BRIEFLeakcriticalP88
Filtración de base de datos RGAE del Ministerio de Finanzas de Guatemala
Ministerio de Finanzas de Guatemala (RGAE)
Detectado18 octubre 2026 · 14:50 UTC
Un actor de amenazas filtra la base de datos RGAE del Ministerio de Finanzas de Guatemala, con cerca de 130.000 registros y unos 235.000 documentos PDF. Los datos fiscales y financieros de un organismo público suponen una exposición de alto valor para fraude, phishing y robo de identidad. Los defensores de las finanzas públicas guatemaltecas deben verificar la filtración y vigilar su abuso posterior.
CategoríaLeak
Severidadcritical
Priority score88
Detectado18 octubre 2026 · 14:50 UTC
Leak● 50
Base de datos de subsidios de SEDEM Bolivia filtrada en un foroUn moderador de Spear Leaks publicó una base de datos atribuida al SEDEM, entidad estatal boliviana que gestiona programas de subsidio productivo y social. El archivo incluiría datos de beneficiarios, muy explotables para fraude, suplantación y phishing contra población vulnerable. El post es de mayo de 2026, por lo que no constituye una alerta fresca, pero sigue siendo relevante para evaluar la exposición estructural de programas estatales bolivianos.Leak● 90
Filtración de datos de la Alcaldía de Guadalajara de Buga y su hospitalUn actor publica en DarkNetArmy bases de datos atribuidas a la Alcaldía de Guadalajara de Buga (Valle del Cauca) y al Hospital Divino Niño. El volcado contendría datos de ciudadanos y pacientes, exponiendo información sensible en manos de una entidad pública local y un centro sanitario. Es prioritario verificar la autenticidad, notificar a ambas entidades y vigilar el uso de los datos para fraude, extorsión o phishing.Leak● 38
Base de datos de 200.000 clientes de ekiba.de a la ventaUna base de datos de unos 200.000 registros de la empresa alemana ekiba.de, con teléfonos y correos, se vende en el marketplace de BreachForums. El volumen es moderado y se limita a datos de contacto, pero la combinación de teléfono y email habilita phishing por SMS/voz y smishing contra clientes. Es una filtración comercial real pero de bajo impacto, no un evento de infraestructura crítica ni de acceso.Leak● 40
Combolist VIP de 1,3 millones de credenciales URL:login:passwordUn colaborador publicó cerca de 1,3 millones de entradas URL:login:password obtenidas de una sección VIP privada, fechadas el 17/10/2026. El volumen es moderado y se trata de material genérico de credenciales, no de una brecha dirigida a una organización concreta. Aun así, los pares URL:login pueden alimentar intentos de toma de cuentas, por lo que conviene vigilar dominios corporativos afectados.Leak● 55
Filtración de 75 millones de credenciales URL:login:passwordUn volcado ULP privado y recién publicado contiene unos 75 millones de entradas URL:login:password de stealer logs fechadas el 18/10/2026. Al vincular credenciales válidas con el sitio exacto, alimentan credential stuffing y accesos iniciales contra cuentas corporativas y de consumo. Los defensores deben asumir la reutilización de credenciales y priorizar reseteos y verificación MFA en los dominios afectados.Leak● 38
Filtración de base de datos de Telekom Serbia con más de 650.000 registrosUsuarios de un foro comparten una base de datos de más de 650.000 líneas atribuida a Telekom Serbia, un operador de telecomunicaciones nacional. Si es auténtica, expone datos de abonados y cuentas de un proveedor de comunicaciones crítico. La publicación data de marzo de 2026, por lo que no es una alerta reciente, pero sigue siendo útil para rastrear exposición histórica y reutilización de contraseñas.