BRIEFLeaklowP38
Filtración de 2.870 millones de usuarios de Twitter/X en un dataset de 450GB
Twitter/X (X Corp)
Detectado10 octubre 2026 · 18:21 UTC
Un dataset depurado de unos 2.870 millones de registros de usuarios de Twitter/X (~450GB) circula en BreachForums. Parece un reempaquetado del viejo scrape de Twitter de 2023 más que una brecha nueva, por lo que su valor de alerta es limitado. Aun así alimenta la enumeración de correos/teléfonos y el phishing dirigido contra usuarios de X.
CategoríaLeak
Severidadlow
Priority score38
Detectado10 octubre 2026 · 18:21 UTC
Leak● 52
Base de datos de la agencia de viajes brasileña Hurb filtrada y disponibleLa base de datos de Hurb, una importante agencia de viajes online latinoamericana (antes Hotel Urbano), se está compartiendo para descarga en BreachForums. Un volcado de esta magnitud expone grandes volúmenes de datos personales de clientes, lo que facilita fraude y phishing dirigido. Aunque ya se había reportado una brecha de Hurb, esta publicación pública la reactiva para los usuarios afectados.Leak● 58
Filtración de base de datos de Akademia Knauf Brasil (13.000 registros)Una base de datos de Akademia-knauf.com.br, el portal brasileño vinculado al gigante de materiales de construcción Knauf, fue filtrada en unas 13.000 líneas. Expone datos de cuentas de usuarios de una entidad corporativa latinoamericana, lo que facilita phishing y credential stuffing contra empleados y socios. Las organizaciones brasileñas y de la región deberían tratar esto como una filtración activa en la región.Leak● 48
Nuevo volcado de registros de stealer White Cloud (9,7 GB)Se ha publicado una colección de 9,7 GB de registros de stealer recientes fechados el 8 de octubre de 2026, que agrupa credenciales y datos de sesión recolectados por infostealers de numerosas víctimas. Estos registros alimentan directamente el robo de cuentas y operaciones de acceso inicial contra muchas organizaciones. Los defensores deberían comprobar si las credenciales de sus usuarios aparecen en este volcado.Leak● 50
Venta de datos del gobierno francés (gouv.fr) en foro de brechasUn vendedor en BreachForums anuncia datos presuntamente ligados a dominios del gobierno francés (gouv.fr). Los conjuntos de datos gubernamentales suelen contener directorios internos, credenciales de personal o registros de ciudadanos que permiten intrusiones y phishing posteriores contra instituciones públicas. El alcance no está confirmado y la publicación no tiene fecha reciente clara, pero toda exposición de dominios .gov debe verificarse y monitorearse.Leak● 30
Filtración de la base de datos del comercio brasileño MoobrioSe comparte en DarkForums una base de datos que pertenecería al comercio brasileño moobrio.com.br. El hilo data de diciembre de 2024, por lo que es antiguo y no un incidente fresco. Si contiene PII de clientes podría facilitar fraude y phishing contra consumidores brasileños, aunque la urgencia es baja.Leak● 40
Filtración de la base de datos del sitio social BookCrossingUna base de datos del sitio social e intercambio de libros BookCrossing se ofrece en la sección de filtraciones de DarkForums en un hilo recién publicado. Si es auténtica, expondría datos de cuentas y perfiles de miembros, facilitando credential stuffing y phishing. La escala no está clara, pero su reciente publicación merece una revisión rápida.