BRIEFLeaklowP40
Filtración de datos de empleados de Amerijet International
Amerijet International Airlines
Detectado14 noviembre 2026 · 03:13 UTC
Un vendedor publicó una base con más de 3.400 cuentas de empleados de Amerijet International Airlines, aparentemente extraída del tenant de Azure de la aerolínea, con nombres completos, correos corporativos, cargos y teléfonos. La publicación fue replicada en PwsForums, RaidForums y DarkForums, lo que indica distribución activa y no un paste aislado. El valor para un atacante es el reconocimiento y el phishing dirigido contra personal de aviación y logística, no el credential stuffing masivo.
CategoríaLeak
Severidadlow
Priority score40
Detectado14 noviembre 2026 · 03:13 UTC
LeakPrioridad 50
Combo de bases de datos brasileñas a la venta (2022-2026)Un hilo de DarkNetArmy publicado hace minutos por el usuario polacu157 anuncia lo que describe como el mayor combo de bases de datos de Brasil, con filtraciones fechadas entre 2022 y 2026. Si es real, agrupa registros personales y corporativos de múltiples organizaciones brasileñas en una única venta masiva, reduciendo drásticamente el esfuerzo para abusar de ellos. Los defensores en Brasil deben monitorear si sus datos reaparecen en este tipo de paquetes agregados.LeakPrioridad 88
Filtración de base de datos de SENARECOM (Bolivia)El 13 de noviembre de 2026 el usuario konata_izumi_shell publicó en DarkForums, BreachForums y RaidForums una base de datos que atribuye a SENARECOM, el registro nacional boliviano de comercialización de minerales y metales. El contenido está tras un muro de registro, pero el objetivo es un organismo estatal con datos de operadores, licencias y transacciones comerciales. Debe tratarse como una exposición verificable de datos del sector público y vigilar su reutilización en fraude o phishing.LeakPrioridad 55
Base de datos de 250.000 usuarios de PChome Taiwán a la ventaUn vendedor en BreachForums ofrece una base de datos de unos 250.000 perfiles de usuarios de la plataforma de comercio electrónico taiwanesa PChome, con correos, teléfonos y registros de transacciones. Los datos permiten credential stuffing y phishing contra un comercio identificado con una gran base de clientes. Se debe alertar a los usuarios afectados y forzar el restablecimiento de contraseñas.LeakPrioridad 48
Venta de registros de acceso del banco canadiense AlternaBankUn vendedor con el alias ROOT SYSTEM en DarkNetArmy anuncia registros de acceso premium para AlternaBank, un banco online canadiense, afirmando credenciales de acceso a cuentas. La venta de registros de acceso bancario permite tomar cuentas y realizar transferencias fraudulentas contra una entidad financiera identificada. La publicación data de septiembre de 2026 y sigue activa.LeakPrioridad 40
Filtración de base de datos de Match Group (Tinder, OkCupid)Un hilo en un clon de RaidForums afirma que se filtró y está disponible para descarga una base de datos de Match Group con marcas como Tinder, Match.com y OkCupid. La publicación no tiene fecha confiable y aparece en un foro de contenido reciclado, por lo que podría ser un volcado antiguo. Si es auténtica, los registros permitirían credential stuffing y phishing contra millones de usuarios de apps de citas.LeakPrioridad 46
Base de datos de bancos jordanos de truemarkets3d.net a la ventaUn vendedor en BreachForums anuncia una base de datos supuestamente extraída de truemarkets3d.net que contiene datos de bancos y establecimientos con sede en Jordania. El anuncio apunta a registros del sector financiero, atractivos para fraude y toma de cuentas. Las instituciones jordanas deberían evaluar su exposición, aunque el país queda fuera del foco AR-LATAM.