BRIEFLeakhighP70
Filtración de base de datos y código fuente de smpw.net
smpw.net (Testigos de Jehová)
Detectado8 octubre 2026 · 11:07 UTC
Un actor publica en un post muy reciente una filtración completa de la base de datos junto con el código fuente de smpw.net, plataforma de los Testigos de Jehová. Los datos expuestos probablemente incluyan cuentas y datos personales de miembros, habilitando credential stuffing y phishing contra una base de usuarios amplia e identificable.
CategoríaLeak
Severidadhigh
Priority score70
Detectado8 octubre 2026 · 11:07 UTC
Leak● 43
Base de datos de PayPal con 14 millones de registros a la ventaEl vendedor Marx publica en DarkForums una base de datos atribuida a PayPal con más de 14 millones de registros, fechada el 4 de octubre de 2026. PayPal es un objetivo de altísimo valor, pero este tipo de publicaciones suelen reutilizar datos antiguos, por lo que la autenticidad no está confirmada. Aun así, obliga a vigilar el fraude financiero y el reúso de credenciales.Leak● 47
Filtración de la base de datos de Meetic disponible para descargaSe ofrece para descarga gratuita una supuesta base de datos de la plataforma de citas Meetic, difundida en BreachForums. Una filtración así expondría credenciales, correos y datos personales de millones de usuarios de citas en Europa. Conviene verificar el alcance y vigilar el reúso y el credential stuffing.Leak● 62
Base de datos de MedGulf (Bahréin) con 490.000 registros a la ventaUn actor de DarkForums (Marx) ofrece una base de datos del dominio medgulf.com.bh con más de 490.000 registros, publicada el 4 de octubre de 2026. MedGulf es una aseguradora de salud con operaciones en el Golfo, por lo que la filtración probablemente expone datos personales y médicos de asegurados. Los defensores del sector salud y seguros deberían verificar la autenticidad y preparar notificaciones.Leak● 45
Venta de 1,67 millones de credenciales URL:LOG:PASSUn vendedor ofrece un volcado 'fresco, privado y válido' de 1,67 millones de credenciales URL:LOG:PASS, formato típico de stealer o combolist. Este tipo de conjuntos habilita credential stuffing y accesos iniciales contra portales web y logins expuestos. El origen y el alcance de los objetivos no están verificados, por lo que debe tratarse como una exposición masiva de credenciales y no como una brecha confirmada.Leak● 50
Filtración de 2.500 registros de stealer de México (Windows 10)Hoy se publicó una filtración gratuita de unos 2.500 registros de infostealer capturados en equipos de México con Windows 10 Enterprise. Estos registros suelen incluir credenciales guardadas en el navegador, cookies y tokens de sesión que permiten toma de cuentas y accesos iniciales a la red. Para los defensores de LATAM es una exposición reciente y específica de la región que amerita reseteo de credenciales y búsqueda de compromiso.Leak● 40
ShinyHunters publica base de datos ANTS de 13,1 millonesShinyHunters publicó en BreachForums una base de datos de 13,1 millones de registros llamada 'ANTS', una filtración grande de un grupo prolífico conocido. El post es de junio de 2026 y no es reciente, por lo que no es una alerta nueva, pero su escala facilita la reutilización de credenciales y ataques derivados. Sirve para rastrear exposición pasada.