BRIEFLeakhighP52
Filtración de datos del instituto de pensiones croata HZMO
Mirovinsko / HZMO (Croacia)
Detectado19 septiembre 2026 · 23:38 UTC
Una base de datos de 105.000 registros vinculada a mirovinsko.hr (Instituto Croata de Seguros de Pensiones, HZMO) fue publicada en un foro de la dark web en agosto de 2026. Filtra datos personales y previsionales de ciudadanos en poder de un organismo estatal. Es una exposición del sector público confirmada, útil para seguir el ataque a gobiernos de la región, aunque esté fuera de LATAM.
CategoríaLeak
Severidadhigh
Priority score52
Detectado19 septiembre 2026 · 23:38 UTC
Leak● 42
Base de datos bancaria sin identificar publicada en BreachForumsEl usuario 'Roos' publicó el 4 de noviembre de 2026 un hilo nuevo titulado 'DATABASE OF BANK' en la sección Databases de BreachForums, sin nombrar la entidad en la parte visible. Las bases bancarias en foros de filtraciones suelen contener identidad, cuentas y datos de tarjetas que alimentan fraude y toma de cuentas. El objetivo no está confirmado, por lo que es un ítem de monitoreo y correlación más que una alerta accionable.Leak● 54
Filtración de 100.000 clientes de un banco de Estados UnidosUn hilo en spear.cx anuncia 'Database USA Bank 100k USER FULL INFO LEAKED FILE FRESH', con información personal completa de unos 100.000 clientes bancarios. Un conjunto así facilita toma de cuentas, fraude de tarjetas y préstamos, y phishing dirigido a clientes del banco. La entidad no se nombra y el contenido está tras un muro de login, por lo que hay que verificar institución y vigencia antes de atribuir.Leak● 74
Venta de base de datos de 335 millones de usuarios de BinanceUn vendedor en Cracked.st afirma vender un conjunto de '335 millones' de registros verificados de usuarios de Binance, publicado junto a otros hilos fechados el 01.11. Si es real, sería una de las mayores filtraciones de un exchange cripto, con datos de identidad y contacto utilizables para phishing, SIM-swap y toma de cuentas. Aunque el volumen esté inflado, los exchanges y custodios cripto deben tratarlo como un riesgo activo de credential stuffing e ingeniería social.Leak● 48
Nuevo volcado de base de datos de Ledger de octubre de 2026Un hilo del sitio onion PwnFrm anuncia un nuevo archivo de base de datos de 'Ledger' fechado en octubre de 2026, con el contenido oculto tras un muro de registro. Ledger es un fabricante de monederos hardware cuyos datos de clientes ya han sido objetivo antes, y datos de contacto frescos alimentan phishing y extorsión física contra tenedores de cripto. La afirmación no está verificada y no puede evaluarse la muestra, por lo que debe tratarse como una pista a validar y no como una brecha confirmada.Leak● 60
A la venta datos del breach de Pegasus Airlines (flypgs.com)Un actor ofrece a la venta datos presuntamente exfiltrados de Pegasus Airlines (flypgs.com), una importante aerolínea de bajo costo turca. El volumen y los campos no están confirmados y el hilo está tras login, pero los datos de clientes, reservas e identidad de una aerolínea son de alto valor para phishing, fraude y toma de cuentas.Leak● 68
Filtración de la base de datos de Healthcasts con 1,5 millones de registrosSe comparte en BreachForums una base de datos completa atribuida a healthcasts.com, plataforma estadounidense para profesionales sanitarios, con 1.511.293 registros. El post afirma que es el conjunto íntegro, que incluiría cuentas profesionales, correos y datos de perfil atractivos para phishing contra personal médico. Las filtraciones de credenciales del sector salud son de alto valor para atacar después redes de hospitales y clínicas.