BRIEFLeaklowP28
Filtración de datos CURP y RFC de ciudadanos mexicanos
Mexican citizens (CURP/RFC)
Detectado12 septiembre 2026 · 18:12 UTC
Se publicaron registros personales de CURP y RFC de ciudadanos mexicanos, aparentemente extraídos de un sitio de estafa. Estos identificadores se usan en trámites gubernamentales y fiscales de México, por lo que su exposición habilita robo de identidad y trámites fraudulentos. Incluso un conjunto parcial merece ser reportado a los equipos mexicanos de antifraude y KYC.
CategoríaLeak
Severidadlow
Priority score28
Detectado12 septiembre 2026 · 18:12 UTC
Leak● 47
Base de datos de 1,6 millones de fullz estadounidenses (SSN/DL) a la ventaUn vendedor de BreachForums (Anonm0nk) ofrece una base de datos estadounidense de 1,6 millones de registros de 'fullz' con SSN, licencia de conducir y datos de identidad personal. La escala y la presencia de identificadores gubernamentales la hacen útil para robo de identidad, fraude crediticio y toma de cuentas. Las organizaciones y consumidores de EE. UU. deben tratar las credenciales e identificadores coincidentes como expuestos.Leak● 44
Filtración de base de datos del bufete Adams and Reese LLPUna base de datos atribuida al bufete estadounidense Adams and Reese LLP fue publicada para su descarga en un clon de RaidForums, exponiendo datos internos de la firma. Los bufetes manejan información muy sensible de clientes, litigios y corporativa, por lo que estas filtraciones facilitan fraude, extorsión y ataques posteriores contra clientes. El número de registros y la fecha no son visibles en el hilo, por lo que podría tratarse de una republicación de material antiguo.Leak● 84
Filtración de la base de datos de Argensoft en Argentina (831.968 registros)Un actor de amenazas ofrece una base de datos de Argensoft, proveedor de software para clínicas privadas de Argentina, con 831.968 registros de personas. Los datos probablemente incluyen información personal y de salud de pacientes del sector sanitario del país. Se trata de una exposición de alto impacto para las organizaciones de salud argentinas y sus pacientes, que facilita phishing dirigido, fraude de identidad y abuso de credenciales.Leak● 38
Filtración de la base de datos de CarMax atribuida a ShinyHuntersEl grupo ShinyHunters publicó una base de datos de clientes de CarMax en el foro Spear Leaks, exponiendo registros del gran minorista estadounidense de autos usados. Sin embargo, el hilo está fechado en enero de 2026, unos nueve meses de antigüedad, por lo que no es una alerta reciente y los datos probablemente ya circularon ampliamente. Solo es relevante como contexto para monitorear credential stuffing y fraude contra los clientes del minorista.Leak● 25
Filtración de datos de 130.000 usuarios de BumbleUn moderador del foro Spear publicó un conjunto de datos de 130.000 usuarios vinculado a Bumble.com, fechado en marzo de 2026. Aunque ya tiene meses, los datos de perfil y contacto filtrados pueden alimentar phishing dirigido e intentos de toma de cuentas. Los usuarios de Bumble y los equipos de confianza y seguridad deben mantenerse alerta ante estafas de suplantación que aprovechen la exposición.Leak● 45
Base de datos de 6 GB de NTC Group a la ventaUna base de datos de 6 GB atribuida a NTC Group (ntcgroup.com) se ofrece en un foro de filtraciones en ruso detrás de un muro de inicio de sesión. El tamaño sugiere un volcado amplio de registros de clientes o internos, aunque el contenido y la fecha exactos no están verificados. Los socios y clientes de este proveedor deberían evaluar si sus datos están incluidos.