BRIEFLeakhighP55
Filtración de 6,5M de correos de usuarios de Jamendo
Jamendo
Detectado10 septiembre 2026 · 21:12 UTC
Se publicó en 2026 un conjunto scrapeado de unos 6,5 millones de correos de usuarios de Jamendo y datos de cuenta asociados. Aunque Jamendo es una plataforma musical y no infraestructura crítica, el volumen la convierte en una base potente para credential-stuffing y phishing contra usuarios de todo el mundo. Las organizaciones deben comprobar si aparecen cuentas de empleados o corporativas vinculadas.
CategoríaLeak
Severidadhigh
Priority score55
Detectado10 septiembre 2026 · 21:12 UTC
Leak● 32
Filtración de base de datos de la plataforma YouNowUn moderador del foro de filtraciones Spear publicó una base de datos de YouNow, una plataforma estadounidense de streaming en vivo y red social con ingresos millonarios y una base de usuarios considerable. El hilo data de finales de julio de 2026, por lo que tiene unos tres meses y no es una alerta reciente, aunque los datos aún podrían circular. Los datos de cuentas y personales de una plataforma de consumo son relevantes por el riesgo de reutilización de credenciales y phishing para sus usuarios.Leak● 68
Venta de datos de Pubali Bank Securities (Bangladesh)El vendedor 'bytetobreach' publicó en el mercado de Spear una oferta firmada con PGP titulada 'Bengali Carnage' que anuncia datos de Pubali Bank Securities, una casa de bolsa de Bangladesh. La publicación tiene aproximadamente una hora, lo que sugiere un conjunto de datos reciente o recién obtenido vinculado a una entidad financiera regulada. Los datos de clientes y operaciones de un banco o bróker son de alto valor para fraude y robo de identidad, por lo que los defensores del sector financiero regional deben tratarlo como una exposición activa.Leak● 72
Base de datos del Gobierno de Zambia, 34,1 millones de registrosEl usuario Mr_Raccoon de BreachForums anuncia una base de 34,1 millones de registros atribuida al Gobierno de Zambia, etiquetada como 2026 y publicada en octubre, lo que apunta a una filtración a escala nacional de datos de ciudadanos o empleados públicos. Un volumen así habilita fraude de identidad masivo, reutilización de credenciales contra portales estatales y phishing dirigido a funcionarios. Aunque está fuera de América Latina, es una filtración gubernamental confirmada que conviene seguir por los patrones de suplantación y fraude transfronterizo.Leak● 65
Venta de datos del bróker Pubali Bank Securities de BangladésEl actor bytetobreach vende 'Bengali Carnage', un conjunto de datos atribuido a la correduría bangladesí Pubali Bank Securities, en el mercado Spear.cx. Registros de clientes filtrados habilitan toma de cuentas, phishing dirigido y fraude financiero. Los defensores del sector financiero deberían tratarlo como exposición probable y vigilar datos KYC o de acceso.Leak● 43
Filtración gratuita de base de datos de salud de EE. UU. con 27.000 registrosUn usuario (Vyntra) en BreachForums distribuye gratuitamente una base de datos de salud de EE. UU. con más de 27.000 registros. Aun a escala modesta, los datos sanitarios son muy sensibles (identificadores de pacientes, posibles datos clínicos o de facturación) y su liberación gratuita acelera el abuso. Las organizaciones del sector salud en EE. UU. deberían comprobar si sus datos figuran en la filtración y prepararse para el fraude de identidad y el phishing.Leak● 70
Base de datos de 1,5 millones de registros del minorista francés LDLC a la ventaEl actor SUB-ZER0 publicó en DarkNetArmy una base de 1,5 millones de registros supuestamente del minorista francés de electrónica LDLC (ldlc.com). Una filtración de este tamaño expone nombres, correos y posiblemente datos de pedidos o credenciales de una gran base de clientes. Conviene vigilar credential stuffing y phishing que abuse de la marca LDLC.