BRIEFLeakhighP48
Filtración de datos SCADA de EE. UU. atribuida a BhriguOne
US SCADA systems (BhriguOne)
Detectado15 noviembre 2026 · 16:14 UTC
Un usuario de BreachForums con el alias 'waykurap' publicó el 15 de noviembre de 2026 una filtración 'BhriguOne Scada US' en la sección Other Leaks. Afirma exponer datos SCADA/de control industrial vinculados a organizaciones de EE. UU., aunque la víctima exacta y el volumen de registros no se confirman en la vista previa. Los datos de control industrial son de alto riesgo porque pueden revelar credenciales, topología de red y acceso a sistemas de control para intrusiones posteriores.
CategoríaLeak
Severidadhigh
Priority score48
Detectado15 noviembre 2026 · 16:14 UTC
LeakPrioridad 60
Base de datos de la Universidad de Harvard a la venta en foro de filtracionesUn usuario del foro DarkNetArmy con el alias 'thisversace' publicó el 15 de noviembre de 2026 una 'base de datos de la Universidad Harvard', afirmando tener información de la institución. El volumen y los campos exactos no se confirman en la vista previa, pero una entidad académica de este perfil la convierte en un objetivo de alto valor. Las bases institucionales filtradas suelen alimentar credential stuffing y phishing dirigido contra personal y estudiantes.LeakPrioridad 75
La casa de cambio turca Bitay.com filtra 566.000 KYC y expone base de datosUna publicación en un foro ofrece datos de Bitay.com, una casa de cambio de criptomonedas turca, alegando 566.000 registros KYC, 149.000 IBAN y acceso en vivo a la base de datos. La exposición de datos de identidad y bancarios de usuarios de la plataforma implica un grave riesgo de fraude y regulatorio, sobre todo con la afirmación de acceso en vivo. Los usuarios turcos de criptomonedas y clientes de Bitay deben considerar comprometidos sus credenciales y datos de identidad.LeakPrioridad 42
Base de datos de 72.000 clientes del restaurante polaco Piratto a la ventaUn vendedor de BreachForums ofrece una base de datos de unas 72.000 filas de piratto.pl, una empresa gastronómica polaca, con direcciones de correo y teléfonos. Son datos de contacto de consumidores, útiles sobre todo para spam, smishing y credential stuffing. El impacto es limitado, pero la venta es concreta y el conjunto apunta al mercado polaco.LeakPrioridad 62
Xiaomi China internal database leaked on hacking forumUn volcado titulado Xiaomi China Database fue publicado en un foro de hacking el 30 de octubre de 2026, con archivos CSV de órdenes de servicio y otros registros corporativos. La filtración de datos internos de un gran fabricante habilita phishing dirigido y reconocimiento de cadena de suministro contra socios y empleados. Las organizaciones que hacen negocios con Xiaomi deben evaluar si sus datos aparecen en el volcado.LeakPrioridad 63
Venta de datos de 2,5 millones de usuarios del sitio del gobierno de HaryanaUn vendedor en DarkForums ofreció datos de 2,5 millones de usuarios presuntamente del sitio gubernamental internationalyogadayhry.in de Haryana, India, ahora marcado como vendido. Los datos ciudadanos en manos del gobierno, al filtrarse, alimentan fraude de identidad e ingeniería social dirigida contra el público. Las entidades del sector público indio y los usuarios del sitio deben verificar la brecha y monitorear su uso indebido.LeakPrioridad 73
Venta de base de datos del exchange turco Bitay: 566k KYC y 149k IBANUn vendedor en DarkForums ofrece una supuesta base de datos en vivo del exchange turco Bitay.com, con unos 566.000 registros KYC, 149.000 IBAN y 31 millones de operaciones, además de acceso continuo a la base. La combinación de documentos de identidad verificados y números de cuenta bancaria es un kit de alto valor para fraude de identidad y phishing dirigido contra clientes. El supuesto acceso activo implica que la exposición podría seguir en curso.