BRIEFLeakhighP60
Filtración de base de datos de la Universidad ULEAM de Ecuador
ULEAM (Universidad Laica Eloy Alfaro de Manabí)
Detectado6 noviembre 2026 · 20:43 UTC
Un usuario (Pheisito) publicó en DarkForums una base de datos atribuida a la ULEAM, la universidad pública Laica Eloy Alfaro de Manabí de Ecuador, con fecha de hoy. Las universidades públicas almacenan datos de estudiantes, personal y registros académicos cuya exposición alimenta credential stuffing y phishing dirigido contra empleados. Al ser una filtración regional recién publicada, conviene validar los datos y notificar a la institución.
CategoríaLeak
Severidadhigh
Priority score60
Detectado6 noviembre 2026 · 20:43 UTC
LeakPrioridad 44
Filtración del código fuente de la herramienta de cumplimiento Compass GRC de CyRAACSEl código fuente de la plataforma de cumplimiento Compass GRC de CyRAACS se filtró y compartió en BreachForums. La exposición del código propietario permite a atacantes buscar vulnerabilidades y secretos embebidos, afectando a organizaciones que usan la herramienta. Los clientes del producto enfrentan riesgo de cadena de suministro y deben revisar posibles fallos explotables.LeakPrioridad 70
Filtración de datos de clientes de Ferrovie dello Stato (492.000 registros)Unos 492.000 registros de clientes de Ferrovie dello Stato Italiane se ofrecieron en BreachForums, con datos de contacto y personales. La base de clientes del operador ferroviario nacional queda expuesta a phishing dirigido y credential-stuffing. Al ser infraestructura crítica de transporte, los datos filtrados también facilitan el reconocimiento contra cuentas corporativas y de personal.LeakPrioridad 68
Filtración de datos de 536.000 clientes de la operadora italiana FastwebUnos 536.000 registros de clientes del ISP italiano Fastweb —correos, teléfonos, direcciones y fechas de nacimiento— se publicaron como filtración en BreachForums. Los datos personales son directamente reutilizables para phishing, SIM-swap y toma de cuentas de suscriptores residenciales y corporativos. Al ser un ISP nacional relevante, la exposición implica riesgo tanto de fraude como de reconocimiento sobre infraestructura.LeakPrioridad 55
Base de datos de Binance de 335 millones de registros a la ventaUn vendedor ('Felixben') en DarkForums publicó el 5 de noviembre de 2026 una supuesta base de datos de Binance de 335 millones de registros etiquetada como '2026'. Si fuera real, expondría datos KYC y de cuentas de clientes de uno de los mayores exchanges de criptomonedas del mundo; sin embargo, las supuestas 'bases de Binance' suelen ser recicladas o falsas, por lo que conviene verificar antes de reaccionar.LeakPrioridad 50
Alegado volcado de la base de datos de usuarios de IKEAUn usuario de DarkForums (XOUCAO, noviembre de 2026) publicó un hilo afirmando tener la base de datos de usuarios de IKEA con toda la información personal de sus clientes. Lo visible no incluye muestra, cantidad de registros ni prueba de acceso, por lo que la afirmación no está verificada y podría tratarse de datos reciclados o inventados. Este tipo de bases de clientes se usa para credential stuffing y phishing dirigido.LeakPrioridad 60
Filtración de la base de datos interna de la Universidad Uniguaçu (Brasil)Un actor del foro clandestino Spear/Spear4h publicó una entrada de 'base de datos interna volcada' atribuida a la Universidad Uniguaçu, una universidad privada de Brasil; el hilo tiene muro de registro, por lo que no se ven la cantidad de registros ni los tipos de datos. Las bases internas universitarias suelen contener datos de alumnos, personal y finanzas que alimentan phishing y fraude. Las instituciones educativas brasileñas son blanco frecuente, por lo que la afirmación debe verificarse con la entidad.