BRIEFLeakhighP62
Filtración de base de datos PII mexicana de Cosmotienda 2026
Cosmotienda
Detectado23 agosto 2026 · 20:15 UTC
Se publicó en un foro de carding una base de datos con información personal (PII) de mexicanos aparentemente de Cosmotienda, con datos de clientes. El volumen exacto no se especifica, pero el dump está fechado en 2026 y parece reciente. Las organizaciones latinoamericanas deben revisar exposición de credenciales o identidades y vigilar fraudes.
CategoríaLeak
Severidadhigh
Priority score62
Detectado23 agosto 2026 · 20:15 UTC
Leak● 42
Filtración de la base de datos de Groupe MBM (Francia)Una base de datos de groupe-mbm.com, empresa francesa, se ofrece en una sección de filtraciones con fecha de mediados de 2026. Es una filtración corporativa de tamaño medio, no un evento de infraestructura crítica. Sigue siendo relevante para el fraude y el monitoreo de phishing de la organización afectada y sus socios, aunque no es urgente fuera de Europa.Leak● 45
Filtración de 200 millones de credenciales de X (Twitter)Se publica un volcado que afirma contener 200 millones de pares email:contraseña de X (Twitter), pero la fecha de 2025 y el reciclaje reiterado de este conjunto sugieren material en gran parte obsoleto para credential stuffing. Aun así, alimenta tomas de cuentas y reutilización de contraseñas en cualquier servicio. Los defensores deben centrarse en detectar reutilización de contraseñas más que en tratarlo como una brecha nueva.Leak● 55
Base de datos de clientes del banco Desjardins publicada gratisSe publica gratis una base de datos de clientes atribuida al banco Desjardins, eliminando cualquier barrera que limite su abuso. Este tipo de datos bancarios permite toma de cuentas, phishing y ataques de SIM-swap contra clientes. Los defensores de entidades financieras deben tratarlo como evidencia de exposición de credenciales, incluso si fuera una recarga de una brecha anterior.Leak● 64
Filtración de 11,5 millones de datos de México (1,36 GB)Un conjunto de 1,36 GB que afirma contener 11,5 millones de registros mexicanos circula en un foro de carding. Por su escala y su base de víctimas en LATAM, probablemente incluye identificadores personales y financieros utilizables para fraude y suplantación. Es relevante para bancos, telcos y entidades públicas de México, que deben evaluar la exposición y alertar a los afectados.Leak● 62
Filtración de datos de Fluke Corporation por ShinyHuntersShinyHunters anuncia una filtración de datos de fluke.com, fabricante estadounidense de instrumentación eléctrica industrial muy usada en infraestructura crítica y energía. Es un actor de alto perfil, por lo que sus filtraciones suelen ser reales y aprovechables para intrusiones posteriores. Los defensores de cadenas OT/energía deben vigilar la reutilización de credenciales y el phishing contra cuentas vinculadas a Fluke.Leak● 55
Base de datos de clientes de Triglav Serbia (525k registros)Un vendedor ofrece una base de datos de 525.000 registros de clientes que presuntamente pertenece a Triglav, aseguradora serbia, y ha publicado una muestra. Si es auténtica, expone nombres, contactos y datos de pólizas de asegurados, lo que facilita phishing y fraude de identidad. Las filtraciones recientes suelen reutilizarse en ataques posteriores.