BRIEFLeakhighP58
Filtración de 1,8 millones de credenciales de Privalia Brasil
Privalia (Brasil)
Detectado22 octubre 2026 · 11:36 UTC
Un vendedor publicó un conjunto de 1,8 millones de filas URL:usuario:contraseña atribuido a la minorista de moda brasileña Privalia. El volumen de credenciales válidas permite credential stuffing y toma de cuentas de clientes en Brasil y América Latina. Los defensores deben forzar el restablecimiento de contraseñas y vigilar la reutilización de claves vinculadas a la marca.
CategoríaLeak
Severidadhigh
Priority score58
Detectado22 octubre 2026 · 11:36 UTC
Leak● 60
Filtración de la base de datos de FFMADRID (ffmadrid.es)Un actor publicó en RaidForums una base de datos atribuida a FFMADRID (ffmadrid.es), entidad deportiva española, con fecha del 22 de octubre de 2026. Aunque el volumen no está confirmado, una filtración de una organización real expone datos personales y credenciales reutilizables en phishing y credential stuffing. Conviene verificar el alcance, forzar el reseteo de contraseñas y vigilar la reventa del dump.Leak● 62
Filtración de 2,16 millones de registros de la eléctrica SWEPCOUn conjunto de 2,16 millones de filas vinculado a SWEPCO, una eléctrica de EE. UU., fue publicado como filtración en BreachForums. La exposición de registros de clientes y de operaciones de una empresa energética es relevante por sus implicaciones para infraestructura crítica. Conviene verificar su autenticidad y vigilar posibles ataques posteriores contra el personal y sistemas de la utility.Leak● 28
Base de datos de empleados de Canada Post (2023)Una publicación en BreachForums comparte unas 69.860 líneas de datos de empleados de Canada Post fechadas en mayo de 2023. Al ser datos de hace años, no es una alerta fresca, pero las credenciales de empleados aún pueden permitir phishing y abuso de cuentas si no se rotaron. Tratar como referencia antigua pero útil de exposición de credenciales.Leak● 42
Filtración de datos de la eléctrica Entergy TexasUn conjunto de 176.615 filas vinculado a Entergy Texas, una eléctrica de EE. UU., fue publicado para su distribución. Incluso una filtración de tamaño moderado de datos de clientes del sector energético puede facilitar phishing dirigido y fraude contra los usuarios de la utility. Conviene vigilar el uso de estos registros en ingeniería social contra el proveedor y sus clientes.Leak● 44
Filtración de datos de Coca-Cola con números SSNUn listado en BreachForums ofrece un conjunto de datos de cocacola.com de unas 16.500 filas que incluye cerca de 16.000 SSN. La exposición de SSN ligada a una gran marca corporativa facilita robo de identidad e ingeniería social dirigida contra empleados o clientes. De menor escala pero con muchos datos personales, merece monitoreo por abuso posterior.Leak● 45
Filtración de base de datos de FFMADRID.ES (España)Un miembro de DarkForums publicó en octubre de 2026 una base de datos atribuida a FFMADRID.ES, entidad española con dominio .es radicada en Madrid. Las organizaciones deportivas/regionales españolas manejan datos de socios y contactos útiles para phishing y suplantación. Al ser reciente y relevante para la región, conviene verificar su alcance y registros afectados.