BRIEFLeakhighP52
Filtración de la base de datos de Start.ru con 43,9 millones de registros
Start.ru
Detectado29 septiembre 2026 · 12:07 UTC
La base de datos de Start.ru (servicio de streaming ruso) se filtró en formato CSV, con unos 43,9 millones de registros de usuarios. Un conjunto de credenciales de esta escala permite robo de cuentas, credential stuffing y phishing masivo. Los analistas deberían comprobar la exposición de correos monitorizados y tratar el volcado como una fuente de credenciales reutilizable.
CategoríaLeak
Severidadhigh
Priority score52
Detectado29 septiembre 2026 · 12:07 UTC
Leak● 45
Filtración de 235.000 registros de escuela de Hong Kong (mckln.edu.hk)El actor ANKA TEAM/TurkHackTeam afirma haber filtrado una base de datos de 235.000 registros de mckln.edu.hk, una institución educativa de Hong Kong. Los datos personales de alumnos y personal filtrados facilitan phishing, credential stuffing y toma de cuentas. Es una organización real con una brecha considerable, pero fuera de la región Argentina/Latam y de impacto moderado.Leak● 55
Base de datos completa de la mutua francesa Solimut a la ventaUn actor ofrece a la venta en BreachForums la base de datos completa de SOLIMUT Mutuelle de France, una mutua francesa de seguros de salud. Los datos filtrados de asegurados y socios permiten phishing dirigido, fraude de identidad y toma de cuentas contra una organización real. Es una venta real de datos corporativos, no simple ruido, aunque la víctima queda fuera del ámbito Argentina/Latam.Leak● 58
Base de datos empresarial de Canadá con 8,5 millones de registros a la ventaUn vendedor ofrece una base de datos de empresas canadienses con 8.588.331 registros, que probablemente contienen contactos corporativos y datos firmográficos. Datos empresariales masivos de este volumen alimentan phishing, fraude BEC y campañas dirigidas contra organizaciones canadienses. Los defensores deberían vigilar intentos de credential stuffing e ingeniería social basados en estos registros.Leak● 48
Datos personales de personal del Ejército de Malasia a la ventaDatos personales de personal del Ejército de Malasia se ofrecen a la venta en un foro de la dark web, marcados como reposición de información ya circulada. Los registros de personal militar permiten phishing dirigido, fraude de identidad y señalamiento físico de efectivos. Aunque fuera de LATAM, indica una exposición de datos gubernamentales/militares a rastrear por su reutilización.Leak● 58
Filtración de datos internos de miembros del gobierno rusoDatos internos sobre miembros del gobierno ruso, tecnología y agencias se han filtrado y se redistribuyen vía foros .onion y Telegram. La exposición de funcionarios y datos de agencias facilita ingeniería social y el mapeo de infraestructura estatal. Aunque fuera de LATAM, es una filtración gubernamental creíble a monitorear por su posible reventa.Leak● 54
Filtración de 116 GB de datos de united-group.inUn miembro del foro publicó un conjunto de datos de 116 GB supuestamente filtrado de united-group.in, con el hilo apareciendo en la última hora. Aún no se describen la organización, el sector ni los tipos de registros, pero el volumen indica un compromiso sustancial de datos corporativos o de clientes. Los defensores deben identificar el dominio y vigilar la exposición de credenciales y datos personales ligada a este volcado.