BRIEFLeaklowP22
Filtración de documentos del banco argelino Crédit Populaire d'Algérie
Crédit Populaire d'Algérie (CPA)
Detectado14 septiembre 2026 · 12:12 UTC
Circulan documentos atribuidos al Crédit Populaire d'Algérie, banco estatal argelino, y otro actor reivindica el hackeo. El material está fechado en junio de 2025, por lo que está desactualizado y no es una alerta fresca, pero los documentos bancarios y de clientes filtrados aún pueden alimentar fraude y robo de cuentas. Es útil sobre todo como contexto del actor y del sector.
CategoríaLeak
Severidadlow
Priority score22
Detectado14 septiembre 2026 · 12:12 UTC
Leak● 45
Presunta filtración de base de datos de empleados de YouTubeUn usuario publicó una presunta base de datos de empleados de YouTube en DarkForums el 29 de octubre de 2026, sin escala ni muestra verificadas. Los registros de empleados pueden facilitar relleno de credenciales, phishing y suplantación del personal. La afirmación no está confirmada y debe validarse antes de tratarla como una brecha real.Leak● 60
Venta de filtración de 1 TB de datos de ministerios rusosUn actor en DarkForums vende un conjunto de datos de 1 TB atribuido a ministerios del gobierno ruso y a una empresa TI rusa. Si es auténtico, podría exponer documentos internos, datos de ciudadanos e infraestructura de varias agencias federales. La magnitud y el objetivo gubernamental lo convierten en inteligencia valiosa, aunque las afirmaciones no están verificadas.Leak● 90
Base de datos de la distribuidora eléctrica Edesur (República Dominicana) a la ventaEl actor K3RN3L_P4N1C publicó en DarkForums una base de datos 'DOMINICAN REPUBLIC EDESUR DATA' perteneciente a la principal distribuidora eléctrica del país, operador de infraestructura crítica. Aunque el volumen de registros no se ve en el fragmento, datos de clientes, contratos y posiblemente facturación/documentos de una empresa eléctrica nacional son insumo directo para fraude y para nuevas intrusiones. Una filtración de datos de abonados habilita phishing dirigido a clientes y empleados y puede exponer detalles de la infraestructura interna.Leak● 46
Base de datos de aeropuertos iraquíes con 8,6M registros a la ventaUn vendedor en RaidForums ofrece 8,6 millones de registros descritos como aeropuertos MAG y bases de datos iraquíes, un anuncio poco común que toca infraestructura aeroportuaria. Los operadores aeroportuarios y entidades estatales de Irak deberían tratarlo como una posible brecha de datos de pasajeros, empleados o contratistas. La publicación no muestra fecha, por lo que su vigencia y la validez de la muestra no están confirmadas.Leak● 50
Base de datos de clientes de Porsche con 280.000 registros a la ventaUn vendedor de DarkForums con el alias Marx publicó el 29 de octubre de 2026 una base de datos de Porsche con más de 280.000 registros en la sección de mercado. No se detallan los campos, pero estas bases suelen contener nombres, direcciones, correos y datos de identificación del vehículo, útiles para phishing y fraude de garantías. Concesionarios y propietarios en los principales mercados de la marca deberían vigilar señuelos dirigidos.Leak● 56
Venta de 1,03 millones de archivos de visados indonesiosUn vendedor de BreachForums anuncia 1,03 millones de archivos de clientes de visados de Indonesia, unos 613 GB ya procesados, con imágenes de pasaporte, documento nacional (KTP), tarjetas familiares, datos bancarios y selfies. Es un conjunto completo de expedientes de identidad que permite toma de cuentas, fraude crediticio y evasión de verificaciones remotas. Los servicios de inmigración, bancos y fintechs con KYC de Indonesia deberían asumir la exposición de más de un millón de solicitantes.