BRIEFLeaklowP45
Filtración de datos de usuarios de Trezor, Ledger y Arculus
Trezor, Ledger, Arculus / ShipMonk
Detectado7 noviembre 2026 · 08:43 UTC
El actor 'Ghost_King' publicó en DarkForums una base de datos de 2026 que agrupa registros atribuidos a los fabricantes de carteras de hardware Trezor, Ledger y Arculus, además del operador logístico ShipMonk. Si es auténtica, expone identidades, direcciones de envío y pedidos utilizables para phishing dirigido y riesgo de robo físico contra tenedores de criptoactivos. Aún debe verificarse su autenticidad y alcance real.
CategoríaLeak
Severidadlow
Priority score45
Detectado7 noviembre 2026 · 08:43 UTC
LeakPrioridad 62
Filtración de datos de 2 millones de vehículos y usuarios de Nuevo LeónUn usuario de foro publicó gratuitamente en DarkForums un conjunto de datos de unos 2 millones de registros que combinan información vehicular y de usuarios atribuida a Nuevo León, México. El volcado parece incluir nombres, direcciones e identificadores de vehículos vinculados a residentes. Como los datos de registro vehicular estatal facilitan fraude de identidad, phishing dirigido y riesgos de localización física, las autoridades mexicanas y los residentes afectados deben tratar estos registros como expuestos.LeakPrioridad 48
Venta de datos de seguro social de la SSA de EE. UU.Un vendedor en DarkForums afirma ofrecer datos de números de seguro social atribuidos a la Administración del Seguro Social de EE. UU., una agencia federal. Si fuera auténtico, la exposición de estos números puede alimentar robo de identidad y fraude fiscal a gran escala. La afirmación no está verificada y la escala/fecha son inciertas, pero apunta a un objetivo gubernamental de alto valor.LeakPrioridad 45
Filtración de base de datos del Instituto Politécnico Nacional (ipn.mx)El usuario s4100n publicó una base de datos titulada 'ipn.mx' en la sección Leaks/Databases de DarkForums, correspondiente al dominio del Instituto Politécnico Nacional de México, una institución pública de educación superior. El hilo data del 10 de junio de 2026, por lo que ya tiene varios meses de antigüedad, y no se informa el volumen de registros ni los campos incluidos. La filtración de registros académicos y de personal de una institución pública habilita credential stuffing, phishing y toma de cuentas contra estudiantes y empleados.LeakPrioridad 42
Base de datos con PII de clientes mexicanos de Cosmotienda filtradaEl usuario 'Jaded' publicó un Freebie en BlackBones Carding Forum ofreciendo lo que describe como una base de datos de PII mexicana de 2026 perteneciente a Cosmotienda, una tienda de cosméticos mexicana. El post es del 23 de agosto de 2026 y no incluye cantidad de registros, campos ni muestra, por lo que la escala real no está verificada. La PII de consumidores mexicanos facilita phishing, fraude de identidad y toma de cuentas, y activa obligaciones de protección de datos para la empresa.LeakPrioridad 40
Filtración de base de datos del Partido Baaz de Irak y SiriaUna base de datos atribuida al Partido Baaz socialista de Irak y Siria fue ofrecida para descarga en BreachForums, lo que podría exponer registros de militancia o de personal de una organización políticamente sensible. La publicación no indica fecha ni cantidad de registros claros, por lo que no puede confirmarse su antigüedad ni su escala. Es relevante sobre todo para el monitoreo de riesgo político regional y contrainteligencia, más que para defensores de ALC.LeakPrioridad 48
Publican 18.000 cuentas de Coinbase filtradasUn conjunto de aproximadamente 18.000 cuentas de Coinbase fue publicado en DarkForums por el usuario Zannokar el 1 de noviembre de 2026 en la sección de cuentas crackeadas. Las cuentas de exchanges de criptomonedas son objetivos privilegiados para toma de cuentas y robo directo, y las credenciales filtradas alimentan credential-stuffing y phishing. El tamaño moderado limita el impacto, pero el sector financiero debe vigilar la reutilización de credenciales.