BRIEFLeaklowP50
Filtración de 1M de credenciales email/contraseña de México
Detectado16 octubre 2026 · 20:56 UTC
Circula una lista email:contraseña de un millón de líneas atribuida a México, publicada hace pocas horas. A diferencia de las combolists pequeñas, su volumen la hace utilizable para credential stuffing masivo contra organizaciones y ciudadanos mexicanos. Tiene menor impacto que una brecha confirmada, pero sigue siendo relevante para defensores de la región por su escala.
CategoríaLeak
Severidadlow
Priority score50
Detectado16 octubre 2026 · 20:56 UTC
Leak● 32
Base de datos de Cultura.com (2,1M, 2024) filtradaUna base de datos de 2,1 millones de registros atribuida a Cultura.com y fechada en 2024 se publicó en DarkForums. Aunque los datos tienen unos dos años, volúmenes así siguen alimentando credential stuffing y phishing contra cuentas reutilizadas. Las organizaciones deben comprobar la reutilización de estas credenciales aunque la brecha no sea reciente.Leak● 60
Base de datos de la francesa Boulanger (132K) a la ventaUna base de datos de 132.000 clientes atribuida al minorista francés de electrónica Boulanger fue publicada el 16 de octubre de 2026. Datos personales de esta magnitud permiten phishing dirigido y toma de cuentas de la clientela del comercio. Los equipos de fraude y del sector minorista francés deben confirmar el alcance y avisar a los clientes afectados.Leak● 72
Filtración de datos de 67.000 empleados de Cardinal HealthUn vendedor ofrece un volcado de más de 67.000 registros de empleados de Azure pertenecientes al gigante sanitario estadounidense Cardinal Health, con nombres completos, correos, cargos, teléfonos y direcciones. La escala y los datos personales corporativos lo hacen muy valioso para BEC, vishing y ataques de credenciales contra un objetivo sanitario clave. Este tipo de exposición del directorio suele preceder a intrusiones dirigidas.Leak● 70
Base de datos de SFR Stargate publicada en BreachForumsUna base de datos etiquetada 'SFR Stargate' fue publicada en BreachForums el 16 de octubre de 2026. SFR es un operador de telecomunicaciones francés y parte de la infraestructura crítica nacional, por lo que cualquier fuga de datos de abonados o internos implica riesgo de fraude, abuso de SIM e intrusiones posteriores. Los defensores de telecomunicaciones deben verificar la autenticidad del volcado y vigilar la reutilización de credenciales.
Leak● 87
Filtración de base de datos de la provincia de Neuquén (700K registros)Se ofrece/filtra hace minutos en un foro de la dark web una base de aproximadamente 700.000 registros atribuida a la provincia de Neuquén, Argentina. Neuquén es una jurisdicción estratégica por su actividad energética (Vaca Muerta) e infraestructura crítica, por lo que la exposición podría afectar a ciudadanos, empleados públicos y servicios provinciales. El volumen y la recencia la convierten en una alerta prioritaria para defensores de la región.Leak● 22
Filtración de 1,9 millones de registros del portal fiscal francés reduction-impots.frUna base de 1,9 millones de registros vinculada al portal fiscal francés reduction-impots.fr (de 2024) reapareció en foros de filtraciones. Se relaciona con un servicio gubernamental, pero los datos son de 2024 y afectan a Francia, por lo que no es una alerta fresca para AR-LATAM. Útil sobre todo como contexto histórico para notificación de víctimas y monitoreo de robo de identidad.