BRIEFLeaklowP30
Filtración de datos del contratista de defensa Rheinmetall Defence
Rheinmetall Defence
Detectado22 septiembre 2026 · 08:01 UTC
Una filtración atribuida al contratista de defensa europeo Rheinmetall Defence se publicó en febrero de 2023, exponiendo datos sensibles de proveedores de defensa. Las cadenas de suministro de defensa son objetivos de alto valor para el espionaje, por lo que ese material puede facilitar reconocimiento y selección de blancos. Está desactualizada, así que debe tratarse como contexto y no como una alerta reciente.
CategoríaLeak
Severidadlow
Priority score30
Detectado22 septiembre 2026 · 08:01 UTC
LeakPrioridad 55
Base de datos de Binance de 335 millones de registros a la ventaUn vendedor ('Felixben') en DarkForums publicó el 5 de noviembre de 2026 una supuesta base de datos de Binance de 335 millones de registros etiquetada como '2026'. Si fuera real, expondría datos KYC y de cuentas de clientes de uno de los mayores exchanges de criptomonedas del mundo; sin embargo, las supuestas 'bases de Binance' suelen ser recicladas o falsas, por lo que conviene verificar antes de reaccionar.LeakPrioridad 50
Alegado volcado de la base de datos de usuarios de IKEAUn usuario de DarkForums (XOUCAO, noviembre de 2026) publicó un hilo afirmando tener la base de datos de usuarios de IKEA con toda la información personal de sus clientes. Lo visible no incluye muestra, cantidad de registros ni prueba de acceso, por lo que la afirmación no está verificada y podría tratarse de datos reciclados o inventados. Este tipo de bases de clientes se usa para credential stuffing y phishing dirigido.LeakPrioridad 60
Filtración de la base de datos interna de la Universidad Uniguaçu (Brasil)Un actor del foro clandestino Spear/Spear4h publicó una entrada de 'base de datos interna volcada' atribuida a la Universidad Uniguaçu, una universidad privada de Brasil; el hilo tiene muro de registro, por lo que no se ven la cantidad de registros ni los tipos de datos. Las bases internas universitarias suelen contener datos de alumnos, personal y finanzas que alimentan phishing y fraude. Las instituciones educativas brasileñas son blanco frecuente, por lo que la afirmación debe verificarse con la entidad.LeakPrioridad 56
Base de 17 millones de perfiles de Instagram de EE. UU. obtenida por API a la ventaUn vendedor en DarkForums ofrece un conjunto de 17 millones de registros de cuentas estadounidenses de instagram.com obtenido mediante scraping de API, fechado en 2026. Aunque probablemente contiene metadatos de perfil y contacto más que credenciales, a esta escala alimenta phishing dirigido, pretextos de SIM-swap e intentos de toma de cuentas de usuarios de alto perfil. Los defensores deben tratar los correos y teléfonos expuestos como identificadores comprometidos.LeakPrioridad 66
Filtración de 120,7 millones de registros del sector educativo de São PauloUn conjunto de datos etiquetado 'Brazil SP EDUCATION' con 120,7 millones de registros fue publicado en DarkForums, una de las mayores filtraciones educativas de América Latina. Expone datos personales de alumnos, docentes y personal del estado de São Paulo, útiles para phishing, fraude de identidad y credential stuffing. El hilo figura cerrado/eliminado, por lo que podría ser una recarga de un volcado antiguo; conviene verificar su vigencia antes de alertar.LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.