BRIEFLeaklowP42
Filtración de base de datos de la Universidad Lambung Mangkurat
Universitas Lambung Mangkurat
Detectado22 septiembre 2026 · 12:01 UTC
Una base de datos de la Universidad Lambung Mangkurat, universidad pública de Indonesia, fue publicada en BreachForums. Este tipo de filtraciones suele exponer PII de estudiantes y personal, registros académicos y datos de contacto, habilitando phishing y reutilización de credenciales. Se monitorea como brecha confirmada de una organización nombrada, aunque fuera de la región AR-LATAM.
CategoríaLeak
Severidadlow
Priority score42
Detectado22 septiembre 2026 · 12:01 UTC
LeakPrioridad 56
Base de 17 millones de perfiles de Instagram de EE. UU. obtenida por API a la ventaUn vendedor en DarkForums ofrece un conjunto de 17 millones de registros de cuentas estadounidenses de instagram.com obtenido mediante scraping de API, fechado en 2026. Aunque probablemente contiene metadatos de perfil y contacto más que credenciales, a esta escala alimenta phishing dirigido, pretextos de SIM-swap e intentos de toma de cuentas de usuarios de alto perfil. Los defensores deben tratar los correos y teléfonos expuestos como identificadores comprometidos.LeakPrioridad 66
Filtración de 120,7 millones de registros del sector educativo de São PauloUn conjunto de datos etiquetado 'Brazil SP EDUCATION' con 120,7 millones de registros fue publicado en DarkForums, una de las mayores filtraciones educativas de América Latina. Expone datos personales de alumnos, docentes y personal del estado de São Paulo, útiles para phishing, fraude de identidad y credential stuffing. El hilo figura cerrado/eliminado, por lo que podría ser una recarga de un volcado antiguo; conviene verificar su vigencia antes de alertar.LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.LeakPrioridad 88
Filtración de 3 TB de datos de la energética brasileña Bel EnergyEl actor SUB-ZER0 publicó en DarkNetArmy una supuesta extracción completa (más de 3 TB, unos 12 millones de registros de clientes) de Bel Energy/Belenus, distribuidora brasileña de energía solar. Los datos se ofrecen como información financiera y de clientes del sector energético, lo que apunta a registros de CRM y facturación. Para los defensores es una filtración crítica del sector energético en Brasil, con obligaciones de notificación bajo la LGPD y monitoreo de fraude.LeakPrioridad 40
Presunta filtración de datos de 100.000 usuarios de un banco de Estados UnidosUna publicación en LeakForum ofrece un archivo descrito como información completa de 100.000 clientes de un banco estadounidense no identificado, etiquetado como reciente. El vendedor no nombra a la institución ni aporta muestras verificables, por lo que no se puede confirmar su autenticidad ni su escala. Aun así, los equipos de defensa de entidades financieras de EE. UU. deben vigilar la reutilización de credenciales y el fraude de identidad compatible con ese conjunto de datos.LeakPrioridad 62
Volcados de bases de datos SQL de Colombia publicados en DarkForumsUn hilo de DarkForums anuncia volcados de bases de datos SQL vinculados a sitios colombianos, distribuidos mediante el identificador sharedproxy.co, y ya fue cerrado por los moderadores como contenido eliminado. Los volcados SQL de servicios regionales suelen contener tablas de usuarios, hashes o credenciales en texto plano e identificadores internos que habilitan intrusiones posteriores. Las organizaciones colombianas deben determinar si sus propios sistemas aparecen en esta colección.