BRIEFLeakhighP46
Filtración de 92.000 registros de Yale University Press
Yale University Press (yalebooks.yale.edu)
Detectado12 octubre 2026 · 08:53 UTC
Una base de 92.000 registros de Yale University Press (yalebooks.yale.edu) fue publicada en BreachForums con enlace de descarga abierto. Expone datos personales y probablemente credenciales de su base de clientes. Aunque está fuera de la región AR-LATAM, es una organización real identificada y sirve para monitorear credential stuffing y phishing contra cuentas del sector educativo.
CategoríaLeak
Severidadhigh
Priority score46
Detectado12 octubre 2026 · 08:53 UTC
Leak● 45
Venta de expedientes VIP de clientes de Pathao (Bangladesh)Un vendedor ofrece 'Pathao VIP Dossiers' con prueba de acceso, refiriéndose a la principal plataforma de transporte y fintech del sur de Asia. Esto apunta a una filtración real de registros de pasajeros o clientes, no a ruido publicitario. Es relevante para el fraude financiero y la vigilancia de robo de identidad en la región.Leak● 68
Base de datos de 88 millones de registros de EE. UU. a la ventaUn usuario publicó hoy en la sección premium una base de datos 'full info' con 88 millones de registros de EE. UU. La escala y la fecha del mismo día indican un volcado reciente y monetizable, no datos reciclados. Los defensores en EE. UU. deberían verificar si sus datos figuran y vigilar su reventa.Leak● 28
Filtración de base de datos del servicio Double CounterUna filtración reciente titulada 'Double Counter leak' fue publicada en DarkForums por una cuenta de staff, apuntando al bot de verificación de Discord Double Counter. Aún no se ven el volumen ni los campos de datos, y el servicio afectado no es gubernamental ni infraestructura crítica. Solo merece un seguimiento periférico por exposición de comunidades de Discord.Leak● 35
Volcado de registros de 10,3 GB de White Cloud (9 de octubre)El 9 de octubre se publicó un volcado de logs de stealer de 10,3 GB etiquetado como 'White Cloud', con grandes volúmenes de credenciales y sesiones de máquinas víctimas. Aunque no se identifica una organización concreta, su tamaño hace probable que incluya credenciales corporativas y gubernamentales. Los defensores deberían incorporar estos logs al monitoreo de credenciales para detectar contraseñas reutilizadas.Leak● 50
Filtración de datos de apuestas de Bahigo (Turquía)Un hilo recién publicado (de unos 47 minutos) comparte datos de clientes y apuestas del sitio de apuestas turco Bahigo.com. Estos conjuntos contienen datos personales y de pago/identidad utilizables para robo de cuentas y fraude. Los equipos regionales de iGaming, fraude de pagos y abuso deben marcar las cuentas expuestas para monitoreo y reseteo forzado.Leak● 52
Filtración de base de datos de apuestas de Elexbet (Turquía)Una publicación reciente (de unos 49 minutos) ofrece la base de datos de clientes/apuestas de la casa de apuestas turca Elexbet.com. Este tipo de volcados suele incluir nombres, correos, teléfonos y datos de identidad/pago, que alimentan fraude, elusión de KYC y credential stuffing. Los equipos antifraude y de iGaming deben tratar las cuentas y credenciales afectadas como comprometidas.