BRIEFLeakhighP55
Filtración de 1 millón de registros URL:LOG:PASS (stealer logs)
Detectado15 septiembre 2026 · 13:12 UTC
Se publicó un volcado privado y reciente de aproximadamente 1 millón de entradas URL:LOG:PASS procedentes de infecciones por infostealer. El conjunto es grande y actual, lo que habilita credential stuffing y secuestro de sesiones contra servicios corporativos y de consumidores. Los equipos de seguridad deben buscar credenciales expuestas de sus dominios y forzar el reseteo cuando haya coincidencias.
CategoríaLeak
Severidadhigh
Priority score55
Detectado15 septiembre 2026 · 13:12 UTC
Leak● 30
Base de 1,8 millones de ciudadanos mexicanos de 2023 a la ventaEl hilo de DarkForums 'Mexican Citizen Database 1.8 Millions 2023' anuncia un conjunto amplio de datos personales de ciudadanos mexicanos, pero el propio título lo data en 2023 y parece una republicación de hoy más que una brecha reciente. Nombres, domicilios e identificadores de ese volumen sirven para fraude de identidad y estafas vinculadas a programas sociales, aunque su circulación previa y antigüedad reducen su peso operativo. Debe tomarse como contexto de exposición de datos mexicanos, no como alerta de un incidente nuevo.Leak● 44
Filtración de 689.000 registros de PajEmploi (urssaf.fr)Un post en DarkForums anuncia 689.000 registros vinculados a PajEmploi y urssaf.fr, los organismos públicos franceses que gestionan declaraciones de nómina y cotizaciones sociales. Esos registros suelen incluir identificadores, datos de empleadores y salarios, material idóneo para fraude fiscal, compromiso de correo corporativo y phishing convincente contra empresas y trabajadores. El volumen y el carácter público justifican seguir el conjunto de datos y compararlo con incidentes conocidos de la URSSAF.Leak● 47
Venta de 20 GB de DNI, pasaportes y documentación robadaUn vendedor de DarkForums ofrece cerca de 20 GB de 'DNI's, pasaportes y documentación robada', un acervo masivo de documentos de identidad y no una brecha de una sola víctima. El post no indica los países emisores, pero el término 'DNI' sugiere fuentes de América Latina entre el material. Estas colecciones habilitan fraude en apertura de cuentas, evasión de KYC y suplantación, por lo que bancos y equipos de verificación de identidad de la región deben esperar intentos de falsificación documental.Leak● 55
Volcado de base de datos de Binance 2026 difundido en DarkForumsUn usuario de DarkForums publicó un 'Binance DB dump 2026 – latest archive', afirmando una exportación reciente de datos del exchange con fecha de hoy. Binance ha sufrido múltiples raspados y reventas de conjuntos de datos, por lo que la autenticidad y frescura no están probadas, pero registros reales (correos, fragmentos de KYC, indicios de saldo) alimentan campañas de phishing, SIM-swap y toma de cuentas contra tenedores de cripto. Conviene calcular el hash del archivo y compararlo con muestras previas de Binance antes de alertar a clientes.Leak● 60
Filtración de facturas del IMOVEQROO, Quintana Roo (México)El hilo de DarkForums 'Facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO)' comparte lo que parecen ser facturas de esta dependencia estatal mexicana de movilidad, publicadas por una cuenta recién registrada. Las facturas suelen contener RFC, nombres, montos y datos bancarios o domiciliarios de proveedores del gobierno y de ciudadanos que pagan trámites, lo que habilita fraude de facturas, desvío de pagos y phishing dirigido contra el organismo y sus proveedores. Aun siendo un conjunto limitado, procede verificar el sistema de origen y notificar a los proveedores afectados.Leak● 82
Filtración de bases de datos y documentos de la policía mexicanaUn post en DarkForums publicado el 30 de octubre de 2026 ofrece bases de datos y documentos de la 'policía mexicana' como paquete, sin identificar la corporación concreta. Si es auténtico, expone nóminas de agentes, identidades y registros de investigación, lo que genera escenarios de extorsión y riesgo físico para el personal, un problema recurrente en las fuerzas de seguridad de México. Confirmar la agencia de origen, el formato y el volumen de registros debe ser la prioridad antes de cualquier comunicación externa.