BRIEFLeakhighP58
Filtración de la base de datos del marketplace turco sahibinden.com
sahibinden.com
Detectado30 octubre 2026 · 14:24 UTC
El 30 de octubre un hilo en DarkForums anunció una filtración de la base de datos de sahibinden.com, el mayor portal de anuncios clasificados de Turquía con decenas de millones de usuarios. El post no indica el número de registros, pero los datos de una plataforma así suelen incluir nombres, teléfonos, correos e historial de anuncios. Es una base muy útil para phishing dirigido y toma de cuentas contra consumidores y empresas turcas.
CategoríaLeak
Severidadhigh
Priority score58
Detectado30 octubre 2026 · 14:24 UTC
Leak● 41
Base de datos de 120.000 compradores de oro de Goldunion (Francia)Un hilo de DarkForums del 30 de octubre ofrece una base de 120.000 registros de goldunion.fr, un distribuidor francés de metales preciosos, presentada como datos premium de alto valor. Los registros de compradores de metales preciosos suelen incluir identidad, dirección y datos de compras o tenencias. Esa combinación es atractiva para fraude dirigido, reconocimiento para robos e ingeniería social contra clientes de alto patrimonio.Leak● 46
Filtración de base de datos del NHS británico con 31.000 registrosEl 30 de octubre un post en DarkForums anunció una filtración de 31.000 registros atribuida al National Health Service británico. El volumen es moderado y no se muestra muestra, pero los datos sanitarios son sensibles y se reutilizan para fraude médico, abuso de seguros y phishing creíble contra personal y pacientes. Incluso un conjunto parcial del NHS tiene peso regulatorio y reputacional.Leak● 52
Base de datos del gobierno de Sudáfrica publicada en DarkForumsUn hilo titulado 'South African Government Database' fue publicado en DarkForums el 30 de octubre. No se muestra el número de registros ni una muestra, por lo que la autenticidad no está confirmada, pero los volcados reales del sector público suelen contener contactos de personal, números de identidad y credenciales de portales. Eso facilita phishing dirigido y fraude de identidad contra empleados públicos y ciudadanos.Leak● 55
Filtración de 200.000 clientes de Getir y BiTaksi en TurquíaEl 30 de octubre un hilo de DarkForums anunció un volcado nuevo de 200.000 registros de clientes de Getir, el unicornio turco de entrega rápida, y de BiTaksi, su servicio de transporte. Estos conjuntos suelen incluir nombres, teléfonos, correos y metadatos de direcciones o viajes. Eso permite phishing y smishing muy creíbles contra consumidores turcos y su cruce con cuentas de reparto y movilidad.Leak● 56
1,5 millones de credenciales de policía y gobierno de Bangladesh filtradasEl 30 de octubre se publicó en DarkForums un conjunto 'URL & PASS police gov bd' de aproximadamente 1,5 millones de líneas dirigido a portales de policía y gobierno de Bangladesh. Los volcados masivos de credenciales de portales públicos permiten tomar cuentas de correo oficial y paneles administrativos. Los atacantes pueden usarlos para robar documentos, suplantar identidades e intrusiones posteriores en sistemas ministeriales.Leak● 72
Registros de credenciales capturados del operador chileno VTREl paquete 'Vtr.com-Hagasoo.svb' fue publicado en DarkForums el 30 de octubre con registros de infostealer (URL:usuario:contraseña) asociados al dominio de VTR, uno de los principales operadores de cable, internet y telefonía de Chile. No se indica el volumen, pero este tipo de configuraciones suele incluir credenciales de empleados, portales de clientes y paneles internos. Para la infraestructura crítica de telecomunicaciones en América Latina es un precursor directo de toma de cuentas, fraude de servicios e intrusión lateral.