BRIEFLeakhighP50
Filtración de 6,9 millones de credenciales URL:LOG:PASS
Detectado15 noviembre 2026 · 19:13 UTC
El actor cloudmarket_pro publicó en noviembre de 2026 en DarkForums un conjunto de 6,9 millones de líneas URL:LOG:PASS etiquetado como privado y UHQ, y el mismo volcado se está redistribuyendo en otros foros. Cada línea asocia una URL de login, un usuario y una contraseña en texto claro, insumo directo para credential stuffing contra VPN corporativas, webmail y portales SaaS. Como el alcance no está segmentado por organización, los defensores deben asumir que puede incluir empleados de cualquier sector.
CategoríaLeak
Severidadhigh
Priority score50
Detectado15 noviembre 2026 · 19:13 UTC
LeakPrioridad 56
Filtración de la base de datos de la Universidad de MadridEl 15 de noviembre de 2026 el actor syx171 publicó en DarkForums un hilo 'DATABASE Universidad Madrid', la misma cuenta que minutos antes difundió un volcado de un hospital español. El volcado probablemente incluye cuentas académicas y de personal, además de datos personales de estudiantes, lo que facilita phishing y credential stuffing contra los servicios universitarios. El hilo duplicado publicado dos minutos después sugiere una promoción activa del mismo conjunto de datos.LeakPrioridad 63
Base de datos de un hospital de España publicada en DarkForumsEl usuario syx171 publicó el 15 de noviembre de 2026 en DarkForums un hilo titulado 'DATABASE Hospital Spain' ofreciendo un volcado de base de datos atribuido a un hospital de España. Aún no se conoce el volumen ni la muestra, pero los datos sanitarios suelen incluir identificadores de pacientes y contactos. Las entidades de salud españolas deberían comparar la muestra con sus sistemas y vigilar posibles extorsiones posteriores.LeakPrioridad 55
Colección de datos SCADA de EE. UU. publicada en BreachForumsUna colección de datos etiquetada como 'BhriguOne Scada US' fue publicada en BreachForums por el usuario waykurap el 15 de noviembre de 2026. Si es auténtica, agrupar datos SCADA/ICS de objetivos industriales de EE. UU. eleva el riesgo para operadores y proveedores de tecnología operativa. Aunque está fuera del foco AR-LATAM, es una filtración de infraestructura crítica reciente y sensible que vale la pena seguir.LeakPrioridad 62
Filtración de declaraciones patrimoniales de funcionarios de MéxicoUna base de datos de declaraciones patrimoniales de funcionarios públicos de México fue filtrada en DarkForums por el usuario SoftVoid. Estos registros exponen ingresos, propiedades y bienes familiares de los funcionarios, facilitando el señalamiento, la extorsión y el perfilado de corrupción. Las entidades gubernamentales mexicanas deben confirmar el origen y advertir a los funcionarios afectados.LeakPrioridad 74
Filtración de 22.077 archivos de la Secretaría de Salud de TamaulipasUn volcado de 22.077 archivos atribuido a la Secretaría de Salud de Tamaulipas (México) fue publicado en DarkForums. Los registros de salud pública pueden incluir datos de pacientes, personal y compras útiles para fraude, doxxing y nuevas intrusiones. Los responsables de salud pública en México deben verificar el alcance y notificar a los afectados.LeakPrioridad 48
Filtración de datos SCADA de EE. UU. atribuida a BhriguOneUn usuario de BreachForums con el alias 'waykurap' publicó el 15 de noviembre de 2026 una filtración 'BhriguOne Scada US' en la sección Other Leaks. Afirma exponer datos SCADA/de control industrial vinculados a organizaciones de EE. UU., aunque la víctima exacta y el volumen de registros no se confirman en la vista previa. Los datos de control industrial son de alto riesgo porque pueden revelar credenciales, topología de red y acceso a sistemas de control para intrusiones posteriores.