BRIEFLeakhighP55
Filtración de datos de residentes de Hong Kong: 2,8M filas con nombres, teléfonos y HKID
Residentes de Hong Kong
Detectado20 septiembre 2026 · 03:37 UTC
Un actor vende un conjunto de 2,8 millones de filas de residentes de Hong Kong con nombres, teléfonos y números de HKID. Los números de identidad emitidos por el gobierno permiten suplantación, toma de cuentas y fraude a gran escala. Aunque fuera de AR-LATAM, conjuntos masivos de PII nacional como este alimentan ataques posteriores y merecen seguimiento.
CategoríaLeak
Severidadhigh
Priority score55
Detectado20 septiembre 2026 · 03:37 UTC
Leak● 62
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroupUn actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.Leak● 48
Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la ventaUn hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.Leak● 76
Base de datos del Ejército Argentino filtrada por EsqueleSquadEl actor EsqueleSquad publicó en la sección de filtraciones del foro Spear Leaks una base de datos que atribuye al Ejército Argentino, presentada como un archivo descargable. Aunque el hilo data de fines de julio de 2026 y por lo tanto tiene algunos meses, expone datos de personal o institucionales del ámbito militar y sigue siendo una exposición válida para credential stuffing y focalización de personal de defensa. Todo registro vinculado a identidades .mil.ar debe considerarse ya comprometido y monitorearse por reutilización.Leak● 86
Base de datos de Diners Club Ecuador comprometida y a la ventaEl usuario 'pheisito' publicó hoy (04 nov 2026) en BreachForums un hilo titulado 'DINERS ECUADOR HACKED', indicando un compromiso de Diners Club Ecuador, emisor de tarjetas e institución financiera regulada. Hay en juego datos de tarjetahabientes y clientes, lo que habilita fraude con pagos, toma de cuentas y robo de identidad. Es reciente y directamente relevante para el sector financiero ecuatoriano.Leak● 40
Presunta filtración de un millón de registros de Crypto.com reeditada en foroUn hilo del foro Niflheim vuelve a anunciar una 'base de datos de 1 millón' atribuida al exchange Crypto.com. Se trata de una publicación antigua reflotada con respuestas nuevas, no de una liberación reciente, y los datos ya circularon en oleadas anteriores. Es relevante para seguir la exposición de credenciales del sector cripto, pero no es una alerta fresca y la autenticidad de los registros no está confirmada.Leak● 48
Base de datos de 100.000 usuarios de un banco de EE. UU. ofrecida como filtraciónUn hilo del foro Spear Leaks anuncia un archivo 'FRESCO' con información completa de 100.000 usuarios de un banco estadounidense. El contenido está tras un muro de login, por lo que la entidad no se nombra y la muestra no puede validarse solo con el título. Datos financieros y de KYC a esa escala permitirían toma de cuentas y fraude de identidad sintética, pero sin identificar al banco ni verificar una muestra la afirmación es de baja confianza.