BRIEFLeaklowP40
Filtración de la base de datos inmobiliaria de Mykukun
Mykukun
Detectado19 octubre 2026 · 15:39 UTC
El foro de brechas lista una base de datos filtrada de Mykukun, un proveedor de datos y análisis inmobiliarios. Los datos de cuentas de profesionales inmobiliarios pueden aprovecharse para comprometer el correo corporativo y phishing dirigido. Es de menor escala, pero relevante para vigilar la reutilización de credenciales.
CategoríaLeak
Severidadlow
Priority score40
Detectado19 octubre 2026 · 15:39 UTC
Leak● 45
Filtración de base de datos de la autoridad gubernamental SHENA de BaréinUn actor de amenazas publicó una base de datos de la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Baréin, un regulador estatal, en el foro Spear Leaks. Los recuentos y campos exactos están tras el listado, pero los datos de un regulador suelen exponer cuentas de personal, correos y contactos que alimentan phishing dirigido contra funcionarios. Los defensores que vigilan la exposición de gobiernos del Golfo deberían seguirla por el abuso de credenciales derivado.Leak● 48
Filtración de base de datos de clientes de Spytec GPS con 131.000 registrosUna base de datos de clientes del proveedor de rastreo GPS Spytec con unos 131.000 registros aparece listada en un foro de brechas. Los datos de servicios de rastreo pueden exponer ubicaciones físicas y datos de contacto, facilitando el acecho y el fraude. Es una filtración de tamaño moderado que conviene vigilar por reutilización de credenciales.Leak● 52
Base de datos de Hallmark con 8 millones de registros a la ventaUn conjunto de datos de unos 8 millones de registros etiquetado como Hallmark se ofrece para descarga en un foro de brechas, lo que sugiere una gran filtración de base de datos de clientes o cuentas. A esa escala permite credential stuffing y phishing dirigido contra la marca y sus socios. Los defensores deberían comprobar la reutilización de cuentas corporativas en el volcado.Leak● 47
Filtración de base de datos de la autoridad SHENA de BrunéiUna base de datos atribuida a la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Brunéi fue publicada para descarga en un foro de brechas. Como organismo regulador nacional, probablemente maneja registros internos de personal, inspecciones y cumplimiento cuya exposición eleva el riesgo de ataques dirigidos al gobierno y phishing. Aunque está fuera del foco AR-LATAM, las filtraciones de bases de datos gubernamentales merecen seguimiento por posible reutilización de credenciales.Leak● 60
Filtración de la campaña de Philip Morris en Brasil (Cia de Trade)Se filtró un archivo de 215MB vinculado a una campaña de Philip Morris gestionada por la firma brasileña Cia de Trade, con buzones PST, recibos de nómina de RR.HH. y cerca de 965 credenciales de empleados. La exposición de correos internos y registros de personal facilita phishing dirigido, fraude de correo corporativo y reutilización de credenciales contra la organización y sus socios. Defensores de Brasil y la región deben forzar el reseteo de credenciales y revisar la exposición de correo.Leak● 54
Filtración de 1,5 millones de transacciones de QRIS IndonesiaUn hilo de BreachForums distribuye lo que afirma es una base de datos de unos 1,5 millones de transacciones de QRIS, el estándar nacional de pagos QR de Indonesia usado por bancos y comercios. Aunque está fuera de Latinoamérica, es un ejemplo directo de datos de rieles de pago nacionales comerciados abiertamente, contexto útil para defensores de sistemas similares como Pix o Mercado Pago. La escala y frescura del conjunto no están verificadas y deben tomarse como no confirmadas.