BRIEFLeakcriticalP76
Filtración de datos de la Secretaría de Educación de São Paulo
Secretaria de Educação do Estado de São Paulo
Detectado21 octubre 2026 · 16:36 UTC
Un hilo del foro Exilio404 anuncia una filtración de datos de la Secretaría de Educación del Estado de São Paulo, organismo gubernamental brasileño que gestiona registros de millones de alumnos, docentes y personal escolar. Este tipo de datos públicos filtrados alimenta fraude de identidad, phishing dirigido a empleados públicos y nuevas intrusiones en redes estatales y proveedores. La fecha de publicación no es visible en la captura, por lo que debe confirmarse la ventana de exposición y el volumen de registros antes de dimensionar el impacto.
CategoríaLeak
Severidadcritical
Priority score76
Detectado21 octubre 2026 · 16:36 UTC
Leak● 32
Base de datos de Edmunds publicada por ShinyHuntersShinyHunters publicó una base de datos atribuida a Edmunds, la plataforma estadounidense de compra de vehículos e inventario de concesionarios, en un hilo fechado en enero de 2026. El volcado tiene unos nueve meses de antigüedad, por lo que no es una alerta reciente, pero sigue siendo útil para pruebas de credential stuffing y phishing contra cuentas corporativas vinculadas a Edmunds. Relevancia regional baja; solo requiere acción si su organización mantiene relación con concesionarios, proveedores o socios de la compañía.Leak● 28
Registros internos del chat del grupo Black Basta disponibles para descargaUn post de foro ofrece la descarga de los registros internos de chat filtrados del grupo de ransomware Black Basta. El material parece una re-publicación de una filtración pública anterior más que una brecha nueva, pero sigue aportando información valiosa sobre las TTP, afiliados y herramientas del grupo para detección y atribución.Leak● 50
Base de datos de la academia de la RFEF (113.681 registros) ofrecidaUn hilo en foro clandestino anuncia una base de datos del dominio academia.rfef.es, plataforma de formación de la Real Federación Española de Fútbol, con unos 113.681 registros. Probablemente expone a alumnos y personal técnico con datos personales y material de acceso, útil para phishing dirigido y fraude de identidad en el sector deportivo. Debe verificarse su autenticidad y notificarse a la entidad y a la Agencia Española de Protección de Datos.Leak● 60
1,8 millones de credenciales de Privalia Brasil publicadasUn actor publicó cerca de 1,8 millones de pares URL:log:pass atribuidos a Privalia, minorista de moda con una gran base de clientes en Brasil. El volcado permite credential stuffing contra cuentas de clientes y paneles internos, y su tamaño sugiere reutilización de contraseñas en otros servicios de la región. Conviene forzar reseteos, vigilar inicios de sesión anómalos y comprobar credenciales de empleados en el conjunto.Leak● 38
Base de datos de 300K clientes de upcworld.ae a la ventaSe ofrece en venta una base de datos de unos 300.000 registros de upcworld.ae. Aunque de tamaño moderado, puede exponer datos de clientes y pedidos que facilitan phishing y fraude contra los clientes del minorista con sede en EAU. Vale la pena seguirla como parte de la serie de volcados de un mismo vendedor.Leak● 44
Base de datos de Rotoris.com con más de 1M de registros a la ventaUna base de datos de más de 1 millón de registros atribuida a Rotoris.com está a la venta en DarkForums. El volumen sugiere datos de cuentas y contactos de clientes más que un scrape trivial. Los compradores pueden convertirlo en credential stuffing y phishing dirigido contra la base de usuarios del sitio.