BRIEFLeaklowP37
Filtración de 1,6 GB de registros de stealer del 18 de octubre
Detectado18 octubre 2026 · 12:26 UTC
Se publicó en foros underground un archivo 'fresco' de 1,6 GB de logs de infostealer fechado el 18 de octubre de 2026. Estos logs contienen contraseñas guardadas en el navegador, cookies y tokens de sesión extraídos de máquinas víctimas infectadas. Las víctimas no están identificadas y el volumen es moderado, pero los tokens de sesión expuestos pueden permitir toma de cuentas, por lo que conviene cruzar los dominios propios con las URLs capturadas.
CategoríaLeak
Severidadlow
Priority score37
Detectado18 octubre 2026 · 12:26 UTC
Leak● 28
Repost: 3 millones de registros de débito de EE. UU. a la ventaSe reposteó en BreachForums un conjunto de 3 millones de registros de débito de EE. UU., con fecha 31 de mayo de 2026. Es un repost de datos financieros ya circulantes y no una brecha nueva, lo que reduce su frescura. Sigue siendo relevante para equipos antifraude que monitorean datos de tarjetas/débito expuestos, pero no es una alerta nueva.
Leak● 63
Filtración de 75 millones de credenciales URL:login:contraseñaSe publicó un volcado fresco de 75 millones de registros URL:login:contraseña (ULP) de stealer logs con fecha 18/10/2026. Son pares en texto plano utilizables directamente para credential stuffing y toma de cuentas en múltiples servicios. No se nombra una organización concreta, pero la escala lo convierte en una fuente clave para que los defensores busquen cuentas internas y de clientes filtradas.Leak● 38
Filtración de 2,5 millones de cuentas de usuarios de SpotAngelsSe ofrece como descarga gratuita una base de datos atribuida a la app de estacionamiento SpotAngels con cerca de 2,56 millones de cuentas de usuarios. Estos volúmenes suelen incluir correos, hashes de contraseñas y datos de ubicación o vehículos, que alimentan credential stuffing, phishing e inferencia de ubicación física. Es un servicio comercial al consumidor y no infraestructura crítica, y la publicación parece una redistribución, por lo que la prioridad es moderada.Leak● 40
Base de datos de la operadora Asiacell ofrecida en foro de hackingUn hilo en un foro de la red Tor anuncia una base de datos de Asiacell, una de las mayores operadoras móviles de Irak con millones de abonados. El contenido está tras un muro de login, por lo que escala, campos y autenticidad no están confirmados, pero un volcado de suscriptores de telecomunicaciones expondría identificadores, datos de contacto y posiblemente registros ligados a SIM, útiles para fraude y toma de cuentas. Las filtraciones de telco además alimentan campañas de SIM-swap y smishing más allá del país de origen.Leak● 50
A la venta documento interno de SpaceX sobre la constelación StarshieldUn vendedor en un foro de carding ofrece lo que describe como un documento técnico interno de SpaceX con la línea base y arquitectura de la constelación militar de satélites Starshield. Si es auténtico, expone detalles de diseño y capacidades de un sistema vinculado a la defensa usado por clientes del gobierno estadounidense. Debe tratarse como no verificado y probablemente fraudulento, pero una filtración real de este material es relevante para el monitoreo del sector defensa y espacial.Leak● 38
Base de 672k contactos profesionales de Wuzzuf a la ventaUn usuario vende una base de datos de 672.000 registros de wuzzuf.net, plataforma egipcia de empleo, con correos, teléfonos y perfiles de usuario. Es una filtración real y considerable de contactos profesionales útil para phishing y credential stuffing. No es crítica para la región pero sí una exposición de PII relevante a monitorear por posibles ataques posteriores.