BRIEFLeakhighP52
Filtración de base de datos de Drupal.org con 1,75 millones de registros
Drupal.org
Detectado8 octubre 2026 · 09:07 UTC
Un volcado de 1,75 millones de líneas atribuido a Drupal.org —con nombres completos, correos y teléfonos— se ofrece para descarga en el foro Spear Leaks. Los datos permiten credential stuffing y phishing dirigido contra la comunidad de desarrolladores y administradores de Drupal. Los defensores deben vigilar contraseñas reutilizadas y phishing contra cuentas de mantenedores.
CategoríaLeak
Severidadhigh
Priority score52
Detectado8 octubre 2026 · 09:07 UTC
Leak● 42
Base de datos de COVID de Brasil (2021-2023) republicada en un foroUna base de datos etiquetada como datos de COVID de Brasil de 2021-2023 se está republicando en un mercado de la darkweb. Afecta datos personales de salud, categoría sensible bajo la LGPD, aunque los registros subyacentes tienen varios años. Las autoridades sanitarias brasileñas y sus socios deberían verificar la exposición y evaluar obligaciones de notificación.Leak● 46
Filtración de 2.500 registros de infostealer de equipos Windows en MéxicoSe comparte gratis un paquete de registros del infostealer Aurora con unas 2.500 máquinas Windows 10 Enterprise comprometidas en México. Estos registros suelen incluir credenciales de navegador, cookies y tokens de sesión que permiten toma de cuentas y movimiento lateral. Las organizaciones mexicanas deberían buscar credenciales corporativas expuestas y restablecer cuentas afectadas.Leak● 56
Venta de archivos sensibles de KPMG con muestra gratuitaUn actor de amenaza publica una muestra gratuita de supuestos documentos internos sensibles de KPMG para promocionar una venta mayor. KPMG es una firma global de auditoría y consultoría cuyos archivos internos pueden incluir encargos confidenciales de clientes y del sector público. Las organizaciones clientes y la propia KPMG deberían vigilar phishing posterior, extorsión o ataques guiados por datos.Leak● 58
Base de datos de 2 millones de números de Seguro Social de EE.UU. a la ventaUn hilo recién publicado en DarkForums comparte una base de datos descrita como 2 millones de registros de Seguro Social de ciudadanos estadounidenses con más datos personales. Los SSN permiten fraude de identidad sintética a gran escala, fraude fiscal y de préstamos, y toma de cuentas. Los equipos de defensa y antifraude de EE.UU. deberían vigilar el abuso posterior.Leak● 68
Base de datos de 20 millones de ciudadanos españoles con datos financieros a la ventaUn vendedor en DarkForums ofrece una base de datos de 20 millones de ciudadanos españoles que incluiría datos financieros. Un conjunto así facilita el robo de identidad, el phishing con datos personales exactos y el fraude bancario. Los bancos y organismos públicos españoles deberían tratarlo como una exposición reciente de datos personales y financieros y preparar notificaciones a clientes.Leak● 32
Base de datos de Zynga filtrada y disponible para descargaUna base de datos atribuida a la empresa de videojuegos Zynga circula para descarga, exponiendo datos personales y de cuentas de jugadores. No se indica fecha y podría solaparse con filtraciones anteriores de Zynga, por lo que la confianza es baja y no es una alerta reciente. Aun así, los usuarios afectados enfrentan riesgo de credential stuffing y phishing si los registros son válidos.