BRIEFLeaklowP40
Filtración de 6,95 millones de logs URL:LOG:PASS (DAXUS)
DAXUS / múltiples servicios
Detectado13 septiembre 2026 · 01:12 UTC
Un volcado de stealer logs de 6,95 millones de líneas URL:LOG:PASS se subió a DarkForums y fue promocionado por el usuario DAXUS. Estos registros contienen credenciales activas robadas por infostealers y se usan para robo de cuentas e intrusión en VPN/SSO. No se nombra a una víctima concreta, por lo que es una alerta amplia de exposición de credenciales y no una venta de acceso dirigida.
CategoríaLeak
Severidadlow
Priority score40
Detectado13 septiembre 2026 · 01:12 UTC
Leak● 45
Publican 55 millones de registros URL:usuario:contraseñaUn miembro publicó en SpyHackerz un conjunto de 55 millones de líneas URL:usuario:contraseña, descrito como recién recolectado, probablemente a partir de infecciones con infostealers. Por su volumen no es una combolist pequeña y genérica; es probable que incluya credenciales corporativas y personales válidas de muchos servicios, lo que permite toma de cuentas y acceso inicial a organizaciones que no hayan rotado contraseñas. Los defensores deben asumir que parte de las credenciales de sus usuarios están presentes.Leak● 48
Base de datos de 200.000 registros de Keralty US a la ventaUn hilo de DarkNetArmy anuncia una base de datos completa de 200.000 registros vinculada a Keralty US, una entidad de salud, por lo que podrían estar involucrados datos de pacientes y administrativos. Los registros de salud conllevan un alto riesgo regulatorio y de fraude, y el anuncio afirma que el conjunto está completo, lo que sugiere que se ofrece en venta o intercambio. Keralty también opera ampliamente en América Latina, por lo que podrían existir conjuntos similares de sus filiales regionales.Leak● 52
Filtración de 11 millones de clientes de la japonesa StarxUn conjunto de datos que supuestamente contiene 11 millones de registros de clientes de starx.co.jp, desde 2017 hasta octubre de 2026, circula en el foro DarkNetArmy. Si es auténtico, se trata de un historial de varios años de datos de clientes, muy útil para credential stuffing y fraude de identidad contra un servicio web japonés. La ventana temporal sugiere que la exposición podría ser actual y no un volcado antiguo.Leak● 62
Base de datos argentina de Ábaco Informática a la ventaEl vendedor MangaComics publicó en el foro DarkNetArmy, unos nueve minutos antes de la recolección, una base de datos atribuida a la empresa argentina Ábaco Informática. No se detalla la cantidad de registros ni los campos, pero aparece en la sección de vendedores no verificados, por lo que podría contener datos de clientes o corporativos. Cualquier organización argentina que maneje datos de terceros debería considerarlo una posible filtración local y verificar la reutilización de identificadores expuestos.Leak● 36
Filtración de base de datos de pasaportes e identidades de IsraelUn usuario del foro SpyHackerz publicó una supuesta filtración completa de pasaportes e identidades nacionales de Israel. Estos datos permiten fraude de identidad y suplantación, pero el anuncio es de julio de 2026 y el material puede estar ya ampliamente difundido. Los defensores de verificación de identidad y KYC deben monitorear corpus de identidades robadas en lugar de tratarlo como una alerta reciente.Leak● 55
Volcado de 1 millón de mensajes de WhatsApp de fastenglish.com.mxUn foro de filtraciones anuncia un volcado de un millón de mensajes de WhatsApp vinculado a fastenglish.com.mx, una empresa mexicana. Los archivos masivos de mensajes exponen números de teléfono, contactos y contenido de conversaciones de clientes y empleados. Esto habilita phishing dirigido, SIM-swap e ingeniería social contra usuarios mexicanos de la marca.