BRIEFLeakhighP52
Filtración de 20 millones de emails por bucket AWS abierto de IMDataCenter
IMDataCenter
Detectado10 octubre 2026 · 04:21 UTC
Una publicación de BreachForums reporta 20 millones de correos únicos expuestos mediante un bucket AWS abierto y una lista de contactos de IMDataCenter. Como el conjunto se comparte gratis, reduce notablemente la barrera para campañas de spam, phishing y credential stuffing. Los defensores deben vigilar el abuso posterior de estas direcciones, aunque la fecha del post no es clara.
CategoríaLeak
Severidadhigh
Priority score52
Detectado10 octubre 2026 · 04:21 UTC
Leak● 55
Filtración completa de la base de datos del minorista surcoreano e-topplusUn volcado completo de la base de datos del minorista surcoreano e-topplus.kr, de unos 28 millones de líneas con nombres completos, fechas de nacimiento, direcciones y teléfonos, circula para su descarga. Su escala y riqueza en datos personales lo hacen muy valioso para robo de identidad y phishing dirigido contra usuarios surcoreanos. Aunque está fuera de la región latinoamericana, es una filtración reciente y masiva que conviene monitorear por la reutilización de credenciales.Leak● 62
Filtración de base de datos de la plataforma de e-commerce TiendupUn actor publicó un volcado descargable de Tiendup, una plataforma de e-commerce SaaS chilena muy usada en América Latina, exponiendo datos de clientes y pedidos. Comercios y compradores vinculados enfrentan exposición de datos personales y credenciales, y riesgo de fraude posterior. Los defensores de la región deberían tratar las cuentas ligadas a Tiendup como comprometidas y vigilar la reutilización de credenciales.Leak● 58
Filtración de 26,5 millones de registros de Vertafore (Texas Lien Records)Un hilo de BreachForums ofrece un conjunto de 26,5 millones de filas etiquetado como registros de gravámenes de Vertafore en Texas. Vertafore es un proveedor estadounidense de software de seguros, por lo que probablemente contenga datos personales y de propiedades de asegurados y acreedores de EE. UU. Los defensores deben tratarlo como riesgo de phishing y fraude de identidad, aunque se desconoce la fecha exacta y los datos podrían ser antiguos.Leak● 55
Base de datos de Brasil publicada en BreachForumsUn usuario publicó el 10 de octubre de 2026 un hilo titulado "Brazil DB" en BreachForums, aparentemente ofreciendo una base de datos brasileña a la venta. No se especifica la organización, el sector ni el número de registros, por lo que el alcance es desconocido. Dado que Brasil es un objetivo prioritario en LATAM, una filtración reciente como esta podría exponer datos de ciudadanos o empresas relevantes para defensores de la región.Leak● 36
Filtración de base de datos de Bombordo Group, BrasilUna base de datos de la consultora y escuela náutica brasileña Bombordo Group fue publicada en DarkForums por el usuario P4R4ZYT3. La entidad afectada es una pequeña empresa privada, por lo que el impacto estratégico es limitado pese a ser un objetivo latinoamericano. Vale la pena señalarlo sobre todo por cobertura regional y posible reutilización de credenciales.Leak● 48
Filtración de base de datos de SNCF Rémi Val-de-Loire, FranciaUna base de datos vinculada al servicio ferroviario regional francés SNCF Rémi Val-de-Loire fue publicada por el usuario l0cked en DarkForums. Afecta a un operador de transporte público, por lo que los datos operativos o de clientes expuestos podrían facilitar fraude y acceso lateral. Está fuera de la región AR-LATAM, por lo que queda por debajo de las alertas regionales, pero sigue siendo una filtración real de una organización.