BRIEFLeakcriticalP88
Filtración de base de datos de la SAT de Guatemala
SAT Guatemala (Superintendencia de Administración Tributaria)
Detectado28 septiembre 2026 · 16:48 UTC
Un actor está publicando una base de datos que atribuye a la SAT de Guatemala (Superintendencia de Administración Tributaria), el ente tributario nacional, y el volcado se replica hoy en varios foros. Si es auténtico, expone registros de contribuyentes y ciudadanos de un organismo central del Estado. Es un compromiso reciente de datos gubernamentales latinoamericanos que exige verificación y alerta inmediata.
CategoríaLeak
Severidadcritical
Priority score88
Detectado28 septiembre 2026 · 16:48 UTC
LeakPrioridad 53
Filtración del sistema SYRIF del Banco Central de GuineaUn hilo de DarkForums ofrece datos que supuestamente provienen del sistema SYRIF del Banco Central de la República de Guinea (BCRG), un componente central de la infraestructura financiera. Si es auténtico, la exposición de sistemas del banco central es de alto impacto para el sector financiero y los flujos de pago del país. La fecha del post no es clara, por lo que debe verificarse su autenticidad y vigencia antes de actuar.LeakPrioridad 60
Filtración de datos de la aseguradora Ahorra SegurosUn actor de amenazas con el alias 'blasphemus' publicó en DarkForums una base de datos que pertenecería a Ahorra Seguros con unos 25.000 registros, fechada en noviembre de 2026. La filtración expone datos de clientes de una aseguradora de habla hispana y podría alimentar fraude y phishing dirigido. Tratar los datos personales y credenciales de los clientes afectados como comprometidos.LeakPrioridad 40
Base de datos del dominio gubernamental francés osmose.numerique.gouv.fr filtradaUn hilo de RaidForums ofrece de forma gratuita una base de datos aparentemente vinculada al dominio gubernamental francés osmose.numerique.gouv.fr, un servicio .gouv.fr. Si está vigente, la exposición de registros del sector público es relevante para los defensores del gobierno francés. El hilo parece provenir de actividad antigua de RaidForums, por lo que se debe tratar como probablemente obsoleto pero verificar alcance y vigencia.LeakPrioridad 46
Venta de datos de FENIE Energía, del sector eléctrico españolEl vendedor 'Leadstock' ofrece en el mercado de DarkForums datos de FENIE Energía, entidad del sector eléctrico español. Los datos del sector energético son sensibles por su vínculo con infraestructura crítica y pueden facilitar fraude o contacto dirigido a empresas del rubro. Conviene verificar la autenticidad y el alcance del conjunto ofrecido.LeakPrioridad 52
Base de datos de Xiaomi China publicada en foro de hackingEl actor 'Myra' publicó en SpyHackerz una base de datos de Xiaomi China el 30 de octubre de 2026, con archivos CSV de órdenes de servicio y registros operativos relacionados. La exposición de datos internos de un gran fabricante de electrónica puede alimentar phishing, fraude de garantías y toma de cuentas. Conviene verificar el alcance y monitorear la reutilización de los datos filtrados.LeakPrioridad 44
12 millones de credenciales de romwe.com circulan en xReactorUn conjunto de 12 millones de registros email:contraseña de romwe.com, un minorista de moda online, circula en los foros de xReactor. Estos volúmenes de credenciales permiten credential stuffing contra el minorista y ataques de reutilización en cuentas vinculadas. Los usuarios deben restablecer contraseñas y activar MFA, y la empresa debe buscar tomas de cuentas.