BRIEFLeakhighP48
Filtración de bases de datos de múltiples sitios suizos (beesolutions.ch)
beesolutions.ch / múltiples sitios suizos
Detectado30 septiembre 2026 · 22:31 UTC
Un hilo en BreachForums promociona 'Multiple-Swiss-Site databases' de intranet.beesolutions.ch, lo que indica que datos de varios sitios web suizos fueron exfiltrados y circulan. El volumen exacto y la fecha no están claros, pero bases de datos robadas de intranets corporativas alimentan la reutilización de credenciales y el fraude BEC. Es relevante como fuga real de una organización, aunque fuera del foco LATAM.
CategoríaLeak
Severidadhigh
Priority score48
Detectado30 septiembre 2026 · 22:31 UTC
Leak● 61
Filtración de base de datos del sistema de mensajería IYS de Turquía (302K)Se distribuye una base de datos de 302.000 registros presuntamente vinculada al IYS turco (İleti Yönetim Sistemi), la plataforma estatal de gestión de mensajes electrónicos comerciales. Expone datos de contacto y consentimiento asociados a un sistema operado por el Estado. Los defensores en telecomunicaciones y los reguladores deben anticipar phishing, abuso de SMS y consecuencias regulatorias y reputacionales.Leak● 42
Filtración de imagen de máquina virtual de CryptoExchange.comUn administrador publicó una imagen de máquina virtual de CryptoExchange.com en la sección de herramientas filtradas de Spear, lo que podría exponer infraestructura, configuraciones o credenciales almacenadas del exchange. Una VM filtrada de una plataforma financiera/cripto es de alto valor para intrusiones posteriores y robo de fondos. El post es de principios de enero de 2026, por lo que no es una alerta fresca pero sí digna de seguimiento.Leak● 68
Base de datos de la Universidad Tecnológica de Tula-Tepeji (México) publicadaUna base de datos completa de una universidad pública mexicana (UTTT, Hidalgo) se ofrece en DarkForums, probablemente con datos de estudiantes, personal y registros institucionales. Es una brecha del sector educativo de Latinoamérica que facilita credential stuffing, phishing dirigido a cuentas .edu.mx y fraude de identidad. Los defensores del sector académico/infraestructura crítica en MX deben vigilar el abuso posterior de las cuentas expuestas.Leak● 46
Venta de base de datos con 102.000 usuarios de apuestas alemanesUn vendedor ofrece una base de datos de aproximadamente 102.000 usuarios de apuestas alemanes fechada en septiembre de 2026. Las cuentas de apuestas suelen incluir datos de identidad (KYC) y de pago, valiosos para fraude y abuso dirigido. Es una filtración reciente y considerable fuera de América Latina, relevante para equipos antifraude y de seguimiento.Leak● 52
Venta de 549.000 cuentas de compras de ZalandoUn vendedor ofrece 549.000 registros de datos de cuentas y compras de Zalando presentados como datos privados frescos de 2026 con muchos aciertos válidos. Zalando es un gran minorista europeo de comercio electrónico, por lo que estas credenciales permiten robo de cuentas y fraude con pagos. La disponibilidad masiva de aciertos verificados eleva el riesgo de credential-stuffing contra el comercio y sus clientes.Leak● 58
Filtración de base de datos de Serasa Experian (Brasil)Una base de datos atribuida a Serasa Experian, el mayor buró de crédito de Brasil, reapareció en DarkForums. Expone datos personales y crediticios de consumidores ligados a una infraestructura financiera crítica de América Latina que sirve a miles de entidades. La publicación parece de febrero de 2026, por lo que es un resurgimiento y no una brecha nueva, pero la importancia sistémica del objetivo amerita seguimiento.