BRIEFLeakhighP60
Filtración de la campaña de Philip Morris en Brasil (Cia de Trade)
Cia de Trade / Philip Morris (Brasil)
Detectado19 octubre 2026 · 14:39 UTC
Se filtró un archivo de 215MB vinculado a una campaña de Philip Morris gestionada por la firma brasileña Cia de Trade, con buzones PST, recibos de nómina de RR.HH. y cerca de 965 credenciales de empleados. La exposición de correos internos y registros de personal facilita phishing dirigido, fraude de correo corporativo y reutilización de credenciales contra la organización y sus socios. Defensores de Brasil y la región deben forzar el reseteo de credenciales y revisar la exposición de correo.
CategoríaLeak
Severidadhigh
Priority score60
Detectado19 octubre 2026 · 14:39 UTC
Leak● 40
Filtración de la base de datos inmobiliaria de MykukunEl foro de brechas lista una base de datos filtrada de Mykukun, un proveedor de datos y análisis inmobiliarios. Los datos de cuentas de profesionales inmobiliarios pueden aprovecharse para comprometer el correo corporativo y phishing dirigido. Es de menor escala, pero relevante para vigilar la reutilización de credenciales.Leak● 48
Filtración de base de datos de clientes de Spytec GPS con 131.000 registrosUna base de datos de clientes del proveedor de rastreo GPS Spytec con unos 131.000 registros aparece listada en un foro de brechas. Los datos de servicios de rastreo pueden exponer ubicaciones físicas y datos de contacto, facilitando el acecho y el fraude. Es una filtración de tamaño moderado que conviene vigilar por reutilización de credenciales.Leak● 52
Base de datos de Hallmark con 8 millones de registros a la ventaUn conjunto de datos de unos 8 millones de registros etiquetado como Hallmark se ofrece para descarga en un foro de brechas, lo que sugiere una gran filtración de base de datos de clientes o cuentas. A esa escala permite credential stuffing y phishing dirigido contra la marca y sus socios. Los defensores deberían comprobar la reutilización de cuentas corporativas en el volcado.Leak● 47
Filtración de base de datos de la autoridad SHENA de BrunéiUna base de datos atribuida a la Autoridad Nacional de Seguridad, Salud y Medio Ambiente (SHENA) de Brunéi fue publicada para descarga en un foro de brechas. Como organismo regulador nacional, probablemente maneja registros internos de personal, inspecciones y cumplimiento cuya exposición eleva el riesgo de ataques dirigidos al gobierno y phishing. Aunque está fuera del foco AR-LATAM, las filtraciones de bases de datos gubernamentales merecen seguimiento por posible reutilización de credenciales.Leak● 54
Filtración de 1,5 millones de transacciones de QRIS IndonesiaUn hilo de BreachForums distribuye lo que afirma es una base de datos de unos 1,5 millones de transacciones de QRIS, el estándar nacional de pagos QR de Indonesia usado por bancos y comercios. Aunque está fuera de Latinoamérica, es un ejemplo directo de datos de rieles de pago nacionales comerciados abiertamente, contexto útil para defensores de sistemas similares como Pix o Mercado Pago. La escala y frescura del conjunto no están verificadas y deben tomarse como no confirmadas.Leak● 64
Filtración de datos de RRHH de Philip Morris BrasilUn post de foro ofrece un archivo de 215MB de Cia de Trade Philip Morris en Brasil con buzones PST, recibos de nómina de RRHH y credenciales de unos 965 empleados. Si es auténtico, entrega a los atacantes correo corporativo válido, datos de nómina e identidad para pivotar dentro del entorno de Philip Morris y lanzar phishing temático de RRHH muy creíble. Relevante para defensores de Latinoamérica del sector tabacalero e industrial, aunque la fecha del post no está confirmada.