BRIEFLeakhighP55
Filtración de bases de datos indias de Aadhar, HDFC y PhonePe
India (Aadhar/HDFC/PhonePe)
Detectado13 septiembre 2026 · 10:12 UTC
Un hilo recién publicado anuncia un conjunto de datos que abarca el Aadhar (identificación nacional de India), el banco HDFC y PhonePe. Aadhar es el mayor sistema de identidad biométrica del mundo, por lo que cualquier solapamiento real con datos bancarios y de pagos genera un riesgo grave de robo de identidad y fraude. Faltan pruebas, por lo que debe tratarse como no verificado pero de alto impacto.
CategoríaLeak
Severidadhigh
Priority score55
Detectado13 septiembre 2026 · 10:12 UTC
Leak● 48
Venta de base de datos de hospitales, clínicas y médicos de EgiptoUn vendedor ofreció en RaidForums una base de datos de organizaciones, clínicas, farmacias, hospitales y médicos de Egipto. Los datos de contacto e identidad del sector salud facilitan phishing dirigido, fraude de seguros y extorsión contra prestadores médicos. La escala no está clara, por lo que conviene verificar solapamiento con filtraciones médicas conocidas antes de considerarla nueva.Leak● 54
Base de datos del sistema de tribunales Syariah de Malasia filtrada'AssalaMalaysia' publicó en BreachForums una base de datos del sistema de tribunales Syariah (eSyariah) de Malasia, exponiendo datos judiciales y de casos. Los sistemas de justicia estatales contienen registros legales y personales sensibles que habilitan extorsión y robo de identidad. La fecha no es clara, por lo que conviene confirmar si es una brecha reciente o una republicación.Leak● 56
Venta de base de datos con +58.000 registros de Oracle.comEl vendedor 'Marx1337' publicó hoy, 28 de octubre de 2026, en RaidForums una base de datos con más de 58.000 registros de Oracle.com. Aunque el volumen es moderado, los datos ligados a un gran proveedor de software empresarial pueden alimentar phishing dirigido contra su extensa base de clientes corporativos y gubernamentales. Su frescura amerita monitorear campañas de credential stuffing y fraude B2B.Leak● 60
Filtración de 539.737 datos personales del Dukcapil de Yakarta TimurSe publicó en BreachForums una filtración de 539.737 registros del Dukcapil de Yakarta Timur (Indonesia), correspondiente al registro civil. Es un conjunto masivo de datos de población con cédulas y datos personales, muy valioso para fraude de identidad y toma de cuentas. Aunque podría ser una republicación, su escala justifica verificación y monitoreo de abuso posterior.Leak● 34
Filtración de registros Salesforce con datos personales de Infinite CampusUna publicación de un moderador en el foro Spear anuncia registros de Salesforce de Infinite Campus, proveedor estadounidense de sistemas de información escolar K-12, con datos personales. El hilo está fechado el 30 de marzo de 2026, por lo que tiene unos siete meses y ya circuló ampliamente. Afecta principalmente a distritos escolares de EE. UU. cuyos datos de personal y alumnos podrían estar incluidos.Leak● 74
Base de datos con más de 700.000 registros de Itaú Brasil publicada en foroUna publicación del usuario 'moonsh1ne' en DarkNetArmy anuncia una base de datos de más de 700.000 registros atribuida a Itaú, uno de los mayores bancos de Brasil, publicada hoy mismo. Si es auténtica, expondría datos de clientes o cuentas utilizables para fraude, credential stuffing e ingeniería social contra clientes del banco. Las entidades financieras brasileñas deben evaluar si los registros coinciden con datos internos.