BRIEFLeakhighP72
Filtración de base de datos de las telecos iraquíes Asiacell y Zain
Asiacell / Zain Iraq
Detectado21 septiembre 2026 · 15:37 UTC
Una base de datos de suscriptores de Asiacell y Zain, dos de las mayores telecos de Irak, se ofrece en un foro de filtraciones con fecha del 21 de septiembre de 2026. Los teléfonos y datos de suscriptores expuestos permiten SIM-swap, phishing y ataques dirigidos contra infraestructura crítica de telecomunicaciones. Se recomienda verificar el alcance y avisar a los usuarios afectados.
CategoríaLeak
Severidadhigh
Priority score72
Detectado21 septiembre 2026 · 15:37 UTC
Leak● 42
Combolist de 180.000 credenciales de Colombia a la ventaSe difunde un combolist de unas 180.000 credenciales de Colombia con fecha del 11 de agosto de 2026. Estas listas alimentan ataques de credential-stuffing y robo de cuentas contra servicios y usuarios colombianos, lo que indica robo de credenciales regional reciente. Los defensores en Colombia deberían forzar reseteos y vigilar la reutilización de credenciales.Leak● 45
Venta de datos personales de CentraCare, sanidad de EE. UU.Un vendedor ofrece leads de datos personales de CentraCare, un gran sistema sanitario de EE. UU. en Minnesota, presentados como datos de 2026. La filtración de datos de pacientes o contactos facilita phishing dirigido y fraude contra un proveedor sanitario. Los equipos de seguridad del sector salud deberían verificar la autenticidad y el alcance del conjunto.Leak● 60
Base de datos de Salt.ch con 1,09 millones de registros a la ventaUn vendedor ofrece una base de datos de Salt.ch con más de 1.090.000 registros, probablemente con nombres de clientes, correos y otros datos personales. Un volcado así alimenta campañas de credential stuffing, phishing y toma de cuentas contra el proveedor y sus usuarios. Una filtración de un millón de registros de una empresa identificada es una exposición considerable y accionable para los defensores.Leak● 44
Base de datos del sitio ruso ibiw.ru (726K registros) filtradaEl grupo 'AnkaTeam' publicó una base de datos de 726.000 registros presuntamente perteneciente al sitio ruso ibiw.ru. El volcado contiene datos personales y de cuentas que pueden alimentar credential stuffing y phishing dirigido contra los usuarios de la empresa. Es una brecha real de tamaño medio contra una organización identificada, relevante sobre todo por el volumen y el actor implicado.Leak● 38
Venta de datos de traders de Forex de EspañaUn vendedor del marketplace ofrece una lista reciente de contactos de traders de Forex de España con datos 2025-2026. Probablemente incluye nombres, correos y teléfonos de inversores minoristas, lo que facilita phishing dirigido y fraude financiero. Es relevante para la región, aunque se trata de una lista de leads y no de una brecha de infraestructura crítica.Leak● 72
Filtración de base de datos de Bureau Van Dijk (Moody's)Un actor afirma haber filtrado una gran base de datos de Bureau Van Dijk, filial de Moody's que agrega información financiera y de empresas privadas (p. ej. Orbis). Si es genuina, expone extensos registros corporativos usados para due diligence, KYC y decisiones de crédito. Conviene vigilar el abuso posterior de credenciales y el espionaje de inteligencia de negocio.