BRIEFLeakhighP55
Filtración de 75 millones de credenciales URL:login:password
Detectado18 octubre 2026 · 14:12 UTC
Un volcado ULP privado y recién publicado contiene unos 75 millones de entradas URL:login:password de stealer logs fechadas el 18/10/2026. Al vincular credenciales válidas con el sitio exacto, alimentan credential stuffing y accesos iniciales contra cuentas corporativas y de consumo. Los defensores deben asumir la reutilización de credenciales y priorizar reseteos y verificación MFA en los dominios afectados.
CategoríaLeak
Severidadhigh
Priority score55
Detectado18 octubre 2026 · 14:12 UTC
Leak● 88
Filtración de base de datos RGAE del Ministerio de Finanzas de GuatemalaUn actor de amenazas filtra la base de datos RGAE del Ministerio de Finanzas de Guatemala, con cerca de 130.000 registros y unos 235.000 documentos PDF. Los datos fiscales y financieros de un organismo público suponen una exposición de alto valor para fraude, phishing y robo de identidad. Los defensores de las finanzas públicas guatemaltecas deben verificar la filtración y vigilar su abuso posterior.Leak● 38
Base de datos de 200.000 clientes de ekiba.de a la ventaUna base de datos de unos 200.000 registros de la empresa alemana ekiba.de, con teléfonos y correos, se vende en el marketplace de BreachForums. El volumen es moderado y se limita a datos de contacto, pero la combinación de teléfono y email habilita phishing por SMS/voz y smishing contra clientes. Es una filtración comercial real pero de bajo impacto, no un evento de infraestructura crítica ni de acceso.Leak● 40
Combolist VIP de 1,3 millones de credenciales URL:login:passwordUn colaborador publicó cerca de 1,3 millones de entradas URL:login:password obtenidas de una sección VIP privada, fechadas el 17/10/2026. El volumen es moderado y se trata de material genérico de credenciales, no de una brecha dirigida a una organización concreta. Aun así, los pares URL:login pueden alimentar intentos de toma de cuentas, por lo que conviene vigilar dominios corporativos afectados.Leak● 38
Filtración de base de datos de Telekom Serbia con más de 650.000 registrosUsuarios de un foro comparten una base de datos de más de 650.000 líneas atribuida a Telekom Serbia, un operador de telecomunicaciones nacional. Si es auténtica, expone datos de abonados y cuentas de un proveedor de comunicaciones crítico. La publicación data de marzo de 2026, por lo que no es una alerta reciente, pero sigue siendo útil para rastrear exposición histórica y reutilización de contraseñas.Leak● 66
Base de datos de la utility ginebrina SIG a la ventaUn vendedor del marketplace de BreachForums ofrece una base de datos atribuida a Services Industriels de Genève (SIG), la utility suiza que provee agua, electricidad, gas y telecomunicaciones al cantón de Ginebra. No se detallan cantidad de registros ni campos expuestos, pero cualquier volcado de datos de clientes o empleados habilita phishing dirigido y abuso de credenciales contra infraestructura crítica. Debe tratarse como un indicio creíble aunque no confirmado para defensores del sector energía/agua.Leak● 28
Repost: 3 millones de registros de débito de EE. UU. a la ventaSe reposteó en BreachForums un conjunto de 3 millones de registros de débito de EE. UU., con fecha 31 de mayo de 2026. Es un repost de datos financieros ya circulantes y no una brecha nueva, lo que reduce su frescura. Sigue siendo relevante para equipos antifraude que monitorean datos de tarjetas/débito expuestos, pero no es una alerta nueva.