BRIEFLeaklowP45
Filtración de base de datos de la autoridad gubernamental SHENA de Baréin
Bahrain SHENA
Detectado19 octubre 2026 · 16:39 UTC
Un actor de amenazas publicó una base de datos de la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Baréin, un regulador estatal, en el foro Spear Leaks. Los recuentos y campos exactos están tras el listado, pero los datos de un regulador suelen exponer cuentas de personal, correos y contactos que alimentan phishing dirigido contra funcionarios. Los defensores que vigilan la exposición de gobiernos del Golfo deberían seguirla por el abuso de credenciales derivado.
CategoríaLeak
Severidadlow
Priority score45
Detectado19 octubre 2026 · 16:39 UTC
Leak● 34
Combolist de 13,4 millones de credenciales URL:LOG:PASS difundidoSe difundió públicamente un combolist recién fechado con aproximadamente 13,4 millones de entradas URL:usuario:contraseña. Es un volcado genérico de credenciales y no una brecha de una organización concreta, pero por su escala es valioso para credential stuffing contra VPN corporativas, correo y portales SaaS. Los defensores deben vigilar la reutilización de contraseñas y forzar el restablecimiento en cuentas expuestas.Leak● 36
Base de datos de AT&T con 70 millones de registros publicada en foroUna publicación en un foro ofrece una base de datos de AT&T con 70 millones de registros, un conjunto de datos de telecomunicaciones muy grande que probablemente contiene PII de clientes. La publicación está fechada en febrero de 2026 y los datos de AT&T son ampliamente conocidos y reciclados, por lo que no es una brecha nueva. Aun así importa para el monitoreo de exposición de PII y fraude, pero no es una alerta nueva accionable.Leak● 40
Filtración de la base de datos inmobiliaria de MykukunEl foro de brechas lista una base de datos filtrada de Mykukun, un proveedor de datos y análisis inmobiliarios. Los datos de cuentas de profesionales inmobiliarios pueden aprovecharse para comprometer el correo corporativo y phishing dirigido. Es de menor escala, pero relevante para vigilar la reutilización de credenciales.Leak● 48
Filtración de base de datos de clientes de Spytec GPS con 131.000 registrosUna base de datos de clientes del proveedor de rastreo GPS Spytec con unos 131.000 registros aparece listada en un foro de brechas. Los datos de servicios de rastreo pueden exponer ubicaciones físicas y datos de contacto, facilitando el acecho y el fraude. Es una filtración de tamaño moderado que conviene vigilar por reutilización de credenciales.Leak● 52
Base de datos de Hallmark con 8 millones de registros a la ventaUn conjunto de datos de unos 8 millones de registros etiquetado como Hallmark se ofrece para descarga en un foro de brechas, lo que sugiere una gran filtración de base de datos de clientes o cuentas. A esa escala permite credential stuffing y phishing dirigido contra la marca y sus socios. Los defensores deberían comprobar la reutilización de cuentas corporativas en el volcado.Leak● 47
Filtración de base de datos de la autoridad SHENA de BrunéiUna base de datos atribuida a la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Brunéi fue publicada para descarga en un foro de brechas. Como organismo regulador nacional, probablemente maneja registros internos de personal, inspecciones y cumplimiento cuya exposición eleva el riesgo de ataques dirigidos al gobierno y phishing. Aunque está fuera del foco AR-LATAM, las filtraciones de bases de datos gubernamentales merecen seguimiento por posible reutilización de credenciales.