BRIEFLeakhighP46
Filtración de 1,8M usuarios de la app china de masajes '按个摩'
按个摩 (Chinese massage app)
Detectado2 octubre 2026 · 14:45 UTC
Se ofrece una base de datos de la app china de masajes '按个摩' con aproximadamente 7,5 millones de pedidos y 1,8 millones de registros de usuarios. La escala la convierte en una filtración significativa de datos personales y de pedidos que puede alimentar fraude y phishing contra los afectados. Aunque está fuera de Latinoamérica, es una exposición de base de datos considerable que merece seguimiento.
CategoríaLeak
Severidadhigh
Priority score46
Detectado2 octubre 2026 · 14:45 UTC
Leak● 35
Filtración de 109.000 credenciales de correo de Chile en foroUn combolist de unas 109.000 credenciales correo:contraseña dirigidas a Chile apareció en DarkForums bajo la etiqueta 'Maxi_Leaks', fechado en abril de 2026. Puede alimentar credential-stuffing contra webmail, banca y portales públicos chilenos. Tiene varios meses, trátese como riesgo de fondo y no como alerta nueva.Leak● 30
Credenciales de 56 cámaras IP de Chile expuestas en foroUn hilo de DarkForums filtra IP:puerto, usuario y contraseña, más enlaces de captura en vivo, de 56 cámaras IP en Chile, permitiendo verlas e incluso controlarlas. Es de mayo de 2023, por lo que muchas ya pueden estar parcheadas, pero credenciales reutilizadas aún exponen hogares y negocios.Leak● 45
Venta de más de 6.000 documentos de identidad españoles y de la UEUn vendedor de DarkForums ofrece más de 6.000 documentos de identidad españoles y de la UE (pasaportes, DNI y similares) destinados a fraude y elusión de KYC. Este material facilita la suplantación, el robo de cuentas y el fraude crediticio o de ayudas contra víctimas hispanohablantes. El lote no es reciente, pero sigue siendo explotable y relevante para la defensa antifraude en España y Latinoamérica.Leak● 48
Base de datos de 450.000 usuarios de carteras hardware a la ventaUn vendedor ofrece una base de 450.000 registros con datos personales de usuarios de carteras hardware (Ledger, Trezor, SafePal, OneKey) como leads privados frescos de 2026. Estos datos alimentan phishing muy dirigido y robo de cripto contra víctimas de alto valor. Defensores de cripto y finanzas deberían alertar a clientes afectados y vigilar ingeniería social posterior.Leak● 62
Filtración de 579 GB de datos de hardware y dispositivos de SamsungUn usuario publicó un archivo de 579 GB que afirma contener código fuente y datos internos de hardware y dispositivos de Samsung, compartido minutos antes. Si es auténtico, expone firmware y material de diseño propietario de un gran fabricante global, habilitando robo de propiedad intelectual y ataques a la cadena de suministro. Defensores de hardware, telecom y electrónica deberían verificarlo y vigilar su abuso posterior.Leak● 44
Volcado de 1,8 millones de credenciales ULP publicado en DarkForumsUn volcado fresco de registros de stealer etiquetado '1800000_ULP' (~1,8 millones de entradas URL:login:contraseña) se publicó en DarkForums minutos antes de la recolección, con réplicas en Niflheim y xReactor. Son credenciales capturadas por malware y no la brecha de una organización concreta, por lo que alimenta sobre todo credential stuffing y toma de cuentas. Conviene cargar los dominios/correos para comprobar exposición y forzar el reseteo de cuentas corporativas coincidentes.