BRIEFLeaklowP35
Filtración de base de datos del marketplace mexicano Mercadazo
mercadazo.com.mx
Detectado27 septiembre 2026 · 09:17 UTC
Se publicó para descarga una base de datos del marketplace mexicano mercadazo.com.mx en DarkForums. El hilo está fechado en 2023, por lo que es una filtración antigua y no un incidente fresco, y el número exacto de registros no está claro. Aun así es relevante para defensores de LATAM porque las credenciales y datos personales expuestos de un sitio de comercio mexicano pueden reutilizarse en ataques de credential stuffing y fraude.
CategoríaLeak
Severidadlow
Priority score35
Detectado27 septiembre 2026 · 09:17 UTC
Leak● 58
Venta de 2.700 millones de registros de SSN de EE.UU. con datos personalesUn vendedor ofrece una supuesta base de 2.700 millones de registros de SSN de EE.UU. con nombre completo, dirección, fecha de nacimiento, teléfono e identificación. Aunque sea agregado de filtraciones previas, la escala permite robo de identidad masivo y toma de cuentas. Defensores en fraude, banca e identidad deberían tratarlo como un gran conjunto de fullz a la venta.Leak● 70
Filtración de datos del sistema de universidades tecnológicas estatales de MéxicoCircula en un foro de hacking un volcado de aproximadamente 845.000 registros vinculados al sistema de universidades tecnológicas estatales de México. Estos datos del sector educativo suelen incluir PII de alumnos y personal, credenciales y registros de inscripción, útiles para phishing y credential stuffing. Importa porque las entidades de educación pública mexicanas son objetivos frecuentes con segmentación débil.Leak● 35
Base de datos de Swan Bitcoin publicada en foro de filtracionesUn hilo en un foro de filtraciones comparte una base de datos atribuida a Swan Bitcoin, firma estadounidense de servicios financieros de Bitcoin. Si es auténtica, podrían exponerse datos KYC y de cuentas de clientes, elevando el riesgo de fraude y de señalamiento de tenedores de cripto. La publicación data de mayo de 2026, por lo que no es una alerta fresca pero sigue siendo contexto relevante.Leak● 60
Base de datos filtrada de SplitVPN (NotVPN): 23,4M usuariosUn conjunto de datos atribuido a SplitVPN (NotVPN) contiene 23,4 millones de usuarios, 58 millones de logs y 13,6 millones de dispositivos. Los registros de cuentas y conexiones de VPN exponen identidades, credenciales y patrones de uso, facilitando credential stuffing y ataques dirigidos. Es una filtración considerable de VPN de consumo que merece seguimiento aunque quede fuera del ámbito gubernamental de LATAM.Leak● 65
Filtración de base de datos de Stripe en foro clandestinoUn hilo de foro afirma que la base de datos de Stripe.com fue filtrada y circula, lo que de ser cierto expondría datos de procesamiento de pagos de una de las mayores fintech del mundo. Stripe sostiene los pagos de innumerables comercios y plataformas, por lo que una brecha real es de alto impacto para clientes aguas abajo. Verificar autenticidad y vigilar fraude y relleno de credenciales.Leak● 45
Venta de 2.700 millones de registros de SSN de EE.UU.Un vendedor anuncia 2.700 millones de registros de SSN de EE.UU. con nombre completo, dirección, fecha de nacimiento, teléfono e identificación. Ese volumen casi con seguridad reempaqueta la filtración anterior de National Public Data y no un incidente nuevo, pero sigue representando una enorme exposición al robo de identidad para residentes de EE.UU. Debe tratarse como un conjunto de PII reciclado pero de gran volumen para monitoreo de fraude.