BRIEFLeaklowP40
Filtración de la base de datos de SplitVPN/NotVPN con 23,4 millones de usuarios
SplitVPN / NotVPN
Detectado7 noviembre 2026 · 13:43 UTC
Un conjunto de datos atribuido al proveedor de VPN SplitVPN (también comercializado como NotVPN) circula en xReactor y abarcaría 23,4 millones de usuarios, 58 millones de logs de conexión y 13,6 millones de dispositivos. El hilo ya está en la página 3, por lo que el volcado no es reciente, pero los logs de conexión y datos de dispositivos de una VPN son muy sensibles y útiles para desanonimizar y tomar cuentas. La exposición afecta a cualquier usuario o cuenta corporativa que reutilizara esas credenciales.
CategoríaLeak
Severidadlow
Priority score40
Detectado7 noviembre 2026 · 13:43 UTC
LeakPrioridad 45
Filtración de la base de datos de la Universidad de Camarines Norte (Filipinas)En BreachForums se publica una base de datos de la Universidad de Camarines Norte, una universidad estatal de Filipinas, etiquetada como datos de 2026. Si es auténtica, expone registros de estudiantes, docentes y postulantes: identidades, datos de contacto y posiblemente información académica y financiera. Las universidades públicas son blanco habitual de fraude de identidad y reutilización de credenciales, por lo que la institución y los usuarios afectados deben evaluar el alcance real.LeakPrioridad 55
Filtración de base de datos de la minorista Spencer's (EE. UU.)Un volcado de base de datos atribuido a la cadena minorista estadounidense Spencer's (spencers.com) fue publicado en BreachForums/DarkForums por el actor scarlettgroup el 7 de noviembre de 2026. Al ser una marca minorista nacional, Spencer's maneja PII de clientes y datos de fidelidad, atractivos para fraude. La publicación es reciente y los mismos datos se replican rápido en varios foros.LeakPrioridad 38
Base de datos de AU Small Finance Bank (India) a la ventaEl foro de carding Darkpro anuncia una base de datos atribuida a AU Small Finance Bank, un banco comercial regulado de India, sin cifra de registros ni fecha indicadas. Si es auténtica, circulan datos de clientes o KYC de una entidad financiera regulada, lo que habilita fraude y phishing dirigido a los titulares de cuentas. La escala y autenticidad no están verificadas, por lo que es un indicio de baja confianza que merece seguimiento.LeakPrioridad 42
Filtración de base de datos de la estatal PT Surveyor IndonesiaEl actor 'Sophia' publicó en DarkForums un presunto volcado de ~12.000 registros de E-Pengadaan, la plataforma de compras electrónicas de PT Surveyor Indonesia, una empresa estatal de inspección. Los datos de compras exponen contactos de proveedores, contratos y correos del personal útiles para phishing dirigido. La escala es modesta y la fecha no está confirmada, por lo que es un elemento a vigilar más que una alerta.LeakPrioridad 46
Colección de base de datos de Virtue Maritime ShipmanagementUna colección de base de datos atribuida a Virtue Maritime Shipmanagement Corporation fue publicada en la sección Leaks de BreachForums. Los registros de tripulación y dotación marítima pueden exponer datos personales de marinos, documentos de identidad y contactos operativos. La escala real no está confirmada, pero los operadores navieros y agencias de enrole vinculados a la empresa deberían evaluar su exposición.LeakPrioridad 58
Venta de 6,5 millones de leads de clientes bancarios de IsraelUn vendedor en BreachForums ofrece 6.519.993 «HQ Israel Bank Leads», un conjunto masivo de datos vinculado a clientes bancarios de Israel. Aunque provenga de fuentes de marketing y agregación, ese volumen de contactos del sector financiero habilita phishing, smishing y toma de cuentas dirigidos contra clientes de bancos. Los bancos israelíes y sus clientes deberían monitorear abuso de credenciales e ingeniería social.