BRIEFLeakcriticalP88
Filtración de base de datos del Gobierno de Tucumán (1M de registros)
Gobierno de Tucumán (tucuman.gob.ar)
Detectado18 octubre 2026 · 06:26 UTC
Un actor distribuye una base de datos de ~1,5 GB con cerca de 1 millón de registros atribuidos al gobierno provincial de Tucumán (tucuman.gob.ar). Datos ciudadanos o administrativos filtrados de un organismo público argentino habilitan fraude de identidad, phishing dirigido y abuso de servicios provinciales. Los defensores deben verificar de inmediato la exposición, el alcance y qué sistemas/registros están comprometidos.
CategoríaLeak
Severidadcritical
Priority score88
Detectado18 octubre 2026 · 06:26 UTC
Leak● 50
Base de datos de Revolut con datos de tarjetas a la ventaUn vendedor anuncia una 'base de datos completa de Revolut' de unas 100 mil líneas con datos de tarjetas de crédito, presentada como filtración de 2026. Los datos de clientes fintech con números de tarjeta facilitan fraude sin presencia física y toma de cuentas, aunque la afirmación no está verificada y este tipo de anuncios suele reciclarse o exagerarse. Los equipos de fraude y CTI deben vigilar BINs y registros de clientes coincidentes antes de que el listado llegue a tiendas de carding.Leak● 70
SCARLETTGROUP afirma haber comprometido a NBCUniversalEl grupo SCARLETTGROUP publicó hoy en BreachForums una reclamación de brecha contra NBCUniversal, por lo que datos o muestras podrían estar ya circulando entre compradores. Los conglomerados de medios concentran datos de empleados, proveedores y producciones que habilitan extorsión posterior y fraude BEC contra socios. Incluso antes de verificarse, es una reclamación pública reciente que los defensores del sector mediático y sus proveedores deben evaluar de inmediato.Leak● 78
Filtración de datos de la Secretaría de Educación de Guerrero (SEG)Se distribuyen documentos atribuidos a la Secretaría de Educación de Guerrero (SEG) en México, con cerca de 28 mil registros y una lista de correos @gob. Los directorios de correo gubernamental son muy valiosos para phishing dirigido, fraude de facturas y movimiento lateral hacia sistemas del sector educativo. Aunque la fecha exacta de publicación se desconoce, el volumen y el componente de correos .gob justifican una verificación inmediata por parte de las autoridades educativas mexicanas.
Leak● 93
Filtración de 7 GB de base de datos del Gobierno de YucatánUn usuario (Returnero) acaba de publicar un volcado de 7 GB atribuido al dominio del gobierno del estado de Yucatán (yucatan.gob.mx), subido minutos antes de la recolección. Los portales gubernamentales concentran datos de ciudadanos, contactos internos y credenciales de empleados, por lo que el volcado puede alimentar phishing contra oficinas estatales y credential stuffing en servicios .gob. Los defensores del gobierno estatal mexicano deben asumir la exposición y revisar la reutilización de credenciales en VPN, correo y portales.Leak● 55
Brecha total del servidor del regulador bursátil de Turquía (SPK)Un actor afirma un compromiso total del servidor y una filtración de datos a nivel root de la Junta de Mercados de Capitales de Turquía (SPK), un regulador financiero nacional, incluido código fuente. Código e información interna de una autoridad financiera estatal suponen riesgo regulatorio y de cadena de suministro. Aunque fuera de LATAM, es un caso a seguir por cómo podrían atacarse reguladores financieros regionales.Leak● 68
Handala publica cuentas de las Fuerzas de Defensa de Israel (IDF)El grupo proiraní Handala publicó un conjunto de cuentas de las Fuerzas de Defensa de Israel (IDF), difundido hoy. El compromiso de credenciales de personal militar es de alto impacto para cualquier defensor del sector defensa, ya que permite credential stuffing y phishing dirigido contra sistemas gubernamentales. Conviene monitorear la reutilización de estos identificadores en intentos de acceso y suplantación.