BRIEFLeakhighP52
Filtración de la base de datos de 200.000 clientes de PandaBuys
PandaBuys
Detectado22 septiembre 2026 · 04:01 UTC
Se ofrece en descarga gratuita una base de datos de unos 200.000 clientes de PandaBuys, con nombres, correos y direcciones. Estos datos personales permiten credential stuffing, phishing y toma de cuentas contra los usuarios afectados. Las organizaciones deberían vigilar el abuso posterior de estas identidades y contraseñas reutilizadas.
CategoríaLeak
Severidadhigh
Priority score52
Detectado22 septiembre 2026 · 04:01 UTC
LeakPrioridad 46
Filtración de datos de 140.000 usuarios de TourPay.appUn hilo de BreachForums anuncia una filtración de datos que afecta a cerca de 140.000 usuarios del servicio de pagos de viajes TourPay.app. El conjunto incluiría cuentas de clientes, valiosas para fraude de pagos y credential stuffing contra socios del sector turístico. El hilo tiene varias páginas y no muestra una fecha reciente clara, por lo que debe tratarse como relevante pero no como alerta fresca.LeakPrioridad 74
Base de datos de licencias de la Ciudad de México a la ventaUna vendedora con el alias 'alina' publicó en DarkForums una base de datos ofrecida como licencias de la Ciudad de México, subida hoy mismo. Los registros de licencias suelen incluir nombres completos, domicilios, documentos y datos de contacto de ciudadanos y comercios, útiles para fraude de identidad y campañas dirigidas. Los organismos municipales y de licencias de México deben tratarlo como una probable exposición de datos personales.LeakPrioridad 62
Base de datos de Salesianos Zaragoza a la venta en BreachForumsUn actor con el alias AndreGretry publicó el 6 de noviembre de 2026 una base de datos de Salesianos Zaragoza, institución educativa católica de España, en BreachForums (bf.st). El volumen exacto no es visible en el fragmento, pero se presenta como una base de datos completa de la organización, por lo que probablemente incluye datos personales de alumnos, familias y personal. Los centros educativos españoles manejan información de menores, lo que agrava la exposición en materia de privacidad y cumplimiento del RGPD/LOPDGDD.LeakPrioridad 55
Base de datos de un banco filtrada y compartida en el foro DarkNetArmyUn usuario del foro (SUB-ZER0) publicó un 'freebie' titulado 'DATABASE OF A BANK' en la sección Premium de DarkNetArmy esta semana. La publicación no revela el banco víctima ni su país, pero una base de datos de clientes bancarios conlleva alto riesgo de fraude y toma de cuentas, por lo que el material debe validarse. Si se trata de una entidad latinoamericana, podría incluir datos personales y de cuentas útiles para ingeniería social.LeakPrioridad 40
Publican 16,2 millones de credenciales robadas de todo el mundoUn post de la sección VIP de DarkForums (replicado en Spear) anuncia un corpus de 16,2 millones de líneas URL:usuario:contraseña fechado el 06/11/2026, armado con logs de infostealers globales. No se nombra ninguna organización víctima, lo que limita la atribución directa. El volumen igualmente habilita credential stuffing masivo contra VPN corporativas, webmail y comercio electrónico.LeakPrioridad 47
Filtración de base de datos de una aseguradora india con 1,59 millones de registrosUna publicación en BreachForums bajo la etiqueta 'OGNIGGERS' ofrece una base de datos de una aseguradora de India con 1.590.798 filas descargable. La filtración expone registros de asegurados y clientes de una víctima del sector seguros, útiles para fraude y robo de identidad. Está fuera del foco AR-LATAM pero es un conjunto de datos considerable que conviene contrastar con filtraciones conocidas.