BRIEFLeakhighP56
Filtración de archivo de proyecto del Cuerpo de Ingenieros del Ejército de EE. UU.
US Army Corps of Engineers (USACE) - Hull 230 MCHD
Detectado19 octubre 2026 · 02:39 UTC
Un usuario publicó hoy, 19 de octubre de 2026, un archivo de documentos de proyecto del USACE (Hull 230 MCHD). El volumen exacto no está claro en el hilo, pero la documentación de ingeniería y contratistas militares puede exponer planos de infraestructura interna e identidades de proveedores. Los defensores vinculados a proyectos del USACE deberían verificar la exposición y vigilar la reutilización de credenciales en portales relacionados.
CategoríaLeak
Severidadhigh
Priority score56
Detectado19 octubre 2026 · 02:39 UTC
Leak● 30
Venta de leads de clientes bancarios de México en foroUn hilo de foro ofrece listas de leads vinculadas a clientes de bancos mexicanos, probablemente datos de contacto/PII utilizables para phishing, vishing y toma de cuentas contra usuarios bancarios minoristas. La escala no está especificada y parecen leads de marketing curados más que una brecha completa. Es relevante para el sector bancario de la región, pero data de agosto de 2024, por lo que está desactualizado y debe tratarse como contexto, no como una alerta fresca.Leak● 68
Base de datos de FireColombia publicada en un foroUn hilo recién publicado ofrece una base de datos atribuida a FireColombia, organización colombiana vinculada a emergencias e incendios, publicada apenas minutos antes de su recolección. Los datos de servicios de emergencia pueden exponer contactos internos, personal y detalles operativos útiles para ingeniería social o sabotaje. Los organismos colombianos de emergencia y seguridad pública deben confirmar el alcance de la filtración y tratar cualquier credencial expuesta como comprometida.Leak● 76
Filtración de empleados de la Secretaría de Educación de Guerrero (SEG)Un actor del foro distribuye lo que se presenta como una base de datos con más de 70.000 registros de empleados de la Secretaría de Educación de Guerrero (SEG), México. Los datos de personal del sector público facilitan phishing dirigido, relleno de credenciales contra portales oficiales y fraude de identidad contra empleados estatales. Las entidades estatales mexicanas deben verificar la exposición de cuentas de la SEG, forzar reseteos y vigilar intentos de intrusión posteriores.Leak● 48
Base de datos de la fintech Blend.com a la venta en un foroUn vendedor de Cracked.st anuncia la venta de una 'base de datos HQ' de blend.com, con un hilo duplicado que afirma datos recién volcados. Blend provee software de originación de crédito y apertura de cuentas a bancos y prestamistas de EE. UU., por lo que cualquier conjunto real podría contener PII de clientes y datos de solicitudes. La fecha y el volumen no están verificados, así que conviene validar una muestra antes de alertar a socios del sector financiero.Leak● 93
Base de datos de PetroEcuador/PetroAmazonas expuesta en BreachForumsUn usuario de BreachForums publicó un hilo de descarga afirmando tener una base de datos expuesta de PetroEcuador/PetroAmazonas, la petrolera estatal ecuatoriana. La escala y el contenido exacto no se confirman en el listado, pero una filtración de una empresa energética nacional puede exponer credenciales de empleados, sistemas internos y datos de proveedores vinculados a tecnología operativa. Los defensores del sector energético ecuatoriano deberían tratarlo como posible antesala de intrusión o extorsión y buscar reutilización de credenciales.Leak● 66
Filtración de base de datos de la utility AES Indiana (3,2M filas)Un post en BreachForums ofrece una base de datos de aesindiana.com, una utility eléctrica de EE.UU., con unos 3,28 millones de filas y 328.263 correos electrónicos. Las utilities son infraestructura crítica, por lo que la exposición de correos de clientes/operativos es valiosa para phishing y BEC. Aunque está fuera de LATAM, es un conjunto grande ligado a un operador real de infraestructura crítica y merece revisión.