BRIEFLeakcriticalP88
Filtración de la base de datos del Proyecto Chavimochic (gob.pe)
Proyecto Chavimochic (gob.pe)
Detectado2 noviembre 2026 · 17:24 UTC
El usuario OscarElMasCapito publicó en BreachForums una base de datos del Proyecto Chavimochic, el principal programa de irrigación e infraestructura hídrica del Perú bajo el dominio gob.pe. Subida hoy (2 nov 2026), la filtración expone datos del proyecto estatal como personal, proveedores o ciudadanos, útiles para phishing, fraude de facturas e intrusiones posteriores en sistemas de obra pública.
CategoríaLeak
Severidadcritical
Priority score88
Detectado2 noviembre 2026 · 17:24 UTC
Leak● 42
Base de datos del registro civil Dukcapil Madiun (Indonesia) publicadaUn hilo de RaidForums publica la descarga de la base de datos del registro civil Dukcapil de la regencia de Madiun, Indonesia, que normalmente contiene números de identidad nacional, datos familiares y direcciones. Los registros de identidad gubernamentales son la fuente más valiosa para fraude de identidad sintética y evasión de KYC, pero el hilo parece una reproducción antigua y no una brecha nueva. Merece registrarse para tendencias de fraude de identidad regional, no como alerta de incidente fresco.Leak● 50
Presunta filtración de 11 millones de registros de la francesa ChronopostUn post en DarkForums anuncia un conjunto de 11 millones de registros atribuido a Chronopost, la filial de paquetería francesa de La Poste; el contenido está tras login y solo se ve el título. Los datos de envío de ese volumen suelen incluir nombres, direcciones, teléfonos y números de seguimiento, material ideal para campañas de phishing de paquetería. Si los datos son reales, clientes de logística y comercio electrónico franceses podrían recibir avisos falsos de entrega muy convincentes en pocos días.Leak● 55
Afirman filtración de base de datos de Bank of AmericaUn hilo de DarkForums anuncia una base de datos filtrada de Bank of America, pero el contenido está tras un muro de login y solo se ve el título, por lo que el volumen y la autenticidad no están confirmados. Las afirmaciones contra un banco de primer nivel suelen ser recicladas o falsas, pero si fueran reales facilitarían phishing masivo y toma de cuentas de clientes. Conviene vigilar la reaparición de muestras y el reuso de credenciales hasta descartar la afirmación.Leak● 30
Base de datos del registro civil Dukcapil de Indonesia publicadaEl usuario Jax7 publicó una base de datos atribuida al registro civil Dukcapil de Indonesia, que contiene números de identidad nacionales, direcciones y datos familiares. El hilo data del 9 de febrero de 2026, por lo que tiene meses y probablemente ya circuló; sigue siendo relevante para fraude de identidad y elusión de KYC, pero no es una alerta nueva.Leak● 50
Filtración de la base de datos de WorkL.comUn hilo en BreachForums afirma una filtración de la base de datos de WorkL.com, plataforma de inteligencia laboral usada por empresas para encuestas y analítica de empleados. Estos volcados suelen incluir correos corporativos, nombres, cargos y respuestas de encuestas que alimentan spear-phishing y fraude de correo corporativo. Las empresas clientes deben considerar expuestos los correos de sus empleados.Leak● 58
Filtración de datos de 23,4 millones de usuarios de NotVPN/SplitVPNUn hilo en xReactor ofrece un conjunto de datos de SplitVPN/NotVPN con 23,4 millones de cuentas, 58 millones de registros de conexión y 13,6 millones de dispositivos. Los registros permiten vincular cuentas con direcciones IP reales y horarios de uso, facilitando la toma de cuentas y la desanonimización. Las organizaciones deben asumir que las credenciales VPN de sus empleados pueden estar circulando.