BRIEFLeakhighP66
Filtración de base de datos del Central Bank of India
Central Bank of India
Detectado27 octubre 2026 · 05:29 UTC
Reposts colapsados2
El usuario 'KillerRabbit' compartió una base de datos que se atribuye al Central Bank of India con direcciones, teléfonos y correos electrónicos. Aunque los campos son datos de contacto y no credenciales, la exposición de registros de clientes de un banco estatal facilita phishing dirigido e intentos de toma de cuenta. No se observa fecha de publicación, por lo que conviene verificar su vigencia antes de escalar.
CategoríaLeak
Severidadhigh
Priority score66
Detectado27 octubre 2026 · 05:29 UTC
Leak● 64
Base de datos de 2,7 millones de registros de Sysco a la ventaUna publicación en un foro ofrece una base de datos de aproximadamente 2,7 millones de registros vinculada al gigante estadounidense de distribución de alimentos Sysco. Si es auténtica, expone un gran conjunto de contactos corporativos útil para fraude del CEO y phishing contra Sysco y sus socios de la cadena de suministro. No se indica fecha de publicación, por lo que debe verificarse su vigencia y contenido antes de actuar.Leak● 70
Base de datos de leads de Bittools.es (España) de 8,2M+ a la ventaUn usuario (Mr_Racco...) anuncia en BreachForums una base de datos de 8,2M+ de leads y empresas españolas procedente de Bittools.es. El conjunto probablemente contiene datos de empresas y contactos utilizables para phishing dirigido y fraude B2B en España. La venta de grandes bases de leads facilita campañas de ingeniería social contra organizaciones españolas.
Leak● 82
Filtración de base de datos del Hospital Nacional Cayetano Heredia (Perú)Una base de datos de 14,8 millones de registros atribuida al Hospital Nacional Cayetano Heredia de Perú, un gran hospital público de referencia, fue publicada en BreachForums. El volumen sugiere datos de pacientes y personal, incluida información de salud e identidad potencialmente sensible. Son datos de infraestructura crítica de salud en Latinoamérica y exigen evaluación inmediata de exposición y plan de notificación.Leak● 28
Volcado de 44 GB con más de 60.000 archivos en NulledBBUn archivo de 44 GB con más de 60.000 archivos se publicó en la sección de dumps de NulledBB, potencialmente agrupando grandes volúmenes de datos robados o filtrados. No se indica el origen ni las entidades afectadas, por lo que su relevancia para una organización concreta no está clara. Los analistas deberían muestrear el archivo y buscar dominios corporativos conocidos antes de descartarlo.Leak● 38
Combo privado de 11,7M URL:LOG:PASS circula en ForumTeamUn combo privado de 11,7 millones de líneas URL:LOG:PASS se comparte en el foro ForumTeam, dando a los atacantes un gran banco de credenciales para credential-stuffing y toma de cuentas en inicios de sesión web. No se nombra ninguna organización, sector ni país, por lo que el riesgo es amplio y no dirigido. Aun así habilita ataques automatizados contra cualquier servicio cuyos usuarios reutilicen estas credenciales.Leak● 72
Filtración de base de datos de usuarios de 1win EcuadorUn usuario de BreachForums que publica como 'pheisito' abrió el 27 de octubre de 2026 el hilo 'DATABASE 1WIN ECUADOR HACKEADO', ofreciendo una base de datos de clientes de la operación ecuatoriana de la casa de apuestas. Aunque no se ve el número exacto de registros, este tipo de volcados suele incluir nombres, documentos de identidad, teléfonos, correos y datos de pago de usuarios locales. Para los defensores en Ecuador se trata de una exposición de datos personales reciente y potencialmente masiva, que habilita suplantación de identidad y toma de cuentas.