BRIEFLeaklowP38
Filtración de la base de datos de CarMax atribuida a ShinyHunters
CarMax
Detectado27 octubre 2026 · 18:24 UTC
El grupo ShinyHunters publicó una base de datos de clientes de CarMax en el foro Spear Leaks, exponiendo registros del gran minorista estadounidense de autos usados. Sin embargo, el hilo está fechado en enero de 2026, unos nueve meses de antigüedad, por lo que no es una alerta reciente y los datos probablemente ya circularon ampliamente. Solo es relevante como contexto para monitorear credential stuffing y fraude contra los clientes del minorista.
CategoríaLeak
Severidadlow
Priority score38
Detectado27 octubre 2026 · 18:24 UTC
Leak● 84
Filtración de la base de datos de Argensoft en Argentina (831.968 registros)Un actor de amenazas ofrece una base de datos de Argensoft, proveedor de software para clínicas privadas de Argentina, con 831.968 registros de personas. Los datos probablemente incluyen información personal y de salud de pacientes del sector sanitario del país. Se trata de una exposición de alto impacto para las organizaciones de salud argentinas y sus pacientes, que facilita phishing dirigido, fraude de identidad y abuso de credenciales.Leak● 25
Filtración de datos de 130.000 usuarios de BumbleUn moderador del foro Spear publicó un conjunto de datos de 130.000 usuarios vinculado a Bumble.com, fechado en marzo de 2026. Aunque ya tiene meses, los datos de perfil y contacto filtrados pueden alimentar phishing dirigido e intentos de toma de cuentas. Los usuarios de Bumble y los equipos de confianza y seguridad deben mantenerse alerta ante estafas de suplantación que aprovechen la exposición.Leak● 45
Base de datos de 6 GB de NTC Group a la ventaUna base de datos de 6 GB atribuida a NTC Group (ntcgroup.com) se ofrece en un foro de filtraciones en ruso detrás de un muro de inicio de sesión. El tamaño sugiere un volcado amplio de registros de clientes o internos, aunque el contenido y la fecha exactos no están verificados. Los socios y clientes de este proveedor deberían evaluar si sus datos están incluidos.Leak● 58
Filtración de tarjetas de 17.000 clientes del ICICI BankUna publicación en un foro anuncia una filtración que afecta a ICICI Bank, el mayor banco privado de India, exponiendo datos de tarjetas de crédito de unos 17.000 clientes. Los datos de tarjetas comprometidos alimentan fraude sin presencia física y phishing que suplanta al banco. Aunque la fecha exacta no es clara, las filtraciones financieras de un banco importante merecen atención de los equipos de fraude y CTI.Leak● 30
Combolist de 8 millones de credenciales usuario-contraseña a la ventaUn usuario del foro xReactor publicó una combolist fresca de aproximadamente 8 millones de pares correo:contraseña, presentada como recién verificada. El volcado no tiene una víctima concreta identificada, por lo que su valor principal es alimentar ataques de credential stuffing y password spraying contra cualquier organización con MFA débil. Conviene asumir que algunas cuentas corporativas pueden aparecer cuando el archivo circule y forzar el reseteo en los dominios de correo expuestos.Leak● 38
Filtración de la base de datos de la armería Guns.comEl foro de filtraciones pwnfrm lista un volcado descargable atribuido a Guns.com, minorista estadounidense de armas y artículos de exterior. Los registros de clientes de un vendedor de armas conllevan riesgo elevado porque vinculan identidades reales a compras concretas, lo que facilita extorsión, selección de objetivos para robo y fraude. La publicación está tras un muro de registro sin muestra, fecha ni número de registros, por lo que no se verifica su escala ni antigüedad.