BRIEFLeaklowP40
Filtración de base de datos de Free.fr con 19 millones de registros
Free (free.fr)
Detectado26 septiembre 2026 · 19:16 UTC
Circula una base de datos de 19 millones de registros vinculada al ISP francés Free.fr; estos volcados suelen incluir nombres, direcciones postales, correos y teléfonos de abonados. Aunque el hilo parece antiguo y posiblemente obsoleto, los datos aún alimentan campañas de phishing, SIM-swap y toma de cuentas. Conviene verificar si las cuentas afectadas siguen activas antes de tratarlo como una alerta reciente.
CategoríaLeak
Severidadlow
Priority score40
Detectado26 septiembre 2026 · 19:16 UTC
Leak● 56
Base de datos de PowerSchool publicada en BreachForumsUn post reciente en BreachForums anuncia una 'DATABASE PowerSchool', el popular sistema de información de estudiantes K-12 de EE. UU. PowerSchool es un objetivo de alto valor porque almacena datos de alumnos y personal, por lo que cualquier volcado nuevo puede alimentar robo de identidad y phishing dirigido a colegios. Las organizaciones que usan la plataforma deberían verificar la exposición y vigilar la reutilización de credenciales.Leak● 66
Base de datos de hasta 200 millones de usuarios de Binance a la ventaUn vendedor afirma tener los números de móvil de hasta 200 millones de usuarios de Binance y los ofrece en BreachForums. De ser real, supone una exposición masiva de datos personales que facilita SIM-swapping, phishing y toma de cuentas cripto, posiblemente incluyendo víctimas latinoamericanas. Conviene prepararse ante credential stuffing y fraude por SMS.Leak● 58
Filtración de 12,4 GB de GlobalAdmissions y China-AdmissionsSe ha publicado en un foro de filtraciones un volcado de 12,4 GB de GlobalAdmissions.com y China-Admissions.com. Los datos, ligados a un servicio internacional de admisiones de estudiantes, pueden exponer información personal de solicitantes (nombres, contactos, documentos). Aunque el objetivo es de China, podría incluir solicitantes latinoamericanos, por lo que merece seguimiento.Leak● 74
Filtración de logs stealer de 90.000 equipos comprometidosSe publicó gratis un lote masivo de logs stealer de unos 90.000 equipos infectados (26 sep 2026). Estos logs contienen credenciales, cookies y tokens de navegador que alimentan la toma de cuentas y la venta de accesos iniciales. Conviene tratarlo como una oleada de endpoints comprometidos y comprobar si hay credenciales corporativas expuestas.Leak● 28
Filtración de base de datos de la tienda vietnamita kkfashion.vnUna base de datos de la tienda de moda vietnamita kkfashion.vn se publico en abril de 2025, exponiendo datos de clientes. El volcado tiene unos 18 meses y esta fuera de la region, por lo que no es una alerta reciente, pero sigue siendo util para verificar reutilizacion de credenciales de los clientes afectados. Prioridad baja para respuesta inmediata.Leak● 42
Filtración del sitio web de la contratista saudí Cleveland BridgeSe publico una filtracion reciente de www.clevelandbridge.sa, una empresa contratista saudita, exponiendo datos de su sitio web. Aunque fuera de America Latina, las filtraciones de contratistas pueden revelar credenciales o documentos utiles para ataques de cadena de suministro. La severidad es moderada por la escala aparentemente limitada del volcado.