BRIEFLeakhighP45
Filtración de base de datos del ERP SPIDIT (JJTS): 57K envíos
SPIDIT ERP / JJTS
Detectado13 octubre 2026 · 15:53 UTC
Se anuncia un volcado completo de la plataforma ERP SPIDIT / JJTS con unos 57.000 registros de envíos y 26.000 correos, además de credenciales en texto plano. Al combinar datos logísticos con logins en claro, permite robo de cuentas y reconocimiento de la cadena de suministro contra quienes usan este ERP. Los defensores deben forzar el cambio de credenciales y auditar los accesos.
CategoríaLeak
Severidadhigh
Priority score45
Detectado13 octubre 2026 · 15:53 UTC
Leak● 46
Venta de datos de tres empresas contratistas de AramcoUn vendedor ofrece datos supuestamente obtenidos de tres empresas contratistas que trabajan para Saudi Aramco. Las bases de proveedores y contratistas suelen contener datos personales de empleados, detalles de proyectos y credenciales útiles para intrusiones posteriores. Resalta el riesgo de cadena de suministro en torno a un objetivo energético de alto valor, aunque fuera de la región AR-LATAM.Leak● 27
Base de datos de mrkaka.com (77K) a la venta en IndiaUn vendedor anuncia la base de datos de mrkaka.com con unos 77.000 registros de India. Los datos filtrados pueden alimentar campañas de phishing y robo de cuentas contra sus usuarios. El impacto se limita a este servicio indio y sus clientes, con escasa relevancia regional.Leak● 28
Base de datos de gokart-profi.de (60K) a la ventaUn vendedor ofrece la base de datos de gokart-profi.de, unos 60.000 registros, de una tienda alemana de karts. Los datos personales y credenciales filtrados facilitan phishing y robo de cuentas de sus clientes. Es relevante sobre todo para el comercio afectado y sus clientes alemanes, no para intereses de AR-LATAM.Leak● 30
Base de datos de truthbook.social (75K) a la ventaSe pone a la venta una base de datos de 75.000 registros de la red social truthbook.social, con datos de cuentas como correos, contraseñas y perfiles. Expone a sus miembros a credential stuffing y suplantación. El impacto se limita a los usuarios de la plataforma y no a infraestructura crítica regional.Leak● 48
Filtración de la base de datos de SalonBizUna publicación del foro afirma una brecha de datos de SalonBiz, un proveedor de software de gestión para salones, con la base de datos robada ofrecida para descarga. Dado que SalonBiz atiende a muchos negocios, una sola brecha puede exponer registros de clientes de numerosos afectados. Es una brecha clara de una organización real que conviene catalogar por su impacto en la cadena de suministro.Leak● 55
Base de datos de 108 millones de números de teléfono a la ventaUn vendedor ofrece una base de datos de aproximadamente 108 millones de números de teléfono, un gran conjunto de contactos en venta en un foro criminal. Los datos masivos de teléfonos alimentan campañas de smishing, spam y robo de cuentas, y permiten ingeniería social dirigida. Aunque no se nombra una organización concreta, la escala justifica su seguimiento por el fraude derivado.