BRIEFLeakhighP72
Filtración de datos de 1 millón de usuarios de Bank of America
Bank of America
Detectado16 octubre 2026 · 15:00 UTC
Reposts colapsados2
Un actor de amenazas afirma haber filtrado datos de aproximadamente un millón de clientes de Bank of America, exponiendo identificadores personales y financieros. Si es real, este volumen de PII facilita phishing, robo de cuentas y fraude a gran escala. Los equipos antifraude deberían validarlo y vigilar el abuso posterior.
CategoríaLeak
Severidadhigh
Priority score72
Detectado16 octubre 2026 · 15:00 UTC
Leak● 45
Base de datos de 1M de cuentas de Instagram de EE.UU. a la ventaUn vendedor publicó hace pocas horas cerca de 1 millón de credenciales/registros de Instagram de EE.UU. en un foro de la dark web, afirmando que es una base nueva. Si es real, alimenta credential-stuffing y robo de cuentas a gran escala, aunque estos conjuntos suelen ser scrapeos reciclados. Los defensores deberían forzar el reseteo de contraseñas y bloquear la reutilización de credenciales.Leak● 34
Filtración de base de datos del sitio de juegos chino DuowanSe ha publicado para descarga una base de datos de Duowan, un gran portal chino de juegos y comunidad. Estas bases suelen contener usuarios, correos y contraseñas con hash que alimentan ataques de credential stuffing. El impacto se limita mayormente a la plataforma, salvo que credenciales reutilizadas expongan cuentas de mayor valor.Leak● 20
Base de datos de AT&T de 2021 filtrada en un foroUn hilo de foro ofrece la conocida base de datos de clientes de AT&T de 2021, una brecha antigua que circula desde hace años. Contiene datos personales de clientes ya antiguos y no es un incidente nuevo, por lo que representa un riesgo inmediato bajo. Sirve sobre todo como contexto para verificaciones de reutilización de credenciales y exposición.Leak● 40
Filtración masiva de 5TB con documentos y SSNUn foro de carding promociona un bot gratuito que ofrece más de 5TB de documentos, selfies, SSN y datos personales filtrados, supuestamente de una fuente de pago. Estos datos de identidad agregados alimentan el fraude de identidad sintética y la toma de cuentas a gran escala. Es un volcado genérico sin una víctima única, por lo que su relevancia depende de qué identidades aparezcan.Leak● 66
Base de datos de Turkish Airlines filtrada o a la ventaUn vendedor ofrece en un foro de la dark web una base de datos atribuida a Turkish Airlines, una aerolínea internacional importante. Estas bases suelen contener PII de pasajeros, reservas y programas de fidelidad que alimentan phishing y fraude. Conviene verificarlo por el tamaño del objetivo y su exposición en el sector aéreo.Leak● 58
Filtración de datos personales de la aerolínea Garuda IndonesiaUn actor publica un conjunto de datos personales (PII) que atribuye a Garuda Indonesia, la aerolínea estatal. Los datos personales de pasajeros y empleados de una aerolínea nacional son sensibles porque permiten phishing dirigido, fraude de identidad e ingeniería social. Los defensores deben vigilar campañas de credential stuffing e impersonación basadas en datos de aerolíneas.