BRIEFLeakhighP55
Filtración de 11,5 millones de registros de datos de México
Detectado22 septiembre 2026 · 11:01 UTC
Un conjunto de 1,36 GB con aproximadamente 11,5 millones de registros mexicanos circula gratuitamente en un foro de carding, probablemente con datos personales y de contacto de ciudadanos mexicanos. No se indica la organización de origen ni la fecha de la brecha, por lo que podría ser una republicación de un incidente antiguo; sin embargo, su volumen lo hace apto para credential stuffing y fraude de identidad contra usuarios y servicios mexicanos. Los defensores en México deben vigilar la reutilización de estas identidades y el fraude derivado.
CategoríaLeak
Severidadhigh
Priority score55
Detectado22 septiembre 2026 · 11:01 UTC
LeakPrioridad 50
Alegado volcado de la base de datos de usuarios de IKEAUn usuario de DarkForums (XOUCAO, noviembre de 2026) publicó un hilo afirmando tener la base de datos de usuarios de IKEA con toda la información personal de sus clientes. Lo visible no incluye muestra, cantidad de registros ni prueba de acceso, por lo que la afirmación no está verificada y podría tratarse de datos reciclados o inventados. Este tipo de bases de clientes se usa para credential stuffing y phishing dirigido.LeakPrioridad 60
Filtración de la base de datos interna de la Universidad Uniguaçu (Brasil)Un actor del foro clandestino Spear/Spear4h publicó una entrada de 'base de datos interna volcada' atribuida a la Universidad Uniguaçu, una universidad privada de Brasil; el hilo tiene muro de registro, por lo que no se ven la cantidad de registros ni los tipos de datos. Las bases internas universitarias suelen contener datos de alumnos, personal y finanzas que alimentan phishing y fraude. Las instituciones educativas brasileñas son blanco frecuente, por lo que la afirmación debe verificarse con la entidad.LeakPrioridad 56
Base de 17 millones de perfiles de Instagram de EE. UU. obtenida por API a la ventaUn vendedor en DarkForums ofrece un conjunto de 17 millones de registros de cuentas estadounidenses de instagram.com obtenido mediante scraping de API, fechado en 2026. Aunque probablemente contiene metadatos de perfil y contacto más que credenciales, a esta escala alimenta phishing dirigido, pretextos de SIM-swap e intentos de toma de cuentas de usuarios de alto perfil. Los defensores deben tratar los correos y teléfonos expuestos como identificadores comprometidos.LeakPrioridad 66
Filtración de 120,7 millones de registros del sector educativo de São PauloUn conjunto de datos etiquetado 'Brazil SP EDUCATION' con 120,7 millones de registros fue publicado en DarkForums, una de las mayores filtraciones educativas de América Latina. Expone datos personales de alumnos, docentes y personal del estado de São Paulo, útiles para phishing, fraude de identidad y credential stuffing. El hilo figura cerrado/eliminado, por lo que podría ser una recarga de un volcado antiguo; conviene verificar su vigencia antes de alertar.LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.LeakPrioridad 88
Filtración de 3 TB de datos de la energética brasileña Bel EnergyEl actor SUB-ZER0 publicó en DarkNetArmy una supuesta extracción completa (más de 3 TB, unos 12 millones de registros de clientes) de Bel Energy/Belenus, distribuidora brasileña de energía solar. Los datos se ofrecen como información financiera y de clientes del sector energético, lo que apunta a registros de CRM y facturación. Para los defensores es una filtración crítica del sector energético en Brasil, con obligaciones de notificación bajo la LGPD y monitoreo de fraude.