña Cia de Trade, con buzones PST, recibos de nómina de RR.HH. y cerca de 965 credenciales de empleados. La exposición de correos internos y registros de personal facilita phishing dirigido, fraude de correo corporativo y reutilización de credenciales contra la organización y sus socios. Defensores de Brasil y la región deben forzar el reseteo de credenciales y revisar la exposición de correo.Leak● 64
Filtración de datos de RRHH de Philip Morris BrasilUn post de foro ofrece un archivo de 215MB de Cia de Trade Philip Morris en Brasil con buzones PST, recibos de nómina de RRHH y credenciales de unos 965 empleados. Si es auténtico, entrega a los atacantes correo corporativo válido, datos de nómina e identidad para pivotar dentro del entorno de Philip Morris y lanzar phishing temático de RRHH muy creíble. Relevante para defensores de Latinoamérica del sector tabacalero e industrial, aunque la fecha del post no está confirmada.Leak● 40
Filtración de base de datos de Altatech (Brasil)Se publicó una filtración de una base de datos de la empresa brasileña altatech.com.br, exponiendo registros de la firma. Aunque la publicación data de marzo de 2026 y no es reciente, sigue siendo una brecha corporativa latinoamericana que podría facilitar la reutilización de credenciales y phishing dirigido. Los defensores regionales deben revisar cuentas corporativas expuestas.Leak● 45
Base de datos raspada de Instagram con 17 millones de registrosSe comparte un conjunto de 17 millones de registros raspados de la API de Instagram en 2026. Aunque se basa en datos públicos de perfiles, a esta escala alimenta la enumeración de cuentas, el direccionamiento y el credential stuffing contra usuarios y marcas. Los equipos de redes sociales y protección de marca deben conocer la circulación del conjunto.Leak● 72
Filtración masiva de datos del partido alemán AfDSe anuncia un archivo de 281,2 GB con 102.985 archivos y unas 400.000 direcciones de correo atribuidas al partido político alemán AfD. Las filtraciones de datos de partidos facilitan el phishing de personal y voluntarios y pueden exponer comunicaciones internas. Aunque está fuera de Latinoamérica, es una filtración política grande y sensible que conviene seguir.