BRIEFLeakhighP72
Filtración de base de datos de tokoparts.com (79 GB)
tokoparts.com
Detectado2 septiembre 2026 · 04:03 UTC
La filtración de 79 GB de la base de datos de tokoparts.com incluye informes financieros, extractos bancarios y datos de clientes. Se trata de una brecha significativa que podría exponer información financiera sensible de muchas personas y las operaciones de la empresa. Los defensores deben monitorear el uso de estos datos para robo de identidad y fraude.
CategoríaLeak
Severidadhigh
Priority score72
Detectado2 septiembre 2026 · 04:03 UTC
Leak● 74
Filtración de base de datos del proveedor aeroespacial Jamco AerospaceUna publicación en DarkForums anuncia una base de datos confidencial supuestamente obtenida de Jamco Aerospace, proveedor de la Armada de EE.UU. y de los principales fabricantes aeroespaciales. Si es auténtica, el volcado expone datos de relaciones con proveedores, información de piezas y precios, registros de empleados y posiblemente documentos de ingeniería o contractuales valiosos para espionaje y ataques a la cadena de suministro. Los defensores del sector defensa deberían verificar la afirmación, comprobar la reutilización de credenciales filtradas y vigilar la venta de accesos posteriores.Leak● 34
Filtración completa de base de datos y SQLi en csi-india.orgUn actor del foro (N0VEMBER) publica el volcado completo de la base de datos de csi-india.org junto con una vulnerabilidad SQLi activa en el sitio. La publicación es reciente (minutos antes de la recolección), por lo que tanto los datos expuestos como el endpoint explotable son accionables ahora mismo. La relevancia para defensores de Argentina/LatAm es limitada porque la víctima es una organización india, pero se trata de una filtración real y no de un combolist reempaquetado.Leak● 42
Filtración de 129.000 registros personales de Quebec, CanadáUn actor publicó una filtración reciente de aproximadamente 129.000 registros personales de residentes de Quebec, Canadá. Queda fuera del foco AR-LATAM y la escala es moderada, pero el volcado reciente puede alimentar fraude de identidad y ataques basados en credenciales. Vale una vigilancia breve por si entidades regionales aparecen en el mismo conjunto de datos.
Leak● 70
Base de datos de la venezolana Intech (oil & gas, energía) filtradaUna base de datos de Intech (intech-ie.net), empresa venezolana que sirve a sectores de oil & gas, petroquímica, alimentos, farmacéutica y energía, se ofrece en DarkForums. Los datos del sector industrial filtrados pueden exponer contactos de proveedores, detalles de sistemas y credenciales corporativas útiles para spear-phishing o intrusión contra infraestructura crítica regional. Los defensores del sector energía e industrial venezolano deben tratarlo como un probable precursor de ataques dirigidos.Leak● 52
Base de datos de California Tax Data publicada en foroUn hilo de foro anuncia una base de datos de californiataxdata.com, un servicio estadounidense de preparación de impuestos, con un conteo de registros visible en el título replicado. Los conjuntos de datos fiscales contienen SSN, direcciones e identificadores financieros que alimentan fraude de identidad y devoluciones falsas. No es una entidad gubernamental, pero las firmas que manejan datos de contribuyentes son objetivo de alto valor y merecen validación y notificación a clientes.Leak● 90
Filtración de la base de datos completa de cyta.com.ar con SQLiUn actor publica la base de datos completa de cyta.com.ar, proveedor de telecomunicaciones/ISP argentino, junto con una inyección SQL activa en el sitio. El dump probablemente incluye datos y credenciales de clientes, y el SQLi vigente implica que la exposición continúa, no es histórica. Los operadores de telecomunicaciones argentinos son infraestructura crítica, por lo que urge notificar, bloquear en WAF y forzar el cambio de credenciales.