BRIEFLeakhighP58
Filtración de base de datos de Serasa Experian (Brasil)
Serasa Experian
Detectado30 septiembre 2026 · 21:32 UTC
Una base de datos atribuida a Serasa Experian, el mayor buró de crédito de Brasil, reapareció en DarkForums. Expone datos personales y crediticios de consumidores ligados a una infraestructura financiera crítica de América Latina que sirve a miles de entidades. La publicación parece de febrero de 2026, por lo que es un resurgimiento y no una brecha nueva, pero la importancia sistémica del objetivo amerita seguimiento.
CategoríaLeak
Severidadhigh
Priority score58
Detectado30 septiembre 2026 · 21:32 UTC
Leak● 42
Filtración de imagen de máquina virtual de CryptoExchange.comUn administrador publicó una imagen de máquina virtual de CryptoExchange.com en la sección de herramientas filtradas de Spear, lo que podría exponer infraestructura, configuraciones o credenciales almacenadas del exchange. Una VM filtrada de una plataforma financiera/cripto es de alto valor para intrusiones posteriores y robo de fondos. El post es de principios de enero de 2026, por lo que no es una alerta fresca pero sí digna de seguimiento.Leak● 48
Filtración de bases de datos de múltiples sitios suizos (beesolutions.ch)Un hilo en BreachForums promociona 'Multiple-Swiss-Site databases' de intranet.beesolutions.ch, lo que indica que datos de varios sitios web suizos fueron exfiltrados y circulan. El volumen exacto y la fecha no están claros, pero bases de datos robadas de intranets corporativas alimentan la reutilización de credenciales y el fraude BEC. Es relevante como fuga real de una organización, aunque fuera del foco LATAM.Leak● 68
Base de datos de la Universidad Tecnológica de Tula-Tepeji (México) publicadaUna base de datos completa de una universidad pública mexicana (UTTT, Hidalgo) se ofrece en DarkForums, probablemente con datos de estudiantes, personal y registros institucionales. Es una brecha del sector educativo de Latinoamérica que facilita credential stuffing, phishing dirigido a cuentas .edu.mx y fraude de identidad. Los defensores del sector académico/infraestructura crítica en MX deben vigilar el abuso posterior de las cuentas expuestas.Leak● 46
Venta de base de datos con 102.000 usuarios de apuestas alemanesUn vendedor ofrece una base de datos de aproximadamente 102.000 usuarios de apuestas alemanes fechada en septiembre de 2026. Las cuentas de apuestas suelen incluir datos de identidad (KYC) y de pago, valiosos para fraude y abuso dirigido. Es una filtración reciente y considerable fuera de América Latina, relevante para equipos antifraude y de seguimiento.Leak● 52
Venta de 549.000 cuentas de compras de ZalandoUn vendedor ofrece 549.000 registros de datos de cuentas y compras de Zalando presentados como datos privados frescos de 2026 con muchos aciertos válidos. Zalando es un gran minorista europeo de comercio electrónico, por lo que estas credenciales permiten robo de cuentas y fraude con pagos. La disponibilidad masiva de aciertos verificados eleva el riesgo de credential-stuffing contra el comercio y sus clientes.Leak● 52
Filtración de base de datos de CarMaxUna filtración de CarMax, un gran minorista estadounidense de autos usados, se publicó en DarkForums hace instantes. CarMax posee datos personales de clientes y datos de solicitudes de financiamiento/crédito, lo que hace valiosa la información para robo de identidad y fraude de préstamos. Al ser una publicación reciente, amerita verificación y monitoreo inmediatos.