BRIEFLeakhighP80
Filtración de 2 TB de datos del Gobierno de España por MortemTeam
Gobierno de España
Detectado3 noviembre 2026 · 06:24 UTC
El grupo MortemTeam anuncia en BreachForums una colección de 2 TB de registros atribuidos al Gobierno de España, junto con un bot propio de datos. Si es auténtica, podría exponer datos de ciudadanos, documentos internos y datos ministeriales, facilitando phishing dirigido y fraude contra empleados públicos y ciudadanos. La administración pública española debería verificar la exposición y monitorear la reutilización de datos.
CategoríaLeak
Severidadhigh
Priority score80
Detectado3 noviembre 2026 · 06:24 UTC
Leak● 45
Base de datos de 1 millón de usuarios de Crypto.com a la ventaUn hilo de Niflheim World BHF anuncia una supuesta base de datos de un millón de registros de clientes de Crypto.com, un importante exchange de criptomonedas global. El hilo parece antiguo y reflotado (ID bajo frente a la actividad actual) sin fecha reciente clara, por lo que la frescura es incierta. La exposición de datos de clientes/KYC de un exchange conlleva riesgo de fraude y toma de cuentas, pero no es un objetivo gubernamental LATAM ni una brecha claramente reciente.Leak● 48
Base de datos de un millón de usuarios de Crypto.com a la ventaUna publicación de 'databoss' en SpyHackerz (de enero de 2026) anuncia una base de datos de aproximadamente un millón de usuarios de Crypto.com. Los datos tienen varios meses, por lo que no es una alerta nueva, pero siguen siendo útiles para credential stuffing y phishing contra titulares de cuentas cripto. Los equipos que gestionan el riesgo de identidad en cripto deberían tratarlo como una exposición real pero antigua.Leak● 74
Base de datos de representantes de SINACOL CENCOLAB MéxicoEl usuario homercracker publicó en DarkForums una base de datos de representantes de SINACOL/CENCOLAB de México a principios de noviembre de 2026. El volcado probablemente contiene nombres, contactos y datos organizativos de representantes, útiles para phishing dirigido, suplantación e ingeniería social contra instituciones laborales o sanitarias mexicanas. Las organizaciones vinculadas deberían evaluar la exposición de estas personas.Leak● 40
Base de datos de 1 millón de usuarios de Crypto.com a la ventaUn vendedor en el foro Niflheim anuncia una base de datos de un millón de registros supuestamente obtenida del exchange Crypto.com, sin fecha ni muestra verificable en la publicación. Si fuera auténtica, expondría identidades de clientes y datos KYC de un exchange importante, objetivo de alto valor para fraude. La afirmación debe tomarse con cautela porque este foro suele reciclar o fabricar volcados.Leak● 50
Combolist de 1 millón de credenciales de correo de MéxicoEl 31 de octubre de 2026 el usuario Jarkilon publicó en DarkForums un combolist de un millón de líneas correo:contraseña dirigido a usuarios de México. Colecciones de este tamaño alimentan ataques de credential stuffing y toma de cuentas contra portales bancarios, gubernamentales y corporativos en México, donde la reutilización de contraseñas es habitual. Aunque no señale una víctima concreta, es un riesgo de exposición directo para organizaciones mexicanas.Leak● 56
Datos PII y de Stripe de un sitio de póker a la ventaUn vendedor con el alias IanParker publicó en DarkForums el 3 de noviembre de 2026 un conjunto de datos descrito como PII fresca y datos de pago de Stripe extraídos de la base de datos de un sitio de póker. Si es auténtico, expone identidades de jugadores, contactos y metadatos de tarjetas que facilitan fraude y toma de cuentas. Los operadores de apuestas y sus procesadores de pago deben tratarlo como una brecha activa hasta que se demuestre lo contrario.