BRIEFLeakhighP74
Filtración de base de datos del proveedor aeroespacial Jamco Aerospace
Jamco Aerospace
Detectado17 octubre 2026 · 06:55 UTC
Una publicación en DarkForums anuncia una base de datos confidencial supuestamente obtenida de Jamco Aerospace, proveedor de la Armada de EE.UU. y de los principales fabricantes aeroespaciales. Si es auténtica, el volcado expone datos de relaciones con proveedores, información de piezas y precios, registros de empleados y posiblemente documentos de ingeniería o contractuales valiosos para espionaje y ataques a la cadena de suministro. Los defensores del sector defensa deberían verificar la afirmación, comprobar la reutilización de credenciales filtradas y vigilar la venta de accesos posteriores.
CategoríaLeak
Severidadhigh
Priority score74
Detectado17 octubre 2026 · 06:55 UTC
Leak● 34
Filtración completa de base de datos y SQLi en csi-india.orgUn actor del foro (N0VEMBER) publica el volcado completo de la base de datos de csi-india.org junto con una vulnerabilidad SQLi activa en el sitio. La publicación es reciente (minutos antes de la recolección), por lo que tanto los datos expuestos como el endpoint explotable son accionables ahora mismo. La relevancia para defensores de Argentina/LatAm es limitada porque la víctima es una organización india, pero se trata de una filtración real y no de un combolist reempaquetado.Leak● 42
Filtración de 129.000 registros personales de Quebec, CanadáUn actor publicó una filtración reciente de aproximadamente 129.000 registros personales de residentes de Quebec, Canadá. Queda fuera del foco AR-LATAM y la escala es moderada, pero el volcado reciente puede alimentar fraude de identidad y ataques basados en credenciales. Vale una vigilancia breve por si entidades regionales aparecen en el mismo conjunto de datos.
Leak● 70
Base de datos de la venezolana Intech (oil & gas, energía) filtradaUna base de datos de Intech (intech-ie.net), empresa venezolana que sirve a sectores de oil & gas, petroquímica, alimentos, farmacéutica y energía, se ofrece en DarkForums. Los datos del sector industrial filtrados pueden exponer contactos de proveedores, detalles de sistemas y credenciales corporativas útiles para spear-phishing o intrusión contra infraestructura crítica regional. Los defensores del sector energía e industrial venezolano deben tratarlo como un probable precursor de ataques dirigidos.Leak● 52
Base de datos de California Tax Data publicada en foroUn hilo de foro anuncia una base de datos de californiataxdata.com, un servicio estadounidense de preparación de impuestos, con un conteo de registros visible en el título replicado. Los conjuntos de datos fiscales contienen SSN, direcciones e identificadores financieros que alimentan fraude de identidad y devoluciones falsas. No es una entidad gubernamental, pero las firmas que manejan datos de contribuyentes son objetivo de alto valor y merecen validación y notificación a clientes.Leak● 90
Filtración de la base de datos completa de cyta.com.ar con SQLiUn actor publica la base de datos completa de cyta.com.ar, proveedor de telecomunicaciones/ISP argentino, junto con una inyección SQL activa en el sitio. El dump probablemente incluye datos y credenciales de clientes, y el SQLi vigente implica que la exposición continúa, no es histórica. Los operadores de telecomunicaciones argentinos son infraestructura crítica, por lo que urge notificar, bloquear en WAF y forzar el cambio de credenciales.Leak● 58
Filtración de datos de la aerolínea Plus Ultra en España y LatinoaméricaUna liberación gratuita afirma contener un conjunto de unos 103 mil registros de Plus Ultra, la aerolínea española que opera rutas a Venezuela y Latinoamérica. Los datos de aerolíneas suelen incluir PII de pasajeros, contactos y reservas, útiles para fraude y phishing dirigido. Aunque no es una entidad gubernamental, su operación transfronteriza en LatAm lo hace relevante para el monitoreo regional.