BRIEFLeakhighP58
Filtración de 5,6 millones de logs de stealer de Lupin
Detectado10 octubre 2026 · 07:21 UTC
Un volcado liberado el 2026-10-10 en una sección VIP contiene más de 5,6 millones de líneas de logs de stealer de todo el mundo capturadas por malware infostealer. Estas credenciales y sesiones permiten a los atacantes pivotar hacia VPN corporativas, correo y cuentas SaaS, por lo que los defensores deben tratar las credenciales expuestas como comprometidas.
CategoríaLeak
Severidadhigh
Priority score58
Detectado10 octubre 2026 · 07:21 UTC
Leak● 44
Filtración de 16 millones de credenciales en registros de stealerSe publica gratis un volcado de registros stealer de 16 millones de líneas con formato URL:usuario:contraseña, que agrega credenciales recolectadas por infostealers. Aunque no se nombra una organización concreta, la escala hace muy probable el credential stuffing y la toma de cuentas de cualquier usuario expuesto. Los defensores deben buscar sus dominios y forzar el reinicio de las sesiones afectadas.Leak● 85
Filtración de base de datos del banco mexicano BanorteUna base de datos de Banorte se distribuye gratuitamente en BreachForums con enlace de descarga directo. Banorte es uno de los mayores bancos de México, por lo que los registros de clientes expuestos generan un riesgo grave de fraude, robo de identidad y toma de cuentas. El sector financiero de LatAm debe considerar comprometidas las credenciales y datos personales de esta filtración.Leak● 50
Filtración de 16 millones de credenciales de Secretline.topUn volcado gratuito etiquetado como Secretline.top afirma contener más de 16 millones de líneas de credenciales URL:usuario:contraseña, un típico conjunto de logs de stealer. Aunque estos volcados masivos suelen reciclarse, las combinaciones expuestas alimentan ataques de credential stuffing contra webmail, portales y servicios en la nube.Leak● 63
Filtración de base de datos de e-topplus.kr: 28 millones de registrosSe publica un volcado completo de la base de datos del sitio surcoreano e-topplus.kr, con unos 28 millones de líneas de datos personales como nombre, fecha de nacimiento, dirección y teléfono. Este volumen de datos de identidad facilita fraude, phishing y robo de cuentas a gran escala sobre toda una base de usuarios.Leak● 72
Filtración de 15 TB de documentos clasificados del INSS israelíUn actor de foro afirma haber filtrado 15 TB de documentos clasificados vinculados al INSS de seguridad nacional de Israel, probablemente su instituto de seguro nacional. Incluso si solo es parcialmente auténtico, datos de esta escala de una agencia estatal pueden alimentar espionaje, targeting y desinformación contra sistemas gubernamentales.Leak● 50
Filtración completa de la base de datos de e-topplus.krCircula una filtración completa de la base de datos del sitio coreano e-topplus.kr, con unos 28 millones de líneas que incluyen nombres completos, fechas de nacimiento, direcciones y teléfonos. El volumen y los campos de datos personales suponen un grave riesgo de robo de identidad y fraude para millones de usuarios surcoreanos. Conviene confirmar su autenticidad y vigilar posibles abusos.