BRIEFLeakhighP62
Filtración de 5 GB con licencias, pasaportes y SSN de EE. UU.
Detectado27 septiembre 2026 · 14:48 UTC
Se publicó gratis en DarkForums, hace minutos, un conjunto de ~5 GB con licencias de conducir, imágenes de pasaportes y números de Seguro Social de EE. UU. Es material de identidad completo que habilita fraude de identidad sintética, toma de créditos y evasión de KYC. Conviene vigilar su reutilización contra bancos y servicios de identidad gubernamentales y tratar a los afectados como de alto riesgo.
CategoríaLeak
Severidadhigh
Priority score62
Detectado27 septiembre 2026 · 14:48 UTC
LeakPrioridad 65
Venta de base de datos completa de la Universidad de HarvardUn actor de amenazas en DarkForums anuncia la base de datos completa de la Universidad de Harvard, señalando que aún ningún comprador la ha adquirido, lo que indica una venta activa de un gran conjunto de datos institucional. Harvard es una universidad de investigación de alto valor, por lo que los registros podrían incluir información sensible de estudiantes, personal e investigación. Las instituciones académicas y de investigación deben tomarlo como señal de objetivo y vigilar el abuso posterior de credenciales y datos.LeakPrioridad 48
Base de datos de Azerbaijan Airlines (azal.az) a la ventaUn vendedor en BreachForums ofrece una base de datos supuestamente de Azerbaijan Airlines (azal.az) que incluye registros de pasajeros y detalles de vuelos próximos. Los datos de pasajeros facilitan phishing dirigido, toma de cuentas de programas de fidelidad e ingeniería social contra viajeros. La aerolínea y las autoridades de aviación regionales deben verificar la brecha y alertar a los pasajeros afectados.LeakPrioridad 56
Filtración de 30 millones de datos de Dukcapil de IndonesiaUn usuario publicó en DarkForums lo que sería una base de 30 millones de registros de Dukcapil, la agencia de registro civil de Indonesia encargada de datos de población e identidad. Estos registros incluyen documento nacional de identidad, datos familiares y domicilio, que facilitan fraude de identidad y toma de cuentas en servicios financieros y estatales. Las autoridades e instituciones bancarias de Indonesia deben validar la filtración y vigilar intentos de elusión de KYC.LeakPrioridad 62
100 GB de datos KYC de Transak a la venta en un foroUn usuario que se hace llamar oxrock publicó en DarkForums la supuesta filtración de 100 GB de documentos KYC pertenecientes a Transak, un proveedor global de on/off-ramp de criptomonedas. Los archivos KYC suelen contener documentos de identidad, selfies y comprobantes de domicilio, lo que genera un alto riesgo de robo de identidad y toma de cuentas. Las plataformas financieras y de cripto deben monitorear el uso indebido de esas identidades.LeakPrioridad 85
Filtración de base de datos de la Alcaldía de Bolívar, ColombiaUn actor publicó en DarkForums una base de datos supuestamente perteneciente a la Alcaldía Municipal de Bolívar, en Valle del Cauca (Colombia), exponiendo registros de ciudadanos y datos administrativos. Este tipo de filtraciones de entidades públicas habilita fraude de identidad, phishing dirigido a funcionarios y nuevas intrusiones. Las entidades públicas colombianas deben verificar el alcance de inmediato.LeakPrioridad 50
Venta de base de datos de la plataforma española Megacursos (100K)El vendedor Richard2002 ofrece en el mercado DarkForums una base de datos de megacursos.com, plataforma española de cursos online, con cerca de 100.000 registros. La publicación indica que datos de usuarios reales se están monetizando, exponiendo posiblemente nombres, correos y credenciales de alumnos y clientes. Esos datos alimentan credential stuffing y phishing dirigido contra usuarios hispanohablantes.