BRIEFLeakhighP54
Filtración de datos internos de Uber (uberhub, 20 M)
Uber (uberinternal.com)
Detectado14 octubre 2026 · 03:53 UTC
Un hilo anuncia datos vinculados a uberhub.uberinternal.com con una escala declarada de más de 20 millones de registros. Datos de infraestructura interna de este tamaño pueden exponer cuentas de empleados, MDM y herramientas internas, favoreciendo el movimiento lateral. Merece atención para el monitoreo de accesos y fugas aunque Uber no sea una entidad de América Latina.
CategoríaLeak
Severidadhigh
Priority score54
Detectado14 octubre 2026 · 03:53 UTC
Leak● 30
Filtración masiva de Diia (Ucrania): 20 M ciudadanosUn hilo redistribuye una supuesta megafiltración de 2025 de Diia, la plataforma estatal de identidad digital de Ucrania, que afectaría a más de 20 millones de ciudadanos. Los datos incluyen documentos de identidad nacionales y registros personales, muy sensibles, pero la fuente está fechada en 2025 y se recircula en lugar de ser una brecha nueva. Se cataloga como contexto, no como alerta urgente.Leak● 42
Base de datos del FCI Bank filtrada en foroUna publicación reciente en DarkForums anuncia una base de datos filtrada del FCI Bank, lo que implica la exposición de registros financieros de clientes. Los datasets bancarios facilitan fraude, robo de identidad y ataques de credenciales contra la entidad y sus clientes. La región y la entidad exacta no están claras, por lo que se marca para verificación pero sigue siendo una fuga financiera identificada.Leak● 56
Filtración de datos de Air Miles España (travelclub.es)Se ofrece en un hilo de filtraciones de DarkForums una base de datos de Air Miles España (travelclub.es), un programa español de fidelización y viajes. Estos conjuntos suelen contener datos personales y credenciales de muchos socios, facilitando fraude, phishing y abuso de puntos. Es relevante para las víctimas hispanohablantes y para rastrear una filtración corporativa identificada.Leak● 60
Filtración completa de la operadora Odido (Países Bajos)Una publicación afirma una filtración completa de Odido, una importante operadora de telecomunicaciones neerlandesa, un sector de infraestructura crítica donde la exposición de datos es especialmente dañina. Las brechas de telecomunicaciones exponen datos de suscriptores y controles de cuenta y SIM, facilitando fraude y ataques de SIM-swap. Aunque está fuera de América Latina, es directamente relevante para el monitoreo de accesos y fugas.Leak● 72
Filtración de base de datos de la brasileña PrivaliaSe comparte en DarkForums un conjunto de aproximadamente 1,8 millones de credenciales (URL y contraseña) de Privalia Brasil, lo que indica una filtración importante de una base de datos minorista en América Latina. Privalia es una marca de e-commerce de moda relevante en Brasil, por lo que las credenciales expuestas permiten toma de cuentas, fraude y reutilización en otros servicios. Los defensores de la región deberían forzar reseteos y vigilar credential-stuffing y phishing que usen este dataset.Leak● 86
Filtración de datos de Santander México: 7 millonesUn actor de amenazas está redistribuyendo una base de datos que presuntamente contiene 7 millones de registros de clientes de Santander México, con un nuevo enlace de descarga publicado recientemente. Santander es uno de los mayores bancos de México y parte de la infraestructura crítica financiera, por lo que la exposición de datos de clientes y financieros facilita fraude, toma de cuentas y phishing dirigido. Los defensores deberían tratarlo como una redistribución activa y vigilar el credential-stuffing contra servicios bancarios.