BRIEFLeakhighP82
Filtración de 72 millones de datos fiscales de Brasil
Brasil (datos fiscales/CPF)
Detectado18 octubre 2026 · 21:39 UTC
Se comparte para descarga un conjunto de 72 millones de registros con datos personales y fiscales (CPF) de Brasil. Identificadores fiscales y datos personales a esa escala alimentan robo de identidad, fraude crediticio e ingeniería social dirigida en todo el país. Los equipos de fraude deben tratarlo como una exposición masiva de datos y vigilar el abuso posterior.
CategoríaLeak
Severidadhigh
Priority score82
Detectado18 octubre 2026 · 21:39 UTC
Leak● 66
Filtración de base de datos de la utility AES Indiana (3,2M filas)Un post en BreachForums ofrece una base de datos de aesindiana.com, una utility eléctrica de EE.UU., con unos 3,28 millones de filas y 328.263 correos electrónicos. Las utilities son infraestructura crítica, por lo que la exposición de correos de clientes/operativos es valiosa para phishing y BEC. Aunque está fuera de LATAM, es un conjunto grande ligado a un operador real de infraestructura crítica y merece revisión.Leak● 38
Filtración de código fuente y datos de SmartGPS (Brasil)Un hilo de DarkForums anuncia la filtración de código fuente y datos de SmartGPS, un servicio brasileño de rastreo GPS (smartgps.com.br). El post está fechado en enero de 2026, por lo que tiene unos nueve meses y no es una alerta fresca. Sigue siendo relevante para defensores de LATAM por la exposición de datos de rastreo y código, pero de baja urgencia actual.Leak● 50
Paquete privado de 75 millones de credenciales ULP a la ventaUn vendedor ofrece un paquete privado de 75 millones de líneas URL:LOGIN:PASSWORD obtenido de stealer logs, fechado hoy, lo que indica una gran exposición de credenciales fresca. No está ligado a una víctima concreta pero alimenta ataques de credential stuffing contra logins web de muchas organizaciones. Los defensores deben tratarlo como un corpus reciente y priorizar MFA y reseteo de credenciales.
Leak● 60
Filtración de 650.000 registros del proveedor peruano Hosting PerúUn volcado que alega más de 650.000 registros del proveedor de hosting peruano Hosting Perú se distribuye en DarkForums. Los proveedores de hosting concentran cuentas de clientes, tickets de soporte y posiblemente datos de facturación y credenciales, por lo que el impacto se extiende a todos los clientes alojados en la plataforma. Las empresas y sitios del sector público peruano alojados allí deberían rotar credenciales y verificar reutilización; la fecha del post no es visible en el hilo, por lo que debe confirmarse su vigencia.Leak● 80
Filtración de datos del Seguro Social Universitario de La PazUna base de datos atribuida al Seguro Social Universitario de La Paz (Bolivia) se está publicando de forma simultánea en RaidForums, DarkForums y BreachForums con el mismo alias, lo que indica una difusión activa y coordinada. Las entidades de salud y seguridad social manejan datos médicos, de afiliación e identidad de sus asegurados, información muy sensible que facilita fraude y extorsión. La republicación en varios foros en minutos apunta a un incidente en curso que amerita validación inmediata con la entidad.Leak● 41
Filtración de 850 millones de registros de Hi-Tek (India)Circula para descarga un conjunto que afirma tener 850 millones de registros vinculados a Hi-Tek de la India, fechado en julio de 2026. Por su volumen supone una gran exposición masiva de PII, aunque ya tiene varios meses y está fuera de la región. Su utilidad es sobre todo para correlación de datos, no como alerta reciente.