BRIEFLeakhighP58
Filtración de base de datos de la mexicana iPESA Pintures
iPESA Pintures (pintando.com.mx)
Detectado11 octubre 2026 · 20:34 UTC
Un actor de amenazas publica una base de datos que pertenecería a la minorista mexicana de pinturas iPESA Pintures (pintando.com.mx). Si es auténtica, el volcado expone datos de clientes y posiblemente corporativos útiles para phishing, fraude y credential stuffing contra usuarios mexicanos. Las organizaciones mexicanas deben verificar la exposición y alertar a los clientes afectados.
CategoríaLeak
Severidadhigh
Priority score58
Detectado11 octubre 2026 · 20:34 UTC
Leak● 30
Filtración de datos del proveedor fintech KipleUn post ofrece para descarga la base de datos filtrada de Kiple, un proveedor fintech de pagos. El hilo data de finales de 2025, por lo que es antiguo y no una alerta reciente. Aun así es relevante para los defensores de la víctima para evaluar los datos de clientes expuestos.Leak● 33
Filtración de 17 millones de cuentas de InstagramUn hilo del foro afirma que está disponible una base de datos de Instagram de 17 millones de registros, con publicaciones de octubre de 2026. Este tipo de volcados suelen ser reciclados o falsos, e Instagram es una plataforma global de consumo y no un objetivo gubernamental o de infraestructura crítica. Su valor es limitado salvo que los datos se validen.Leak● 40
Base de datos de Anka filtrada para descargaUn hilo de BreachForums ofrece para descarga directa una base de datos filtrada llamada 'Anka'. No se especifica la organización afectada ni el número de registros, por lo que el impacto es difícil de evaluar. Conviene confirmar la víctima y el alcance de los datos.Leak● 42
Combolist de 468.000 credenciales de BrasilUna publicación reciente en BreachForums ofrece un combolist de unas 468.000 credenciales (correo/contraseña) de Brasil etiquetado como HQ. Brasil está en el ámbito LATAM y esto alimenta el credential stuffing contra servicios brasileños. No se nombra una organización concreta, por lo que es una exposición amplia más que una brecha dirigida.Leak● 42
Filtración de datos del servicio anti-bot DoubleCounter.ggEl 11 de octubre de 2026 se publicó una brecha de DoubleCounter.gg, un servicio de verificación y anti-cuentas alternativas para Discord. La plataforma almacena IDs de usuario, direcciones IP y metadatos de verificación de muchas comunidades, por lo que la filtración puede exponer cuentas vinculadas y detalles de infraestructura. Es de nicho y no regional, pero reciente y podría alimentar ataques posteriores de cuentas y fraude.Leak● 44
Base de datos de 2 millones de suscriptores móviles de Indonesia a la ventaUn vendedor ofrece una base de 2 millones de suscriptores móviles de Indonesia, presuntamente tomada de registros de registro de tarjetas SIM, con datos de identidad y teléfono. Es un conjunto masivo de telecomunicaciones que habilita SIM-swap, fraude y robo de identidad a escala nacional. Está fuera de la región LATAM, por lo que es relevante como filtración nacional de telecomunicaciones, pero no como alerta regional.