BRIEFLeakhighP72
Filtración de base de datos de Under Armour con 72 millones de líneas
Under Armour (underarmour.com)
Detectado26 septiembre 2026 · 12:16 UTC
Se publica un conjunto de 72 millones de líneas atribuido a underarmour.com, probablemente credenciales y PII de clientes en masa. Para una marca global de retail, ese volumen habilita credential stuffing masivo, robo de cuentas y fraude derivado contra sus clientes. Los defensores deben tratar las credenciales de Under Armour como comprometidas, forzar reseteos y vigilar su reutilización en otros servicios.
CategoríaLeak
Severidadhigh
Priority score72
Detectado26 septiembre 2026 · 12:16 UTC
LeakPrioridad 46
Presunta filtración de base de datos de la firma de seguridad ADTUn hilo de BreachForums afirma una filtración de base de datos de ADT, Inc., un gran proveedor estadounidense de seguridad y monitoreo del hogar. Los datos de un proveedor de seguridad pueden exponer cuentas de clientes, direcciones y detalles de monitoreo que facilitan fraude o ataques físicos. La escala y la fecha no son visibles, así que debe tratarse como una afirmación no verificada, pero conviene marcarla por el rol del afectado en seguridad física.LeakPrioridad 56
Base de datos de 10 GB del banco brasileño Sicoob a la ventaUn hilo de xReactor ofrece una base de datos de unos 10 GB atribuida a Sicoob, un importante sistema cooperativo financiero de Brasil. Un conjunto de datos de este tamaño de una institución bancaria puede incluir PII de clientes, datos de cuentas y contactos útiles para fraude y campañas dirigidas. Está en un hilo largo de varias páginas, por lo que la frescura es incierta, pero el objetivo es infraestructura financiera de alto valor en América Latina.LeakPrioridad 82
Base de datos de la entidad financiera Sagrario de EcuadorUn actor de amenazas identificado como 'Pheisito' publicó en la sección de leaks de DarkForums una base de datos de Sagrario, una entidad financiera de Ecuador. Una base de datos del sector financiero filtrada puede exponer PII de clientes, datos de cuentas y registros internos, habilitando fraude, toma de cuentas y phishing dirigido. Al tratarse de una institución bancaria ecuatoriana y ser una publicación reciente, requiere verificación inmediata.LeakPrioridad 48
Filtración de datos de clientes de 268 hoteles en FranciaUn archivo de clientes de 268 hoteles en Francia fue publicado para descarga en DarkForums el 10 de noviembre, exponiendo registros de huéspedes y datos de contacto. Estos conjuntos de datos de hotelería son valiosos para phishing, fraude de pagos y ataques dirigidos a viajeros y cuentas corporativas. Al ser una publicación reciente, los hoteles afectados deben evaluar los datos expuestos y notificar a los clientes conforme al RGPD.LeakPrioridad 40
Filtración de la base de datos de 7,7 millones de ArmorGamesUn volcado en texto plano de 7,7 millones de líneas de email:contraseña atribuido a la plataforma de juegos ArmorGames circula en el foro Niflheim. Al estar las credenciales en claro, permiten credential stuffing y toma de cuentas de inmediato contra los usuarios afectados. El hilo parece una recarga de una brecha antigua, por lo que está parcialmente desactualizado aunque sigue siendo útil por el riesgo de reutilización de contraseñas.LeakPrioridad 27
Filtración de datos biométricos de Shakira y Sofía VergaraUn hilo de DarkForums ofrece datos biométricos de las artistas colombianas Shakira y Sofía Vergara, incluyendo documentos e imágenes. Aunque centrado en celebridades, evidencia la filtración de identificadores biométricos sensibles que no pueden restablecerse, elevando riesgos de suplantación y privacidad. Las entidades colombianas que manejan biometría deben revisar sus protecciones.