BRIEFLeaklowP40
Filtración de 402K registros de la hotelera francesa Belambra
Belambra
Detectado14 noviembre 2026 · 21:13 UTC
El actor ChimeraZ publicó en la sección de bases de datos de DarkForums un volcado de 402.000 registros atribuido a Belambra.fr, operador francés de hoteles y villas vacacionales. La publicación está fechada el 16 de mayo de 2026, por lo que tiene unos seis meses y no constituye una alerta fresca, aunque el volcado puede seguir circulando y reutilizarse en phishing y credential stuffing contra la empresa y sus huéspedes. Lo habitual en este tipo de filtraciones son datos de contacto, reservas y, en parte, información de pago.
CategoríaLeak
Severidadlow
Priority score40
Detectado14 noviembre 2026 · 21:13 UTC
LeakPrioridad 70
Filtración gratuita de base de datos de la red de salud Subred Norte de ColombiaEn DarkForums, un usuario llamado Synq1xxss distribuye de forma gratuita un conjunto de datos de 173 mil líneas atribuido a Subred Norte, una red de servicios de salud pública de Bogotá, Colombia. Los registros del sector salud pueden exponer datos personales de pacientes y personal, lo que habilita phishing, fraude de identidad y ataques de ingeniería social posteriores. Es una publicación reciente vinculada a una entidad real del sector crítico en América Latina, por lo que amerita revisión inmediata.
LeakPrioridad 89
Filtración de datos de licencias de conducir de la ANSV de ArgentinaUn actor que usa el alias skyling publicó en BreachForums una base de datos que, presuntamente, contiene registros de licencias de conducir de Argentina atribuidos a la ANSV, la agencia nacional de seguridad vial. Este tipo de conjunto de datos suele incluir nombres, DNI, números de licencia e identificadores personales que facilitan el robo de identidad, el abuso de credenciales y phishing dirigido. La publicación reciente sobre un organismo nacional del Estado argentino la convierte en prioridad para defensores y autoridades.LeakPrioridad 62
Filtración de base de datos de la Universidad Celso Lisboa (RJ)El actor Duk3nk publicó en DarkForums el 14 de noviembre de 2026 una base de datos de la Universidad Celso Lisboa, en Río de Janeiro, Brasil. Estos conjuntos suelen contener datos personales de estudiantes y postulantes, contactos y posiblemente información académica y financiera, que alimentan phishing y robo de identidad. La filtración es reciente y los datos podrían estar circulando entre compradores.LeakPrioridad 65
Filtración de datos de la plataforma educativa Educastur (España)El usuario karsovx publicó en DarkForums el 14 de noviembre de 2026 una base de datos aparentemente obtenida de Educastur, la plataforma pública de educación del Principado de Asturias, España. Los datos abarcarían cuentas de alumnos, docentes y personal vinculadas a un servicio público, lo que facilita credential stuffing y phishing convincente. Los registros educativos del sector público están sujetos a obligaciones de protección de datos y deben evaluarse de inmediato.LeakPrioridad 68
Filtración de datos de 12.000 pacientes de la clínica INTELMEDEl actor Synq1xxss publicó el 15 de noviembre de 2026 en DarkForums una base atribuida a la clínica latinoamericana INTELMED con cerca de 12.000 registros de pacientes. Los datos de salud de este tipo alimentan fraude médico, robo de identidad y extorsión a pacientes. Las clínicas y aseguradoras de la región deberían verificar si sus datos están en el dump y revisar los controles de acceso a sus sistemas de pacientes.LeakPrioridad 40
Base de datos de 500.000 usuarios de Rainbet a la ventaUn vendedor de BreachForums ofrece una lista de correo de unos 500.000 usuarios de Rainbet, un casino online con criptomonedas, como base de datos a la venta. El anuncio no incluye fecha ni muestra, por lo que los datos podrían ser raspados o parcialmente antiguos, pero apunta a cuentas de apuestas ideales para credential stuffing y toma de cuentas. Los usuarios de apuestas también son blanco frecuente de phishing y fraude de pagos.