BRIEFLeakhighP68
Base de datos de ~536k clientes de la italiana Fastweb a la venta
Fastweb
Detectado6 noviembre 2026 · 21:43 UTC
Reposts colapsados2
Un vendedor en BreachForums ofrece cerca de 536.000 registros de clientes de Fastweb, un ISP italiano, con correos, teléfonos, direcciones y fechas de nacimiento. Los datos de clientes de un ISP son sensibles para fraude de identidad y ataques de SIM-swap o phishing, y Fastweb es un proveedor de telecomunicaciones relevante. El tamaño y el contexto de telecom lo convierten en una venta de base de datos destacable.
CategoríaLeak
Severidadhigh
Priority score68
Detectado6 noviembre 2026 · 21:43 UTC
LeakPrioridad 58
Base de datos médica del personal sanitario de EE. UU. a la ventaUn actor en BreachForums afirma vender una base de datos médica con información completa del personal sanitario de todo Estados Unidos. De ser auténtica, expondría datos personales y profesionales sensibles de trabajadores de la salud a escala nacional. Esos datos alimentan robo de identidad y fraude dirigido contra organizaciones sanitarias.LeakPrioridad 52
Base de datos de la Universidad de Camarines Norte (Filipinas) filtradaUn hilo en BreachForums anuncia la base de datos de la Universidad de Camarines Norte, en Filipinas, etiquetada como brecha de 2026. Una base de datos universitaria suele contener registros personales de estudiantes y personal, datos de contacto y matrícula, que permiten robo de identidad y phishing dirigido contra la institución. Los afectados y la universidad deben tratar los datos como comprometidos.LeakPrioridad 58
Filtración de la base de datos de SplitVPN (NotVPN) con 23,4 millones de usuariosUn conjunto de datos atribuido al proveedor VPN SplitVPN (NotVPN) circula en el foro xReactor, con supuestamente 23,4 millones de cuentas de usuario, 58 millones de registros de actividad y 13,6 millones de dispositivos. Los datos de suscriptores de VPN exponen identidades, datos de pago y metadatos de conexión, útiles para toma de cuentas, phishing dirigido y desanonimización. Las organizaciones que usan este tipo de servicios VPN de terceros deberían tratarlo como un incidente de exposición.LeakPrioridad 55
Filtración de base de datos de la minorista Spencer's (EE. UU.)Un volcado de base de datos atribuido a la cadena minorista estadounidense Spencer's (spencers.com) fue publicado en BreachForums/DarkForums por el actor scarlettgroup el 7 de noviembre de 2026. Al ser una marca minorista nacional, Spencer's maneja PII de clientes y datos de fidelidad, atractivos para fraude. La publicación es reciente y los mismos datos se replican rápido en varios foros.LeakPrioridad 38
Base de datos de AU Small Finance Bank (India) a la ventaEl foro de carding Darkpro anuncia una base de datos atribuida a AU Small Finance Bank, un banco comercial regulado de India, sin cifra de registros ni fecha indicadas. Si es auténtica, circulan datos de clientes o KYC de una entidad financiera regulada, lo que habilita fraude y phishing dirigido a los titulares de cuentas. La escala y autenticidad no están verificadas, por lo que es un indicio de baja confianza que merece seguimiento.LeakPrioridad 42
Filtración de base de datos de la estatal PT Surveyor IndonesiaEl actor 'Sophia' publicó en DarkForums un presunto volcado de ~12.000 registros de E-Pengadaan, la plataforma de compras electrónicas de PT Surveyor Indonesia, una empresa estatal de inspección. Los datos de compras exponen contactos de proveedores, contratos y correos del personal útiles para phishing dirigido. La escala es modesta y la fecha no está confirmada, por lo que es un elemento a vigilar más que una alerta.