BRIEFLeaklowP33
Filtración de 30.000 registros de clientes de Yakult Japón
yakult.co.jp
Detectado24 octubre 2026 · 13:55 UTC
Un actor de foro publicó una base con 30.000 registros de datos personales atribuida a yakult.co.jp, la empresa japonesa de bebidas, en un hilo activo al momento de la recolección. El volumen es modesto, pero los datos personales de clientes corporativos facilitan phishing y fraude del CEO contra una marca reconocida. Sirve como punto de corroboración si aparecen señuelos de la marca Yakult en campañas de la región.
CategoríaLeak
Severidadlow
Priority score33
Detectado24 octubre 2026 · 13:55 UTC
Leak● 35
Filtración de 212 pedidos con DNI y direcciones de coincustody.ioUn usuario del foro publicó un conjunto de 212 registros de coincustody.io con nombres, números de DNI y direcciones de envío asociados a pedidos de 2026. El volumen es reducido, pero la combinación DNI más dirección es material sólido para fraude de identidad y phishing dirigido contra clientes hispanohablantes. Conviene vigilar la reutilización de estos datos en campañas de credential stuffing o elusión de KYC.Leak● 50
Filtración de 130.000 datos personales de la universidad ISCU (Corea)Un actor publicó una base con 130.000 registros de datos personales atribuida a iscu.ac.kr, una institución académica de Corea del Sur, con la publicación activa al momento de la recolección. Si es auténtica, expone datos de estudiantes y personal útiles para phishing dirigido, credential stuffing e impersonación. Los directorios académicos suelen ser pivote hacia redes de investigación y cercanas al Estado, por lo que conviene validar la muestra y cruzarla con credenciales expuestas.Leak● 52
Filtración de 1,2 millones de líneas de La France InsoumiseSe distribuye una base de datos descrita con 1,2 millones de líneas del partido político francés La France Insoumise. Los datos de miembros y contactos de un partido alimentan phishing dirigido contra militantes y cargos. Las filtraciones políticas grandes y recientes merecen seguimiento por abuso de credenciales y operaciones de influencia.Leak● 62
Filtración de 3 millones de registros del grupo francés MaevaUn actor de amenazas filtra o vende una base de datos atribuida a Maeva Group con aproximadamente 3 millones de registros. De confirmarse, expone datos de clientes y reservas de un operador europeo de alquiler vacacional, facilitando phishing y toma de cuentas. Conviene verificar el alcance y vigilar la reutilización de credenciales.Leak● 68
Filtración de base de datos de la SBS Perú con 13M de clientesSe está distribuyendo un conjunto de datos de 13 millones de registros vinculado a la Superintendencia de Banca, Seguros y AFP del Perú (SBS), en forma de combos mensuales de credenciales de 2025-2026. Aunque se presenta como combolist y no como un volcado estructurado completo, afecta a un regulador del sector financiero y puede alimentar credential stuffing contra portales bancarios y de seguros peruanos. Los defensores en Perú deben forzar el reseteo de las cuentas afectadas y monitorear su reutilización en servicios del sector.Leak● 45
Venta de base de datos de la aseguradora American Income LifeUn vendedor publica datos vinculados a la aseguradora American Income Life (ailife.com) en una sección de leads de un mercado, probablemente un conjunto de clientes/asegurados filtrado o raspado. La escala y frescura no se confirman en el extracto y el objetivo está fuera de la región LATAM, pero los datos de una aseguradora identificada pueden alimentar phishing y fraude de identidad contra asegurados y agentes. Vale seguimiento para confirmar, no como alerta urgente.