BRIEFLeakhighP55
Filtración de la base de datos del municipio de Yehud-Monosson (Israel)
Municipio de Yehud-Monosson (Israel)
Detectado17 septiembre 2026 · 21:12 UTC
Una base de datos de 135 MB perteneciente al municipio de Yehud-Monosson, en Israel, fue publicada para su descarga en un foro de filtraciones. Contendría registros municipales, posiblemente incluyendo datos de residentes y empleados. Aunque está fuera de América Latina, brechas municipales como esta alimentan el fraude de identidad y pueden exponer credenciales gubernamentales útiles para ataques posteriores.
CategoríaLeak
Severidadhigh
Priority score55
Detectado17 septiembre 2026 · 21:12 UTC
Leak● 40
Volcado de 10 millones de URL:LOG:PASS con credenciales a la ventaSe distribuye un conjunto de stealer logs de 10 millones de líneas (URL:LOG:PASS) que expone credenciales guardadas en el navegador junto con los sitios a los que pertenecen. Volcados así permiten credential stuffing contra webmail, VPN y portales de administración, por lo que toda organización que dependa solo de contraseña queda expuesta. Publicado en mayo de 2026, está algo desactualizado pero sigue siendo reutilizado por atacantes.Leak● 48
Filtración de una base de datos de Instagram con 17 millones de registrosUna base de datos de Instagram con 17 millones de registros circula como filtración reciente, exponiendo identificadores de cuentas y posiblemente credenciales. Los datos de Instagram se han filtrado repetidamente, por lo que la autenticidad y vigencia son inciertas, pero un volcado de este tamaño puede alimentar credential stuffing y toma de cuentas a gran escala. Los defensores deben exigir MFA en cuentas corporativas vinculadas a Instagram.Leak● 48
Filtración de datos de Bijak.in con muestra de la aerolínea VolarisSe compartió una base de datos de ~308K registros vinculada a Bijak.in, con teléfonos, IPs y nombres, junto a una muestra gratuita que referencia a Volaris.com. Volaris es una aerolínea mexicana relevante, por lo que la muestra apunta a una entidad de transporte de LATAM afectada. Estos datos de contacto habilitan phishing dirigido y fraude por SIM-swap contra clientes y personal.Leak● 62
Venta de base de datos de facturación con 6 millones de registrosUn vendedor de DarkForums ofrece una base de datos de facturación de unos 6 millones de registros, publicada el 15-sep-2026 y por tanto reciente. Los datos de facturación suelen incluir nombres, direcciones y detalles de pago, lo que facilita fraude y toma de cuentas. Un volumen así también alimenta credential-stuffing contra los comercios afectados.Leak● 45
Filtración de 56.000 clientes de Energynet SerbiaUna base de datos con más de 56.000 clientes de Energynet Serbia (servicios de climatización) fue compartida en DarkForums, exponiendo nombres, contactos y direcciones. Aunque fuera de Latinoamérica, es una filtración concreta de una empresa útil para campañas de phishing y fraude. Menor prioridad regional, pero confirma un vendedor activo de datos corporativos reales.Leak● 65
Base de datos robada de Ledger (309.000 registros) a la ventaUn anuncio afirma ofrecer una base de datos robada de Ledger con 309.000 registros de 2026. Ledger es un proveedor importante de carteras de criptomonedas y las filtraciones de datos de clientes erosionan la confianza y alimentan phishing y extorsión dirigidos a tenedores de cripto de alto valor. No está verificado, pero por el historial de brechas de la marca merece seguimiento.