BRIEFLeakhighP76
Filtración de la base de datos RUC de SUNAT (Perú), 18M+ registros
SUNAT (Superintendencia Nacional de Aduanas y de Administración Tributaria, Perú)
Detectado8 noviembre 2026 · 19:43 UTC
Una publicación en BreachForums anuncia el volcado de la base de datos RUC de SUNAT (Perú), con más de 18 millones de registros. SUNAT es la autoridad tributaria y aduanera nacional, por lo que los datos vinculan empresas y contribuyentes con identificadores útiles para fraude y suplantación. El sufijo 'II' sugiere un conjunto posterior; conviene verificar autenticidad y monitorear su uso.
CategoríaLeak
Severidadhigh
Priority score76
Detectado8 noviembre 2026 · 19:43 UTC
LeakPrioridad 42
Base de datos de la colombiana Mueble Jamar a la ventaUn hilo de 'Leaks Market' en BreachForums anuncia la venta de una base de datos de Mueble Jamar, una empresa colombiana de muebles. La publicación tiene pocos detalles, pero una base de clientes u operativa de una empresa real de LatAm puede facilitar phishing, fraude de pedidos y toma de cuentas. Vale la pena seguirla para confirmar alcance y número de registros.LeakPrioridad 46
Filtración de 396.000 credenciales de correo de usuarios en EspañaUna gran combolist de correo:contraseña etiquetada para España con más de 396.000 entradas fue publicada como reciente (8-11-2026) en BreachForums, DarkForums y LeakForum. Apunta a usuarios hispanohablantes en general y no a una organización concreta. Los defensores en España deben asumir exposición a reutilización de credenciales y phishing para las cuentas afectadas.LeakPrioridad 72
Filtración de datos KYC de usuarios de TransakUn actor de amenazas en el foro DarkNetArmy distribuye datos KYC de usuarios de Transak, una plataforma global de conversión de criptomonedas, incluyendo documentos de identidad y selfies. Estos registros facilitan suplantación de identidad, toma de cuentas y exposición regulatoria para la plataforma y sus clientes. Las organizaciones de fintech y cripto deben tratar estas identidades como comprometidas.LeakPrioridad 40
Filtración de datos internos de la telco indonesia TelkomUn actor en DarkForums publicó 228 registros descritos como cuentas corporativas y datos de acceso interno de la telco indonesia Telkom (telkom.co.id), fechados en 2026. El volumen es pequeño, pero credenciales de acceso interno a un operador nacional podrían permitir una intrusión más profunda si siguen vigentes. Los defensores de telecomunicaciones de Indonesia deben verificar si esas cuentas siguen activas.LeakPrioridad 68
Base de datos de clientes de Jazztel (Orange) a la ventaUn vendedor en BreachForums ofrece una base de datos de más de un millón de registros supuestamente vinculada a Jazztel, la operadora de telecomunicaciones española propiedad de Orange. Si es auténtica, expone correos y credenciales de clientes que permiten credential stuffing y toma de cuentas contra una gran telco española. Los defensores deben tratar las cuentas de clientes de Jazztel como potencialmente comprometidas.LeakPrioridad 56
Base de datos de más de 2 millones de registros de airship.co.uk a la ventaUn vendedor en el mercado de filtraciones de BreachForums anuncia una base de datos de más de 2 millones de registros atribuida a la empresa británica airship.co.uk. El anuncio no detalla por completo los campos, pero un conjunto de este tamaño suele contener datos de contacto de clientes y corporativos valiosos para phishing y credential stuffing. Las organizaciones cuyos usuarios o socios se relacionen con la firma deben confirmar si sus cuentas aparecen.