BRIEFLeakhighP62
Filtración de la base de datos de foodtrack.fr con acceso admin
foodtrack.fr
Detectado11 septiembre 2026 · 11:12 UTC
Un actor de amenazas distribuye gratuitamente un volcado de la base de datos de la plataforma francesa foodtrack.fr que, según se indica, incluye acceso administrativo, publicado en un foro de carding en agosto de 2026. La combinación de una filtración completa más credenciales de administrador válidas es mucho más peligrosa que un simple volcado de credenciales, ya que otorga control directo del sitio y no solo el secuestro de cuentas. Los defensores vinculados a la plataforma o su cadena de suministro deben considerar cualquier credencial expuesta como comprometida y rotarla de inmediato.
CategoríaLeak
Severidadhigh
Priority score62
Detectado11 septiembre 2026 · 11:12 UTC
Leak● 32
Filtración de base de datos de la plataforma YouNowUn moderador del foro de filtraciones Spear publicó una base de datos de YouNow, una plataforma estadounidense de streaming en vivo y red social con ingresos millonarios y una base de usuarios considerable. El hilo data de finales de julio de 2026, por lo que tiene unos tres meses y no es una alerta reciente, aunque los datos aún podrían circular. Los datos de cuentas y personales de una plataforma de consumo son relevantes por el riesgo de reutilización de credenciales y phishing para sus usuarios.Leak● 68
Venta de datos de Pubali Bank Securities (Bangladesh)El vendedor 'bytetobreach' publicó en el mercado de Spear una oferta firmada con PGP titulada 'Bengali Carnage' que anuncia datos de Pubali Bank Securities, una casa de bolsa de Bangladesh. La publicación tiene aproximadamente una hora, lo que sugiere un conjunto de datos reciente o recién obtenido vinculado a una entidad financiera regulada. Los datos de clientes y operaciones de un banco o bróker son de alto valor para fraude y robo de identidad, por lo que los defensores del sector financiero regional deben tratarlo como una exposición activa.Leak● 72
Base de datos del Gobierno de Zambia, 34,1 millones de registrosEl usuario Mr_Raccoon de BreachForums anuncia una base de 34,1 millones de registros atribuida al Gobierno de Zambia, etiquetada como 2026 y publicada en octubre, lo que apunta a una filtración a escala nacional de datos de ciudadanos o empleados públicos. Un volumen así habilita fraude de identidad masivo, reutilización de credenciales contra portales estatales y phishing dirigido a funcionarios. Aunque está fuera de América Latina, es una filtración gubernamental confirmada que conviene seguir por los patrones de suplantación y fraude transfronterizo.Leak● 65
Venta de datos del bróker Pubali Bank Securities de BangladésEl actor bytetobreach vende 'Bengali Carnage', un conjunto de datos atribuido a la correduría bangladesí Pubali Bank Securities, en el mercado Spear.cx. Registros de clientes filtrados habilitan toma de cuentas, phishing dirigido y fraude financiero. Los defensores del sector financiero deberían tratarlo como exposición probable y vigilar datos KYC o de acceso.Leak● 43
Filtración gratuita de base de datos de salud de EE. UU. con 27.000 registrosUn usuario (Vyntra) en BreachForums distribuye gratuitamente una base de datos de salud de EE. UU. con más de 27.000 registros. Aun a escala modesta, los datos sanitarios son muy sensibles (identificadores de pacientes, posibles datos clínicos o de facturación) y su liberación gratuita acelera el abuso. Las organizaciones del sector salud en EE. UU. deberían comprobar si sus datos figuran en la filtración y prepararse para el fraude de identidad y el phishing.Leak● 70
Base de datos de 1,5 millones de registros del minorista francés LDLC a la ventaEl actor SUB-ZER0 publicó en DarkNetArmy una base de 1,5 millones de registros supuestamente del minorista francés de electrónica LDLC (ldlc.com). Una filtración de este tamaño expone nombres, correos y posiblemente datos de pedidos o credenciales de una gran base de clientes. Conviene vigilar credential stuffing y phishing que abuse de la marca LDLC.