PULSE
FEED
Kalir Brief · Item5 noviembre 2026 · 22:43 UTC
BRIEFLeakhighP54

Filtración de 689.000 registros de PajEmploi (urssaf.fr)

PajEmploi / URSSAF (France)

Detectado5 noviembre 2026 · 22:43 UTC
Por qué importa

El usuario Halvvutir publicó en DarkForums una base de datos que, según se informa, contiene 689.000 registros vinculados a PajEmploi, el portal francés del URSSAF para declarar y pagar a empleados domésticos. Los datos probablemente incluyen empleadores, empleados, identificadores de seguridad social e información salarial, un conjunto muy atractivo para phishing fiscal y fraude. La exposición de nóminas del sector público francés también importa a organizaciones europeas que manejan datos similares.

MetadatosREGISTRO
CategoríaLeak
Severidadhigh
Priority score54
Detectado5 noviembre 2026 · 22:43 UTC
Items relacionados6
LeakPrioridad 44
Venta de base de datos inmobiliaria de California con 1,9 millones de registrosUn vendedor de BreachForums anuncia un conjunto de datos de aproximadamente 1,9 millones de registros inmobiliarios de California, probablemente una lista compilada de propietarios y datos de contacto asociados. Aunque no se atribuye a una empresa concreta, este tipo de registros expone a los propietarios a phishing dirigido, fraude hipotecario y de títulos, y estafas de captación. Los defensores del sector inmobiliario y de seguros de títulos de EE. UU. deben tratarlo como material disponible y no como una brecha confirmada.
16m
LeakPrioridad 80
Base de datos de ciudadanos y policía de Tlaquepaque a la ventaUn actor de BreachForums publicó lo que se presenta como una base de datos completa del municipio de Tlaquepaque, Jalisco, que combinaría registros de ciudadanos con datos del personal policial. Si es auténtica, expone identificadores y contactos de vecinos junto con identidades de efectivos, lo que habilita fraude de identidad, doxxing y ataques dirigidos contra funcionarios locales. Filtraciones municipales mexicanas de este volumen suelen reutilizarse en campañas de extorsión, SIM-swap y suplantación.
16m
LeakPrioridad 58
Base de datos de Colombia a la venta en DarkForumsEl 5 de noviembre de 2026, el usuario M1y4ku publicó 'DB colombia-OFB' en la sección Databases de DarkForums, ofreciendo una base de datos colombiana. La entidad de origen no se identifica, pero cualquier conjunto de datos colombiano recién ofrecido puede contener registros de ciudadanos u organizaciones relevantes para la defensa nacional. Conviene obtener una muestra para identificar la organización afectada y su escala antes de que circule más.
1h
LeakPrioridad 72
Filtración FortiBleed 2026 expone credenciales de FortinetUna filtración de base de datos denominada FortiBleed 2026 fue publicada en la sección Databases de DarkForums el 5 de noviembre de 2026 por el usuario Roxym3ln. El nombre sugiere con fuerza la exposición de credenciales y configuraciones de VPN Fortinet/FortiGate, equipos muy desplegados para proteger redes de gobierno, fuerzas armadas e infraestructura crítica en América Latina. Las credenciales VPN filtradas son un vector directo de acceso inicial al perímetro.
1h
LeakPrioridad 38
Filtración de la base de datos de pasaportes de IsraelUn hilo de SpyHackerz del usuario spainfederal ofrece lo que describe como una base de datos completa de pasaportes e identidades de Israel, publicada en julio de 2026 y todavía en circulación. De ser auténtica, expondría números de pasaporte, documentos nacionales y datos personales útiles para robo de identidad y fraude migratorio. La publicación tiene unos cuatro meses, por lo que es referencia de contexto y no una alerta reciente.
2h
LeakPrioridad 46
Base de datos de 125 GB con SSN de EE. UU. publicadaEl usuario Halvvutir publicó en DarkForums un conjunto de 125 GB anunciado como base de datos de números de Seguro Social de EE. UU., el tipo de material de identidad masivo usado para fraude de identidad sintética, toma de cuentas y fraude crediticio. No está vinculado a una organización concreta, por lo que no es atribuible, pero su escala lo hace relevante para equipos antifraude y de KYC. Las empresas latinoamericanas que atienden clientes o identificadores estadounidenses deben prever el abuso posterior.
2h