BRIEFLeakhighP62
Filtración de base de datos de la plataforma de e-commerce Tiendup
Tiendup
Detectado10 octubre 2026 · 05:21 UTC
Un actor publicó un volcado descargable de Tiendup, una plataforma de e-commerce SaaS chilena muy usada en América Latina, exponiendo datos de clientes y pedidos. Comercios y compradores vinculados enfrentan exposición de datos personales y credenciales, y riesgo de fraude posterior. Los defensores de la región deberían tratar las cuentas ligadas a Tiendup como comprometidas y vigilar la reutilización de credenciales.
CategoríaLeak
Severidadhigh
Priority score62
Detectado10 octubre 2026 · 05:21 UTC
Leak● 50
Filtración completa de la base de datos de e-topplus.krCircula una filtración completa de la base de datos del sitio coreano e-topplus.kr, con unos 28 millones de líneas que incluyen nombres completos, fechas de nacimiento, direcciones y teléfonos. El volumen y los campos de datos personales suponen un grave riesgo de robo de identidad y fraude para millones de usuarios surcoreanos. Conviene confirmar su autenticidad y vigilar posibles abusos.Leak● 55
A la venta filtración de datos bancarios de 1paysolution.comUn vendedor anuncia a la venta una 'filtración de datos de banca online' de 1paysolution.com, que podría exponer credenciales bancarias y registros financieros de clientes. Las filtraciones bancarias alimentan el robo de cuentas y el fraude de pagos. Conviene confirmar el alcance y forzar el cambio de credenciales de los usuarios afectados.Leak● 50
Venta de filtración de datos de la clínica mypcp.usUn vendedor ofrece una filtración de datos de mypcp.us, un proveedor de atención primaria de EE. UU., publicada el 7 de octubre de 2026. Si se confirma, quedan expuestos nombres de pacientes, contactos y posiblemente datos clínicos o de seguros. Estas brechas sanitarias facilitan el phishing dirigido y el fraude de identidad, por lo que conviene verificar el alcance y avisar a los pacientes.Leak● 55
Filtración completa de la base de datos del minorista surcoreano e-topplusUn volcado completo de la base de datos del minorista surcoreano e-topplus.kr, de unos 28 millones de líneas con nombres completos, fechas de nacimiento, direcciones y teléfonos, circula para su descarga. Su escala y riqueza en datos personales lo hacen muy valioso para robo de identidad y phishing dirigido contra usuarios surcoreanos. Aunque está fuera de la región latinoamericana, es una filtración reciente y masiva que conviene monitorear por la reutilización de credenciales.Leak● 52
Filtración de 20 millones de emails por bucket AWS abierto de IMDataCenterUna publicación de BreachForums reporta 20 millones de correos únicos expuestos mediante un bucket AWS abierto y una lista de contactos de IMDataCenter. Como el conjunto se comparte gratis, reduce notablemente la barrera para campañas de spam, phishing y credential stuffing. Los defensores deben vigilar el abuso posterior de estas direcciones, aunque la fecha del post no es clara.Leak● 58
Filtración de 26,5 millones de registros de Vertafore (Texas Lien Records)Un hilo de BreachForums ofrece un conjunto de 26,5 millones de filas etiquetado como registros de gravámenes de Vertafore en Texas. Vertafore es un proveedor estadounidense de software de seguros, por lo que probablemente contenga datos personales y de propiedades de asegurados y acreedores de EE. UU. Los defensores deben tratarlo como riesgo de phishing y fraude de identidad, aunque se desconoce la fecha exacta y los datos podrían ser antiguos.