BRIEFLeakhighP47
Filtración de base de datos de 58K registros de firma brasileña
sinepenopr.com.br
Detectado22 septiembre 2026 · 09:01 UTC
El grupo AnkaTeam publicita en TurkHackTeam una filtración de base de datos de 58.000 registros del dominio brasileño sinepenopr.com.br. Aun siendo de escala media, los registros expuestos pueden alimentar credential stuffing y phishing dirigido contra clientes brasileños. Los equipos defensivos deberían verificar la exposición, confirmar el conjunto de datos y forzar el cambio de contraseñas de las cuentas afectadas.
CategoríaLeak
Severidadhigh
Priority score47
Detectado22 septiembre 2026 · 09:01 UTC
LeakPrioridad 40
Datos de usuarios y pedidos de la app Coinbase filtradosUn hilo en DarkForums afirma tener datos de una app de marca Coinbase con unos 7,5 millones de pedidos y 1,8 millones de usuarios. El contenido está tras un login, por lo que el alcance y la autenticidad no están verificados, aunque el volumen declarado es significativo. Los analistas deben confirmar si se trata de datos reales de clientes de Coinbase antes de escalar.LeakPrioridad 46
Filtración de 82 millones de direcciones de Yuantong ExpressUn conjunto de datos de aproximadamente 82 millones de registros de direcciones de la mensajería china YTO Express (yto.net.cn) fue publicado en DarkForums por el usuario cfqsdscqsdcqsc. Estos datos logísticos suelen incluir nombres, teléfonos y direcciones de entrega, lo que facilita phishing y fraude dirigido. Refleja una gran exposición de la cadena de suministro relevante para equipos de comercio electrónico y seguridad de envíos.LeakPrioridad 72
Filtración de base de datos de Serasa Experian (Brasil)Una base de datos de Serasa Experian Brasil fue republicada con enlace de descarga funcional en DarkForums por el usuario Isssuber. Al ser uno de los principales burós de crédito del país, los registros filtrados son material ideal para robo de identidad, fraude crediticio y phishing. Conviene verificar si contienen datos actuales de consumidores y monitorear su uso indebido.
LeakPrioridad 84
Base de datos de comercios y pagos de IZIPAY Perú (3,64M registros) en ventaUn vendedor en DarkForums ofrece una base de 3,64 millones de registros atribuida a Izipay, procesador de pagos peruano utilizado por comercios de todo el país. El volcado contendría datos de comercios y pagos, exponiendo contactos comerciales y metadatos de transacciones. Es relevante porque habilita fraude de facturas, phishing contra comercios y ataques posteriores a la cadena de pagos con tarjeta en Perú.LeakPrioridad 36
Filtración de datos de Mercedes-Benz TurquíaEl usuario 'doommageddon' publicó el 25 de mayo de 2026 en DarkForums un conjunto de documentos titulado 'Mercedez-Benz Turkey Data Leak'. El tema tiene unos cinco meses de antigüedad, por lo que no es una alerta fresca, y la muestra apunta a documentos antes que a una base de datos completa y validada. Su valor es de contexto sobre exposición de proveedores y clientes del sector automotor, no como incidente regional inmediato.LeakPrioridad 70
Venta de documento interno de SpaceX sobre la constelación StarshieldUn vendedor de BreachForums (replicado también en DarkForums) ofrece un documento interno de SpaceX descrito como la línea base técnica y de arquitectura de la constelación Starshield. Starshield es la línea de satélites gubernamentales y de defensa de SpaceX, por lo que el material probablemente sea sensible para programas espaciales militares y no una filtración corporativa menor. Los responsables de defensa y del sector espacial deberían asumir el documento como comprometido y revisar si se expusieron datos asociados del programa.