BRIEFLeaklowP42
Filtración de datos de John Lewis, Currys y American Airlines
John Lewis / Currys / American Airlines
Detectado17 septiembre 2026 · 11:12 UTC
Un hilo de filtración ofrece datos vinculados a los minoristas británicos John Lewis, Currys y PC World y a las aerolíneas estadounidenses American Airlines y Southwest. Estas colecciones suelen contener cuentas de clientes y credenciales que alimentan el fraude y el robo de cuentas. Está fuera de Latinoamérica, pero el alcance de las aerolíneas lo hace relevante.
CategoríaLeak
Severidadlow
Priority score42
Detectado17 septiembre 2026 · 11:12 UTC
Leak● 52
Presunta filtración de datos de usuarios mexicanos de CoinbaseUna publicación en DarkForums anuncia lo que serían millones de registros de cuentas de Coinbase de ciudadanos mexicanos, fechada a principios de noviembre de 2026. Si es auténtica, la base alimentaría intentos de relleno de credenciales y toma de cuentas contra criptoactivos de usuarios mexicanos. Los defensores del sector financiero y cripto en México deben vigilar la reutilización de estas credenciales.Leak● 74
Venta de base de datos de 13M de clientes de Phone House EspañaEl actor ROOT SYSTEM de DarkNetArmy vende una base de datos de Phone House España con más de 13 millones de registros y PII completa, incluido el DNI. La escala y los datos de identidad oficial la convierten en un activo clave para robo de identidad, toma de cuentas y fraude por SIM swap. Los defensores del comercio y la banca en España deben asumir una exposición amplia de clientes.Leak● 78
Filtración de datos de empleados del gobierno de Sonora, MéxicoUna publicación en DarkForums ofrece una base de datos de empleados del gobierno del estado de Sonora, México, con nombres y datos personales de personal público. Esos datos de personal gubernamental facilitan phishing dirigido, suplantación y relleno de credenciales contra cuentas oficiales. Las agencias estatales mexicanas deben considerar expuestos a esos empleados.Leak● 46
Filtración completa de datos de Omni Hotels (EE. UU.)Una 'filtración completa' reeditada de datos de clientes de Omni Hotels (EE. UU.) circula en un foro Tor bajo el alias hexvior. Las bases de datos de huéspedes contienen nombres, datos de contacto y a veces información de fidelización o pago, valiosos para fraude y phishing. Al ser una republicación, los datos pueden ser antiguos, pero los defensores deben tratarlos como expuestos.Leak● 68
Filtración de la base de datos de ciudadanía de PakistánUn actor que usa el alias Growimo distribuye en DarkForums lo que se describe como la base de datos nacional de ciudadanía de Pakistán, una recopilación de registros de identidad de ciudadanos. Las bases de datos nacionales de identidad facilitan el fraude de identidad a gran escala, la toma de cuentas y ataques dirigidos contra servicios gubernamentales. Las agencias paquistaníes y cualquier organización que verifique documentos de identidad deben tratar estos registros como comprometidos.Leak● 55
Filtración de 100.000 registros de múltiples sitios web mexicanosEl actor 'Lvrimer' ofrece en DarkForums más de 100.000 registros supuestamente extraídos de varios sitios web mexicanos. El conjunto probablemente agrega cuentas de usuario, correos y datos personales de distintas plataformas locales. Esto eleva el riesgo de credential stuffing y phishing para consumidores mexicanos y para los operadores de los sitios afectados.