BRIEFLeaklowP42
Filtración de imagen de máquina virtual de CryptoExchange.com
CryptoExchange.com
Detectado30 septiembre 2026 · 22:31 UTC
Un administrador publicó una imagen de máquina virtual de CryptoExchange.com en la sección de herramientas filtradas de Spear, lo que podría exponer infraestructura, configuraciones o credenciales almacenadas del exchange. Una VM filtrada de una plataforma financiera/cripto es de alto valor para intrusiones posteriores y robo de fondos. El post es de principios de enero de 2026, por lo que no es una alerta fresca pero sí digna de seguimiento.
CategoríaLeak
Severidadlow
Priority score42
Detectado30 septiembre 2026 · 22:31 UTC
LeakPrioridad 70
Filtración gratuita de base de datos de la red de salud Subred Norte de ColombiaEn DarkForums, un usuario llamado Synq1xxss distribuye de forma gratuita un conjunto de datos de 173 mil líneas atribuido a Subred Norte, una red de servicios de salud pública de Bogotá, Colombia. Los registros del sector salud pueden exponer datos personales de pacientes y personal, lo que habilita phishing, fraude de identidad y ataques de ingeniería social posteriores. Es una publicación reciente vinculada a una entidad real del sector crítico en América Latina, por lo que amerita revisión inmediata.
LeakPrioridad 89
Filtración de datos de licencias de conducir de la ANSV de ArgentinaUn actor que usa el alias skyling publicó en BreachForums una base de datos que, presuntamente, contiene registros de licencias de conducir de Argentina atribuidos a la ANSV, la agencia nacional de seguridad vial. Este tipo de conjunto de datos suele incluir nombres, DNI, números de licencia e identificadores personales que facilitan el robo de identidad, el abuso de credenciales y phishing dirigido. La publicación reciente sobre un organismo nacional del Estado argentino la convierte en prioridad para defensores y autoridades.LeakPrioridad 62
Filtración de base de datos de la Universidad Celso Lisboa (RJ)El actor Duk3nk publicó en DarkForums el 14 de noviembre de 2026 una base de datos de la Universidad Celso Lisboa, en Río de Janeiro, Brasil. Estos conjuntos suelen contener datos personales de estudiantes y postulantes, contactos y posiblemente información académica y financiera, que alimentan phishing y robo de identidad. La filtración es reciente y los datos podrían estar circulando entre compradores.LeakPrioridad 65
Filtración de datos de la plataforma educativa Educastur (España)El usuario karsovx publicó en DarkForums el 14 de noviembre de 2026 una base de datos aparentemente obtenida de Educastur, la plataforma pública de educación del Principado de Asturias, España. Los datos abarcarían cuentas de alumnos, docentes y personal vinculadas a un servicio público, lo que facilita credential stuffing y phishing convincente. Los registros educativos del sector público están sujetos a obligaciones de protección de datos y deben evaluarse de inmediato.LeakPrioridad 68
Filtración de datos de 12.000 pacientes de la clínica INTELMEDEl actor Synq1xxss publicó el 15 de noviembre de 2026 en DarkForums una base atribuida a la clínica latinoamericana INTELMED con cerca de 12.000 registros de pacientes. Los datos de salud de este tipo alimentan fraude médico, robo de identidad y extorsión a pacientes. Las clínicas y aseguradoras de la región deberían verificar si sus datos están en el dump y revisar los controles de acceso a sus sistemas de pacientes.LeakPrioridad 40
Base de datos de 500.000 usuarios de Rainbet a la ventaUn vendedor de BreachForums ofrece una lista de correo de unos 500.000 usuarios de Rainbet, un casino online con criptomonedas, como base de datos a la venta. El anuncio no incluye fecha ni muestra, por lo que los datos podrían ser raspados o parcialmente antiguos, pero apunta a cuentas de apuestas ideales para credential stuffing y toma de cuentas. Los usuarios de apuestas también son blanco frecuente de phishing y fraude de pagos.