BRIEFLeakhighP66
Filtración de base de datos de Hallmark Cards con 7,9M de registros
Hallmark Cards, Inc.
Detectado20 septiembre 2026 · 02:37 UTC
Un actor de amenazas distribuye una base de datos que, según alega, contiene más de 7,9 millones de registros con datos personales de Hallmark Cards, Inc. y Hallmark Plus, incluyendo nombres, direcciones y datos de contacto de clientes. Si es auténtica, el volumen la hace muy valiosa para robo de identidad, phishing y credential stuffing contra una marca minorista conocida. Los defensores deben vigilar el fraude derivado y los intentos de toma de cuentas.
CategoríaLeak
Severidadhigh
Priority score66
Detectado20 septiembre 2026 · 02:37 UTC
Leak● 28
Base de datos de un casino europeo a la venta en un foroEl usuario 'DataBasePro' publicó una 'Fresh Casino Database (EU) for Sale' en Spear Leaks, ofreciendo datos de clientes de un casino online europeo sin identificar. La oferta está fechada en junio de 2026, varios meses atrás y por tanto no es una alerta fresca, y no se revela el volumen ni el contenido. Las bases de datos del sector del juego son valiosas para fraude y toma de cuentas, por lo que operadores y jugadores afectados deben estar atentos.Leak● 42
Presunta filtración de la base de datos de Stripe.com en un foroUn hilo en xReactor titulado 'STRIPE .COM DB LEAKED' afirma una filtración de base de datos de Stripe, un gran procesador de pagos global. El hilo aparece en la página 6 sin fecha de publicación, lo que sugiere una afirmación antigua o reempaquetada más que una brecha reciente, y la escala y autenticidad no están verificadas. Aun sin confirmar importa porque los datos de procesadores de pago alimentan fraude y toma de cuentas en muchos comercios.Leak● 34
Base de datos de 52 millones de Ucrania circula en foro turcoUna base de datos ucraniana de 52 millones de registros se comparte en SpyHackerz, uno de los volcados nacionales más grandes vistos en ese foro, exponiendo un enorme volumen de datos personales y de contacto. La publicación original está fechada el 2 de julio de 2026, por lo que no es una alerta fresca y el país queda fuera del foco Argentina/LATAM. Aun así importa como insumo para credential stuffing y fraude de identidad que afecta a ciudadanos ucranianos y a sus contrapartes extranjeras.Leak● 50
Base de datos de Herbiolys (Francia) con IBAN a la ventaUn vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.Leak● 45
Base de datos de 80.000 clientes de juandediego.es a la ventaUn vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.Leak● 55
Base de datos SQL de 7 GB de la española Etestify a la ventaUn vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.