BRIEFLeaklowP30
Filtración de 54,7 millones de credenciales URL:LOG:PASS
Detectado25 octubre 2026 · 09:50 UTC
Se ha publicado un conjunto de credenciales URL:LOG:PASS de 54,7 millones de líneas como volcado privado 'UHQ', mucho mayor que las combolists habituales y probablemente de múltiples servicios no relacionados. Aunque no está ligado a una organización concreta, su escala supone un riesgo de credential stuffing y toma de cuentas que conviene cruzar con los dominios monitorizados. El origen y la antigüedad no están confirmados, por lo que debe tratarse como inteligencia de contexto y no como una alerta fresca.
CategoríaLeak
Severidadlow
Priority score30
Detectado25 octubre 2026 · 09:50 UTC
Leak● 35
Base de datos de Edmunds filtrada y disponible para descargaUn hilo en BreachForums ofrece una descarga de la base de datos del marketplace automotriz Edmunds. Si es auténtica, expone registros de clientes y empresas de una gran plataforma de consumo en EE. UU., útil para credential stuffing y fraude. La antigüedad y autenticidad no están confirmadas, por lo que es una pista de verificación de menor prioridad.Leak● 62
Presunta filtración masiva de datos de operadores GSM de TurquíaUn actor en BreachForums (Straz) afirma haber publicado la que describe como la mayor filtración de datos GSM de Turquía, supuestamente con registros de abonados de operadores móviles nacionales. Los datos de suscriptores de telecomunicaciones facilitan SIM-swap, phishing y vigilancia contra un sector de infraestructura crítica. Conviene verificar la escala y monitorear el abuso posterior.Leak● 24
Filtración de 1,6 GB de logs de stealer recientes (20-10-2026)Se comparte en Blackhat Pakistan un lote de 1,6 GB de logs de infostealer con fecha 2026-10-20. El material es reciente y podría contener cookies de sesión corporativas, contraseñas guardadas y datos de navegador de numerosos usuarios, pero no se identifica una organización víctima concreta. Su utilidad depende del cruce interno con credenciales y dominios monitorizados; por sí solo es genérico y no constituye un incidente de infraestructura crítica en Argentina o Latinoamérica.Leak● 44
Base de datos RFFM ES publicada en foro de ransomwareUn hilo titulado 'DATABASE RANSOM RFFM ES' en un foro onion de extorsión/filtraciones afirma tener una base de datos volcada de una entidad española, probablemente una federación regional de fútbol, aunque el contenido está tras muro de registro. De confirmarse, expondría datos de federados, licencias y afiliados, útiles para phishing contra clubes y personal. El alcance y la fecha no están verificados: conviene confirmar víctima, volumen de registros y si la extorsión sigue activa.Leak● 66
Filtración de datos del Instituto de Seguridad Social de PaulistaUna base de datos del instituto de seguridad social municipal de Paulista (Pernambuco, Brasil) fue publicada para descarga abierta en BreachForums. Estas entidades manejan datos de beneficiarios, nómina e identidad de empleados públicos municipales, utilizables para fraude, ingeniería social contra el personal y ataques laterales al gobierno local. Los responsables de defensa en la administración municipal brasileña deben verificar la exposición, el alcance de los registros y rotar credenciales.Leak● 38
Base de datos de Blizzard Computer Store (Kuwait) en ventaUn vendedor ofrece una base de datos de la tienda de informática kuwaití Blizzard Computer Store, publicada hace unas 11 horas. La escala no está clara pero probablemente sea un conjunto pequeño de clientes minoristas, no infraestructura crítica. Relevancia regional baja; útil solo como seguimiento general de tendencias de filtraciones.