BRIEFLeakhighP55
Filtración de 90 millones de credenciales URL:login:password
Detectado7 octubre 2026 · 23:07 UTC
Se distribuye un combolist recién publicado de 90 millones de líneas URL:login:password (logs de stealer), marcado como dump privado UHQ con fecha 07/10/2026. El conjunto es global y no está ligado a una organización concreta, pero su escala lo convierte en un recurso valioso para credential stuffing y toma de cuentas. Los defensores deben tratarlo como un corpus reciente de credenciales para vigilar la reutilización de contraseñas.
CategoríaLeak
Severidadhigh
Priority score55
Detectado7 octubre 2026 · 23:07 UTC
Leak● 35
Filtración de la base de datos SQL de helpachildofindia.orgUn usuario de BreachForums publicó el volcado completo de la base de datos SQL de helpachildofindia.org, una ONG india dedicada a la infancia, con fecha 7 de octubre de 2026. El volcado probablemente expone registros de donantes y contactos de una ONG pequeña, lo que importa para la organización afectada y para phishing posterior. El impacto es limitado y la entidad está fuera de América Latina, por lo que la prioridad es baja.Leak● 44
Filtración de identidades de 120.000 residentes de CirebonUn actor de amenaza publica una base de datos con las identidades personales de aproximadamente 120.000 residentes de Cirebon, Indonesia, probablemente proveniente de un registro de población gubernamental local. La escala y la naturaleza de datos personales de ciudadanos la hacen útil para robo de identidad y fraude posterior. Para defensores fuera de la región solo importa como señal de una fuente de datos cívica expuesta, no como un objetivo directo de AR-LATAM.Leak● 45
Base de datos con 3 millones de PII de la financiera india EmergencyPaisa a la ventaUn vendedor en el foro Spear ofrece una base de datos con 3 millones de PII de EmergencyPaisa, un sitio indio de finanzas al consumidor. Los datos probablemente incluyen nombres, contactos e identificadores financieros que facilitan fraude y phishing dirigido. Aunque sea fuera de la región, muestra que las fintech medianas siguen siendo blanco de filtraciones.Leak● 52
Filtración de documentos del banco de inversión Goldman SachsUn hilo de DarkForums anuncia documentos filtrados de Goldman Sachs, uno de los mayores bancos de inversión de EE.UU. Si son auténticos, la filtración podría exponer datos de empleados o clientes para fraude, phishing y BEC. Los defensores deben verificar el alcance y vigilar la reutilización de credenciales contra el banco y sus socios.Leak● 25
Filtración de base de datos de la brasileña Grupo FortaSe publicó para descarga en DarkForums una base de datos de grupoforta.com.br, empresa brasileña, que podría exponer registros de clientes o internos. Las brechas corporativas brasileñas son relevantes para defensores de LATAM porque las identidades filtradas reaparecen en fraudes regionales. El post es de fines de 2023, así que es antiguo y debe tratarse como contexto, no como incidente nuevo.Leak● 28
Filtración de base de datos de Opendatacenter.com.brSe compartió en DarkForums una base de datos filtrada de Opendatacenter.com.br, proveedor brasileño de hosting y centro de datos. Al ser un proveedor de infraestructura, la exposición de datos de clientes y accesos podría afectar a múltiples organizaciones aguas abajo. No obstante, la publicación es de 2023, por lo que es contexto antiguo y no una alerta reciente.