BRIEFLeakhighP45
Filtración de 200.000 credenciales corporativas de Alemania (D4RKNETHUB)
Detectado1 noviembre 2026 · 05:24 UTC
El actor D4RKNETHUB está distribuyendo la 'Parte (6)' de un conjunto de datos con aproximadamente 200.000 registros de correo:contraseña corporativos de Alemania, reposteados en varios foros como DarkNetArmy, Niflheim y HARD-TM. Estas combinaciones correo:contraseña son utilizables directamente para credential stuffing, toma de cuentas y fraude del CEO contra empresas alemanas. Conjuntos recientes de credenciales corporativas como este se explotan activamente para phishing y accesos no autorizados.
CategoríaLeak
Severidadhigh
Priority score45
Detectado1 noviembre 2026 · 05:24 UTC
Leak● 48
Base de datos de la inmobiliaria malasia Mah Sing Group a la ventaEl actor 'scarlettgroup' publicó una base de datos que atribuye a Mah Sing Group Berhad, inmobiliaria cotizada de Malasia (mahsing.com.my), en DarkForums y réplicas de BreachForums. No se observa el alcance ni el número de registros, pero los datos corporativos de una desarrolladora suelen incluir clientes, compradores y contactos. Estas filtraciones alimentan phishing dirigido a compradores y facilitan fraude de correo corporativo contra sus socios.Leak● 62
Base de datos del diario uruguayo la diaria a la ventaUn hilo en un foro onion ofrece una base de datos del diario independiente uruguayo la diaria (ladiaria.com.uy). El contenido está restringido a usuarios registrados, por lo que se desconoce el volumen y el precio, pero un medio de la región es un objetivo plausible para la exposición de credenciales de suscriptores y personal. Los datos filtrados de una redacción facilitan phishing contra periodistas y reutilización para toma de cuentas.Leak● 30
Publicada una brecha de sitios .gov.ma (Marruecos)El actor 'fexus' publicó un hilo en BreachForums titulado '.gov.ma websites breach', que indica datos de sitios de gobierno de Marruecos. Sin embargo, la publicación está fechada a mediados de mayo de 2026, unos seis meses antes de hoy, por lo que no es una alerta reciente y los detalles de la filtración no aparecen en el texto capturado. Es una exposición del sector gubernamental pero fuera del foco Argentina/LatAm y ya desactualizada.Leak● 48
Filtración de 37.500 registros de pago de PayXpress (Israel)Un hilo de BreachForums ofrece para descarga cerca de 37.500 registros de pagos digitales (~7 GB) atribuidos a la empresa de pagos israelí PayXpress. Los datos supuestamente incluyen detalles de pagos y transacciones, lo que genera riesgo de fraude y robo de identidad para los clientes. Las filtraciones de procesadores de pago como esta también habilitan fraudes posteriores con tarjetas y cuentas.Leak● 55
Presunta filtración de datos del gobierno de Coahuila (gob.mx)Un usuario de BreachForums (LulzSkid) publicó lo que afirma son datos obtenidos de una página del gobierno del estado de Coahuila en gob.mx, difundidos a inicios de noviembre de 2026. El alcance se describe de forma vaga ('random shi'), por lo que la escala y sensibilidad no están confirmadas, pero cualquier exposición de un portal de gobierno estatal mexicano merece revisión. Es el único elemento reciente relacionado con un gobierno latinoamericano en el lote y debe validarse con rapidez.Leak● 72
Base de datos del club La Reserva Sotogrande a la venta en DarkForumsUn actor anuncia en DarkForums una base de datos 'exclusiva 2026' atribuida al club privado La Reserva Sotogrande (España), con más de 31 millones de registros de clientes de alto patrimonio. Si es auténtica, expone datos de contacto y membresía de personas con alto poder adquisitivo, objetivo habitual de fraude, extorsión y spear-phishing. La cifra probablemente está inflada, pero al tratarse de una entidad identificada conviene verificar y notificar.