BRIEFLeakhighP55
Filtración de base de datos de 602 millones de ciudadanos paquistaníes
Pakistán (ciudadanos)
Detectado16 septiembre 2026 · 23:12 UTC
Un actor de amenazas circula en DarkForums lo que afirma ser una base de datos de 602 millones de registros de ciudadanos paquistaníes, una exposición de datos de identidad a escala nacional. Aunque está fuera de la región AR-LATAM, su magnitud la convierte en una fuente masiva de datos personales y credenciales reutilizables para fraude y ataques. Los defensores deben vigilar la reutilización de estos registros contra cuentas y servicios regionales.
CategoríaLeak
Severidadhigh
Priority score55
Detectado16 septiembre 2026 · 23:12 UTC
Leak● 32
Base de datos de una repartidora marroquí con 500.000 registrosUna base de datos completa de una gran empresa de reparto marroquí, de unos 500.000 registros, fue publicada en venta en DarkNetArmy. Es una filtración corporativa de tamaño medio fuera de la región AR-LATAM, más relevante para la empresa afectada que para defensores regionales. Solo destaca como otra exposición de datos del sector logístico.Leak● 38
Volcado de 40 millones de credenciales URL:LOGIN:PASSWORDUn volcado privado de 40 millones de líneas URL:LOGIN:PASSWORD fue publicado el 16/09/2026, indicando credenciales recién capturadas por infostealers. Es un volcado agregado genérico sin víctima identificada, por lo que su relevancia directa para AR-LATAM es limitada. Aun así importa como fuente de credenciales válidas que pueden facilitar toma de cuentas si se reutilizan.Leak● 40
Base de datos de 53 millones de correos de EE. UU. en ventaUna publicación reciente ofrece en DarkForums una base de datos de 53 millones de correos etiquetada como 'USA 2026'. El conjunto es grande pero parece una lista masiva genérica de procedencia poco clara, con impacto directo limitado para defensores de AR-LATAM. Solo vale la pena monitorearla como insumo para credential stuffing y phishing.Leak● 42
Base de datos de juandediego.es (España, 80K registros con CIF/NIF e IBAN) a la ventaSe vende una base de datos de unos 80.000 registros del sitio español juandediego.es, con CIF/NIF e IBAN. La combinación de identidad fiscal y datos bancarios facilita el fraude de facturas y el abuso de domiciliaciones. Es de menor alcance que otros anuncios, por lo que puntúa más bajo, pero sigue siendo digno de seguimiento.Leak● 62
Base de datos de tellmebye.com (España, 1,5M líneas con IBAN, DNI y teléfono) a la ventaUn vendedor ofrece una base de datos de 1,5 millones de líneas del servicio español tellmebye.com con IBAN, fecha de nacimiento, DNI y teléfonos. Es PII de alta calidad más datos bancarios que habilitan fraude, phishing y robo de cuentas. Los bancos y clientes hispanohablantes deberían vigilar el abuso derivado, aunque la entidad esté en España y no en LatAm.Leak● 78
Filtración de base de datos de la Facultad de Veterinaria de la UBA (31.000 registros)Un actor ofrece una base de datos con más de 31.000 registros de la Facultad de Ciencias Veterinarias de la Universidad de Buenos Aires (Argentina). El conjunto probablemente contiene datos personales de alumnos y personal (nombres, correos, documentos) útiles para credential stuffing, phishing y fraude de identidad. Al tratarse de una institución pública argentina de educación superior es sensible y conviene notificar a los afectados.