BRIEFLeakhighP48
Filtración de 86.000 registros del sistema judicial de Croacia
Sistema Judicial de Croacia
Detectado19 septiembre 2026 · 23:38 UTC
Una base de datos de unos 86.000 registros del sistema judicial de Croacia fue publicada en un foro criminal en agosto de 2026. Expone datos personales y de causas de ciudadanos en manos de una institución estatal. Aunque está fuera de América Latina, es una filtración gubernamental real que evidencia el ataque a sistemas públicos y puede facilitar fraude de identidad.
CategoríaLeak
Severidadhigh
Priority score48
Detectado19 septiembre 2026 · 23:38 UTC
Leak● 34
Base de datos de 52 millones de Ucrania circula en foro turcoUna base de datos ucraniana de 52 millones de registros se comparte en SpyHackerz, uno de los volcados nacionales más grandes vistos en ese foro, exponiendo un enorme volumen de datos personales y de contacto. La publicación original está fechada el 2 de julio de 2026, por lo que no es una alerta fresca y el país queda fuera del foco Argentina/LATAM. Aun así importa como insumo para credential stuffing y fraude de identidad que afecta a ciudadanos ucranianos y a sus contrapartes extranjeras.Leak● 50
Base de datos de Herbiolys (Francia) con IBAN a la ventaUn vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.Leak● 45
Base de datos de 80.000 clientes de juandediego.es a la ventaUn vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.Leak● 55
Base de datos SQL de 7 GB de la española Etestify a la ventaUn vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.Leak● 60
Venta de base de datos de 2 millones de líneas de helity.esUn vendedor en un foro onion ofrece una base de datos atribuida a helity.es, empresa española, con aproximadamente dos millones de líneas de registros. Un volcado de este tamaño facilita credential stuffing, phishing y fraude de identidad contra usuarios españoles, y cualquier dato real de clientes debe considerarse expuesto hasta verificarlo. El anuncio apareció junto a otras ventas similares de bases de datos por país del mismo vendedor.Leak● 62
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroupUn actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.