BRIEFLeaklowP38
Filtración de la base de datos de la armería Guns.com
Guns.com
Detectado27 octubre 2026 · 15:24 UTC
El foro de filtraciones pwnfrm lista un volcado descargable atribuido a Guns.com, minorista estadounidense de armas y artículos de exterior. Los registros de clientes de un vendedor de armas conllevan riesgo elevado porque vinculan identidades reales a compras concretas, lo que facilita extorsión, selección de objetivos para robo y fraude. La publicación está tras un muro de registro sin muestra, fecha ni número de registros, por lo que no se verifica su escala ni antigüedad.
CategoríaLeak
Severidadlow
Priority score38
Detectado27 octubre 2026 · 15:24 UTC
Leak● 30
Combolist de 8 millones de credenciales usuario-contraseña a la ventaUn usuario del foro xReactor publicó una combolist fresca de aproximadamente 8 millones de pares correo:contraseña, presentada como recién verificada. El volcado no tiene una víctima concreta identificada, por lo que su valor principal es alimentar ataques de credential stuffing y password spraying contra cualquier organización con MFA débil. Conviene asumir que algunas cuentas corporativas pueden aparecer cuando el archivo circule y forzar el reseteo en los dominios de correo expuestos.Leak● 40
Colección de bases de datos de votantes de Estados UnidosUn hilo agregador de filtraciones en el foro pwnfrm ofrece un paquete de bases de datos de registro de votantes de Estados Unidos para descarga. Los ficheros de votantes exponen nombres, direcciones, afiliación política y teléfonos a escala nacional, lo que facilita doxxing, desinformación dirigida y suplantación. El hilo está tras un muro de registro y no muestra muestra, fecha ni número de registros, por lo que no se puede confirmar su vigencia ni alcance.Leak● 55
Filtración de la base de datos del portal estatal ruso GosuslugiEl usuario DBHunter publicó en el foro DarkNetArmy un volcado de 2025 de gosuslugi.ru, el portal unificado de servicios estatales de Rusia que concentra datos de identidad, propiedades, prestaciones y familia. Si es auténtico, se trata de un conjunto de identidad estatal de alto valor para suplantación, fraude documental y phishing dirigido. La publicación tiene unos dos meses y no se ha verificado su autenticidad ni el número de registros.
Leak● 48
Filtración de datos del gobierno de Pamekasan (go.id), IndonesiaEl usuario SUB-ZER0 publicó en el foro onion DarkNetArmy una filtración de datos vinculada a pamekasankab.go.id, el sitio del gobierno de la regencia de Pamekasan (Indonesia), con fecha de hoy. Los registros de gobiernos regionales suelen incluir identificadores de ciudadanos y datos de personal interno, por lo que es una brecha gubernamental real y no ruido de carding. Conviene verificar el alcance y si el conjunto de datos se está redistribuyendo.Leak● 58
Filtración de 300.000 clientes de OrionTelekom (Serbia)Un actor ofrece una base de datos de 300.000 clientes de la operadora serbia OrionTelekom (oriontelekom.rs), con una muestra para verificación. Los datos de suscriptores de telecomunicaciones facilitan SIM-swap, phishing y fraude de identidad contra clientes y empleados. Es una filtración grave de un operador de infraestructura crítica con nombre, aunque fuera de la región LATAM.Leak● 41
Filtración de datos del distrito escolar de GettysburgUn post de BreachForums afirma tener una base de datos del distrito escolar de Gettysburg con ~976 filas y 464 SSN. Incluso una filtración escolar modesta expone SSN de menores, familias y personal, facilitando fraude y phishing. El área de TI del distrito debe confirmar la filtración y notificar a las familias.