BRIEFLeakhighP62
Filtración de 845K registros de universidades tecnológicas de México
Sistema de universidades tecnológicas estatales de México
Detectado27 septiembre 2026 · 19:47 UTC
Un actor de amenazas en TurkHackTeam distribuye un volcado de base de datos con unos 845.000 registros del sistema de universidades tecnológicas estatales de México. La filtración expone datos de estudiantes, personal e institucionales ligados a la educación pública en LATAM, facilitando phishing, credential stuffing y fraude de identidad. Los defensores del sector público mexicano deberían verificar la brecha y forzar el cambio de credenciales.
CategoríaLeak
Severidadhigh
Priority score62
Detectado27 septiembre 2026 · 19:47 UTC
Leak● 44
Venta de la base de datos de 100M usuarios de BumbleUn vendedor ofrece una supuesta base de datos de 100M registros de la app de citas Bumble, con datos personales reales de usuarios. Aunque el hilo es de mediados de 2026 (no es una alerta reciente), un conjunto de este tamaño sigue habilitando credential stuffing, phishing y toma de cuentas contra usuarios de Bumble. Vale la pena monitorearlo por clientes de banca/fintech que reutilicen esas credenciales.Leak● 33
Filtración de bases de datos de tres empresas turísticas turcasSe anuncian en un foro de filtraciones bases de datos filtradas de tres sitios turísticos turcos, exponiendo datos de clientes y reservas de pequeños operadores regionales. La escala es limitada y las víctimas están fuera de América Latina, por lo que el impacto directo para defensores de AR-LATAM es bajo. Aun así, sirve como recordatorio de que proveedores y plataformas de reservas pueden filtrar datos personales usados para fraude dirigido.Leak● 42
Publicación de un millón de registros URL:LOG:PASS de stealer logsSe comparte libremente en varios foros de filtraciones un volcado de aproximadamente un millón de registros URL:LOG:PASS capturados por infostealers. Es desestructurado pero muy grande y reciente, y expone URLs de sesión vivas y credenciales en texto claro que alimentan el robo de cuentas y el abuso de VPN/SSO. Los defensores deben tratarlo como una alerta amplia de higiene de credenciales, sobre todo para correos corporativos o gubernamentales reutilizados.Leak● 62
Filtración de la base de datos del Ministerio de Educación de MarruecosSe está distribuyendo en BreachForums una base de datos del Ministerio de Educación de Marruecos, con registros gubernamentales de una autoridad educativa nacional. De confirmarse, es una brecha del sector público que afecta datos de estudiantes y ciudadanos, útil para robo de identidad y ataques a empleados públicos. Los defensores deben vigilar la reutilización de credenciales y el phishing derivado de estos datos.Leak● 42
Filtración de datos de Banc Certified (banccertified.com)Se ha filtrado una base de datos de Banc Certified Merchant Services (banccertified.com), proveedor de servicios de pago y comercio, y se ofrece para su descarga. La brecha de una firma de servicios financieros puede exponer datos de clientes y transacciones utilizables para fraude con tarjetas. Los defensores del sector deberían vigilar phishing derivado, fraude con tarjetas y credential stuffing.Leak● 46
Colección de 480 volcados SQL (9 GB) filtradaSe ha publicado un archivo de 9 GB con 480 volcados SQL presuntamente extraídos de varias organizaciones (p. ej., esac.sk, osme.es, aba.ae, aepaa.pt). El volumen y la mezcla de fuentes indican una exfiltración o agregación amplia de bases de datos, exponiendo registros de usuarios y credenciales. Los defensores cuyos dominios aparezcan deben asumir compromiso, rotar credenciales y auditar su reutilización.