BRIEFLeakhighP55
Filtración de 11,5 millones de registros de datos de México
Detectado22 septiembre 2026 · 11:01 UTC
Un conjunto de 1,36 GB con aproximadamente 11,5 millones de registros mexicanos circula gratuitamente en un foro de carding, probablemente con datos personales y de contacto de ciudadanos mexicanos. No se indica la organización de origen ni la fecha de la brecha, por lo que podría ser una republicación de un incidente antiguo; sin embargo, su volumen lo hace apto para credential stuffing y fraude de identidad contra usuarios y servicios mexicanos. Los defensores en México deben vigilar la reutilización de estas identidades y el fraude derivado.
CategoríaLeak
Severidadhigh
Priority score55
Detectado22 septiembre 2026 · 11:01 UTC
Leak● 45
Reventa del volcado de National Public Data con 2.700 millones de registrosUn vendedor re-publica la conocida filtración de National Public Data, ofreciendo acceso a unos 2.700 millones de registros con números de seguro social, nombres y direcciones. Aunque los datos subyacentes son una filtración estadounidense antigua de 2024 y no un incidente nuevo, su enorme escala alimenta robo de identidad, toma de cuentas y fraude de préstamos. El hilo es reciente, por lo que los defensores del sector financiero, telecomunicaciones e identidad de EE. UU. deben tratarlo como PII reciclada de alto impacto, no como una brecha nueva.Leak● 47
Filtración de base de datos de 58K registros de firma brasileñaEl grupo AnkaTeam publicita en TurkHackTeam una filtración de base de datos de 58.000 registros del dominio brasileño sinepenopr.com.br. Aun siendo de escala media, los registros expuestos pueden alimentar credential stuffing y phishing dirigido contra clientes brasileños. Los equipos defensivos deberían verificar la exposición, confirmar el conjunto de datos y forzar el cambio de contraseñas de las cuentas afectadas.Leak● 82
Filtración de datos de 394K usuarios de la venezolana DigitelUna base de datos con cerca de 394.000 registros de usuarios de Digitel, importante operador móvil venezolano, se ofrece en DarkForums. Los datos de suscriptores expuestos facilitan SIM-swap, phishing y robo de cuentas contra usuarios venezolanos. Al tratarse de infraestructura crítica de telecomunicaciones vinculada al Estado, una filtración de esta magnitud exige notificar a los suscriptores y forzar el cambio de credenciales.Leak● 30
Filtración de datos del contratista de defensa Rheinmetall DefenceUna filtración atribuida al contratista de defensa europeo Rheinmetall Defence se publicó en febrero de 2023, exponiendo datos sensibles de proveedores de defensa. Las cadenas de suministro de defensa son objetivos de alto valor para el espionaje, por lo que ese material puede facilitar reconocimiento y selección de blancos. Está desactualizada, así que debe tratarse como contexto y no como una alerta reciente.Leak● 55
Filtración de seis millones de archivos del banco ICBC LondonUna filtración titulada 'ICBC London' con unos 6 millones de archivos circula en un foro de cracking, apuntando a la sucursal londinense de un gran banco chino. Datos financieros de esa escala permiten fraude, toma de cuentas y exposición regulatoria. Aunque no hay una fecha clara, el volumen y el objetivo del sector financiero justifican marcarlo para monitoreo de fraude y riesgo interno.Leak● 70
Base de datos de 205.000 usuarios de Ledger USA a la ventaUn vendedor de DarkForums ofrece una base de datos de unos 205.000 usuarios de Ledger USA, publicada el 19 de septiembre de 2026. Ledger es un fabricante líder de monederos de criptomonedas, por lo que los datos permiten phishing, SIM-swap y robo dirigido contra clientes verificados. Conviene vigilar el credential-stuffing y las campañas que suplanten la marca.