BRIEFLeakhighP74
Filtración de fotos y nombres de pacientes de San Juan Andes Health
San Juan Andes Health
Detectado30 septiembre 2026 · 03:17 UTC
Un actor de amenazas publica fotografías de pacientes junto con los nombres completos de personas identificadas como pacientes de San Juan Andes Health, exponiendo datos médicos altamente sensibles (PII/PHI). La filtración habilita fraude dirigido, extorsión y doxxing de los pacientes, y apunta a una probable brecha en un prestador de salud regional de la zona de San Juan/Andes. La salud es infraestructura crítica, por lo que la entidad afectada debe verificar la exposición, contener el origen y notificar a los reguladores.
CategoríaLeak
Severidadhigh
Priority score74
Detectado30 septiembre 2026 · 03:17 UTC
Leak● 38
Filtración de 337.000 credenciales alemanas (D4RKNETHUB Cloud)Se publicó un combo de correo:contraseña de 337.300 cuentas alemanas mediante la nube D4RKNETHUB, fechado el 29 de septiembre de 2026. Es combustible para credential stuffing más que una brecha de una víctima concreta, por lo que el impacto es difuso. Defensores de Alemania y sectores cercanos de la UE deberían verificar exposición de cuentas corporativas y exigir MFA.Leak● 46
Base de datos de clientes de FedEx y UPS (688.000 registros) a la ventaSe vende en DarkForums una base de 688.000 cuentas de envío de FedEx/UPS como 'fresca y privada'. Parece agrupar registros de clientes y accesos de envío usados para fraude de paquetería y toma de cuentas. Logística, comercio electrónico y quienes dependen de estas empresas deberían vigilar el desvío fraudulento y abusos de tipo BEC.Leak● 52
Base de datos de clientes de FedEx/UPS (976.000 registros) a la ventaSe vende en DarkForums una base privada 'nueva 2026' de 976.000 cuentas de FedEx/UPS USA, la mayor de una serie de combos logísticos. Estos datos alimentan fraude de reenvío de paquetes, toma de cuentas y credential stuffing contra portales de envío corporativos. Las empresas y sus clientes deberían revisar controles de acceso y vigilar cambios fraudulentos de entrega.Leak● 60
Venta de dump de 5,56 millones de credenciales URL:LOG:PASS en DAXUS.PROSe anuncian en el mercado DAXUS.PRO unos 5,56 millones de registros URL:LOG:PASS de tipo stealer. El volumen y el formato de log implican que probablemente incluye logins web corporativos, cookies de sesión y portales internos. Cualquier organización con autenticación web expuesta debería tratarlo como una filtración activa y forzar reseteos.Leak● 55
Filtración de base de datos del Ministerio de Servicio Civil de TaiwánUna base de datos filtrada del Ministerio de Servicio Civil de Taiwán se comparte para su descarga, exponiendo registros sensibles de empleados públicos y ciudadanos. Este tipo de datos de función pública y RR.HH. facilita el robo de identidad, el phishing dirigido y posible espionaje contra personal del sector público. Los defensores de la administración pública deberían tratar las cuentas afectadas como comprometidas y vigilar abusos posteriores.Leak● 62
Filtración de 370K registros de intérpretes de TransPerfectUna base de datos con unos 370.000 registros de intérpretes de TransPerfect, además de registros médicos y de citas, se ofrece en DarkForums. Combina identificadores personales con datos de salud, elevando el riesgo de robo de identidad y exposición de datos sensibles para intérpretes y clientes. Las organizaciones que dependen de TransPerfect deberían revisar sus controles de acceso y alertar al personal afectado.