BRIEFLeakhighP55
Filtración de la base de datos SpainDB con 300.000 personas
SpainDB (300K personas)
Detectado15 noviembre 2026 · 20:13 UTC
El 15 de noviembre de 2026 el usuario 'syx171' publicó 'SpainDB', una base de datos con unos 300.000 individuos españoles, en la sección de filtraciones de DarkForums. Este tipo de datos poblacionales suele alimentar phishing, fraude de identidad y credential-stuffing contra bancos y servicios en línea. Las organizaciones españolas deben comprobar si sus usuarios aparecen en el conjunto y advertir a los clientes afectados.
CategoríaLeak
Severidadhigh
Priority score55
Detectado15 noviembre 2026 · 20:13 UTC
LeakPrioridad 90
Filtración de 400 GB de datos del ayuntamiento de Cancún (cancun.gob.mx)El usuario 'arcepah' publicó en DarkForums, el 15 de noviembre de 2026, una base de datos de 400 GB que pertenecería al ayuntamiento de Cancún (cancun.gob.mx). Los datos municipales pueden incluir registros de ciudadanos, documentos internos y credenciales, lo que habilita fraude de identidad e intrusiones posteriores en sistemas gubernamentales. Los defensores deben verificar la filtración contra sus activos expuestos y vigilar la reutilización de credenciales.LeakPrioridad 50
Filtración de 6,9 millones de credenciales URL:LOG:PASSEl actor cloudmarket_pro publicó en noviembre de 2026 en DarkForums un conjunto de 6,9 millones de líneas URL:LOG:PASS etiquetado como privado y UHQ, y el mismo volcado se está redistribuyendo en otros foros. Cada línea asocia una URL de login, un usuario y una contraseña en texto claro, insumo directo para credential stuffing contra VPN corporativas, webmail y portales SaaS. Como el alcance no está segmentado por organización, los defensores deben asumir que puede incluir empleados de cualquier sector.LeakPrioridad 56
Filtración de la base de datos de la Universidad de MadridEl 15 de noviembre de 2026 el actor syx171 publicó en DarkForums un hilo 'DATABASE Universidad Madrid', la misma cuenta que minutos antes difundió un volcado de un hospital español. El volcado probablemente incluye cuentas académicas y de personal, además de datos personales de estudiantes, lo que facilita phishing y credential stuffing contra los servicios universitarios. El hilo duplicado publicado dos minutos después sugiere una promoción activa del mismo conjunto de datos.LeakPrioridad 63
Filtración de base de datos de un hospital de EspañaEl usuario 'syx171' publicó en DarkForums, el 15 de noviembre de 2026, una base de datos que pertenecería a un hospital de España. Los registros sanitarios son muy sensibles y valiosos para fraude y extorsión, y una brecha puede exponer datos de pacientes y personal. Los defensores del sector salud español deben confirmar el alcance y vigilar el uso posterior indebido.LeakPrioridad 55
Colección de datos SCADA de EE. UU. publicada en BreachForumsUna colección de datos etiquetada como 'BhriguOne Scada US' fue publicada en BreachForums por el usuario waykurap el 15 de noviembre de 2026. Si es auténtica, agrupar datos SCADA/ICS de objetivos industriales de EE. UU. eleva el riesgo para operadores y proveedores de tecnología operativa. Aunque está fuera del foco AR-LATAM, es una filtración de infraestructura crítica reciente y sensible que vale la pena seguir.LeakPrioridad 62
Filtración de declaraciones patrimoniales de funcionarios de MéxicoUna base de datos de declaraciones patrimoniales de funcionarios públicos de México fue filtrada en DarkForums por el usuario SoftVoid. Estos registros exponen ingresos, propiedades y bienes familiares de los funcionarios, facilitando el señalamiento, la extorsión y el perfilado de corrupción. Las entidades gubernamentales mexicanas deben confirmar el origen y advertir a los funcionarios afectados.