BRIEFLeakhighP47
Filtración de datos de la fintech FairMoney.io con 335.000 cuentas
FairMoney.io
Detectado16 septiembre 2026 · 19:12 UTC
Un conjunto de datos de aproximadamente 335.505 cuentas de usuarios de FairMoney.io fue publicado para descarga gratuita, exponiendo credenciales vinculadas a una base de clientes de banca digital y fintech. Las credenciales del sector financiero conllevan mayor riesgo de fraude y toma de cuentas, por lo que deben alertarse y monitorearse los usuarios afectados.
CategoríaLeak
Severidadhigh
Priority score47
Detectado16 septiembre 2026 · 19:12 UTC
Leak● 52
Base de datos de la Agencia Nacional de Innovación de Tailandia ofrecida en foroUn hilo de DarkForums titulado con la Agencia Nacional de Innovación de Tailandia y una referencia a base de datos indica una supuesta filtración de registros de una agencia gubernamental de innovación. El contenido está tras un muro de registro, por lo que no se pudo confirmar escala ni autenticidad, y no hay fecha visible en el texto recopilado. Aun así, un volcado de datos internos de una agencia pública puede exponer a personal, solicitantes de subsidios y organizaciones asociadas a phishing dirigido.Leak● 66
Filtración de 31M de registros de la mutua francesa MutuelledesmotardsEl usuario de DarkForums Kovnonos publicó el 31 de octubre de 2026 un conjunto de 31,10 millones de registros atribuido a mutuelledesmotards.fr, aseguradora francesa de motocicletas. Los registros de seguros suelen combinar datos de identidad, contacto, vehículo y contrato, directamente utilizables para fraude, phishing y toma de cuentas de los asegurados. Su tamaño lo sitúa entre las filtraciones europeas recientes más grandes de la semana.Leak● 76
Filtración completa de datos del operador de telecomunicaciones OdidoEl usuario de DarkForums Kovnonos publicó el 31 de octubre de 2026 lo que se describe como una filtración completa de Odido, uno de los mayores operadores de telecomunicaciones de los Países Bajos. Los conjuntos de datos de telecomunicaciones suelen incluir identidad del abonado, dirección y datos de servicio y facturación, lo que los hace valiosos para fraude de SIM swap, phishing y toma de cuentas. Un volcado completo de una operadora nacional es relevante para infraestructura crítica mucho más allá de la propia empresa.Leak● 93
Filtración de 11 millones de datos del Registro Electoral de ArgentinaUn usuario de DarkForums (Loxsober) publicó el 31 de octubre de 2026 un archivo que afirma contener 11 millones de registros personales argentinos vinculados al registro electoral de 2026. Si es auténtico, expondría datos de identidad de votantes (nombre, DNI, domicilio, lugar de votación) a escala nacional, facilitando fraude de identidad, phishing y hostigamiento a ciudadanos y funcionarios. Los datos electorales son altamente sensibles en Argentina y una exfiltración confirmada implicaría el compromiso de un registro estatal o de su cadena de contratistas.Leak● 41
Base de datos de SquareTrade con 41 millones de registros ofrecida en descargaUn hilo de un foro de brechas, visible solo por su título, anuncia un conjunto de datos de SquareTrade descrito como 911.552 cuentas de usuario y 41.454.397 registros en descarga gratuita. Si es exacto, el volumen apunta a datos de clientes, pedidos o siniestros del proveedor de protección de dispositivos y garantías, lo que facilita fraude y suplantación de identidad. La publicación podría ser un volcado reciclado o revendido y no puede verificarse por el muro de acceso, pero el número de registros justifica comprobar la exposición de clientes y socios.Leak● 44
Base de datos de SoundCloud publicada en un foro criminalEl usuario 'Nymrekar' publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Soundcloud database (as requested)', compartiendo lo que se presenta como un conjunto de registros de usuarios de SoundCloud. El contenido y el volumen no son visibles, y este tipo de publicaciones suele ser recopilaciones recicladas de correos y hashes más que una brecha reciente. En cualquier caso, pares correo/contraseña expuestos de una plataforma masiva alimentan credential stuffing contra servicios donde los usuarios reutilizan contraseñas.