BRIEFLeakhighP55
Base de datos de Melda.com filtrada por ShinyHunters
MeldaProduction
Detectado14 septiembre 2026 · 00:12 UTC
Reposts colapsados2
ShinyHunters publicó en BreachForums el 14 de septiembre de 2026 una base de datos que presuntamente pertenece a Melda.com, un volcado reciente de un grupo de extorsión prolífico. Aunque el sector exacto de la víctima no está claro, una base recién liberada vinculada a un actor conocido de filtraciones merece revisión por reutilización de credenciales y fraude derivado. Los defensores deberían comprobar si datos de usuarios de Melda.com afectan a su entorno.
CategoríaLeak
Severidadhigh
Priority score55
Detectado14 septiembre 2026 · 00:12 UTC
Leak● 44
Combolist LUPIN de 30,4 millones de credencialesUn hilo de la sección VIP del foro Spear, fechado el 29 de octubre de 2026 y titulado 'LUPIN ULP 30 400 000', anuncia cerca de 30,4 millones de entradas URL:login:password de origen global; el contenido está tras un muro de registro. Por su volumen, el volcado alimentará credential stuffing contra VPN corporativas, webmail y portales SaaS, incluidas organizaciones latinoamericanas que reutilizan contraseñas. Debe tratarse como un problema de higiene y detección más que como una brecha dirigida.Leak● 50
Base de datos de la revista Forbes publicada en foro criminalEl usuario Torax2020 publicó en DarkForums el 29 de octubre de 2026 un hilo titulado 'DATABASE Forbes', anunciando un conjunto de datos atribuido a ese medio económico estadounidense. El post no indica tamaño, muestra ni pruebas, por lo que el alcance no está confirmado, pero las bases de suscriptores y personal de medios se reutilizan habitualmente para credential stuffing y phishing dirigido contra periodistas y lectores corporativos. Conviene verificar la afirmación y vigilar su reventa o inclusión en combolists mayores.Leak● 56
Filtración de datos de 15.284 pacientes de hospital dominicanoEl usuario sameen publicó en DarkForums una base de datos que, según afirma, contiene registros de 15.284 personas vinculadas al Hospital IMG de República Dominicana, en el sector salud. Aunque el volumen es moderado, parecen datos a nivel de paciente, de alta sensibilidad según la normativa de privacidad sanitaria, lo que habilita fraude médico y extorsión dirigida. La fecha del post no es explícita, por lo que conviene confirmar su vigencia antes de tratarlo como un incidente nuevo.Leak● 66
Base de datos del Partido Nacional de Uruguay, filtradaUn usuario recién registrado (ExPresidents) publicó en el foro Spear una base de datos atribuida al Partido Nacional / Partido Blanco de Uruguay, una de las principales fuerzas políticas del país, con fecha de octubre de 2026. Estas bases suelen contener padrones de afiliados, listas de contactos electorales, documentos de identidad y cuentas de personal, lo que las hace valiosas para phishing, operaciones de influencia y fraude de identidad. El material es reciente y afecta directamente a la infraestructura política y electoral uruguaya.Leak● 74
Filtración de datos de la tecnológica argentina GlobantUn miembro de DarkForums (Eldvivin) publicó el 26 de octubre de 2026 un hilo que anuncia una filtración vinculada a Globant.com, la gran empresa argentina de servicios IT con clientes de banca, telecomunicaciones y gobierno en toda América Latina. El post no detalla alcance ni muestras, pero una brecha confirmada en este proveedor expondría código fuente, datos de proyectos de clientes y credenciales con impacto en sectores regulados de Argentina y la región. Conviene contrastar la afirmación con los registros internos y vigilar su republicación en sitios de extorsión.Leak● 44
Combolist de 1,4 millones de credenciales de correo de BrasilUn hilo tras muro de registro anuncia un combolist MailPass de 1,4 millones de líneas centrado en Brasil, el mayor mercado de América Latina. Estas listas suelen agregarse de stealer logs antiguos y filtraciones web más que de un compromiso nuevo, por lo que la frescura es incierta, pero alimentan credential stuffing contra portales bancarios, comerciales y de gobierno brasileños. Las organizaciones brasileñas deben comprobar si aparecen sus dominios corporativos e imponer MFA.