BRIEFLeakhighP57
Filtración de la surcoreana Edupap con acceso admin WordPress (137.000)
edupap.com
Detectado10 noviembre 2026 · 12:43 UTC
Un vendedor en DarkForums ofrece unos 137.000 registros de edupap.com, una plataforma educativa surcoreana, que incluye acceso de administrador total a WordPress junto con datos de clientes de WooCommerce. El volcado expone información personal y de pedidos de clientes y permite al comprador controlar por completo el sitio. Los clientes afectados deben asumir que sus datos están comprometidos y el operador debe rotar las credenciales de administrador.
CategoríaLeak
Severidadhigh
Priority score57
Detectado10 noviembre 2026 · 12:43 UTC
LeakPrioridad 62
Acceso admin a WooCommerce de la alemana ezero (247.000)Un vendedor en DarkForums ofrece unos 247.000 registros de ezero.de, una tienda en línea alemana, incluido acceso de administrador total a WooCommerce/WordPress más datos de clientes y pedidos. El acceso de administrador expone toda la base de clientes y permite manipular la tienda o exfiltrar datos. El volumen y la sensibilidad comercial hacen de esta una brecha relevante para el operador y sus compradores.LeakPrioridad 54
Filtración de base de datos de la australiana TheKalculatorsUna publicación en el foro Spear Leaks anuncia una base de datos descargable perteneciente a Synkli/TheKalculators, una organización de servicios australiana. La publicación abierta del volcado aumenta el riesgo de credential stuffing, fraude de identidad y ataques posteriores contra los usuarios afectados. La organización y sus clientes deben tratar los registros expuestos como comprometidos.LeakPrioridad 59
Acceso admin a WooCommerce de la francesa JN Editions (142.000)Una publicación en DarkForums anuncia unos 142.000 registros de jn-editions.com, una tienda en línea francesa, incluido acceso de administrador total a WordPress/WooCommerce más datos de clientes. El control de administrador de la tienda expone registros de clientes y detalles de pedidos y permite actividades fraudulentas o despliegue de malware. Los clientes afectados enfrentan riesgos de phishing y privacidad por la información filtrada.LeakPrioridad 63
Acceso admin a Salesforce de la italiana Psypec (184.000 registros)Un vendedor en DarkForums ofrece unos 184.000 registros de psicologi.psypec.it, una plataforma italiana de servicios de psicología, incluido acceso de administrador total a Salesforce Sales Cloud. El acceso de administrador al CRM expone registros confidenciales de clientes, comunicaciones y posiblemente datos personales relacionados con la salud. Es una brecha de privacidad de alto riesgo dada la naturaleza sensible de las personas afectadas.LeakPrioridad 64
Acceso admin a WooCommerce de la estadounidense Maxxfusion (284.000)Un anuncio en DarkForums ofrece unos 284.000 registros de maxxfusion.com, una tienda en línea estadounidense, incluido acceso de administrador total a WooCommerce/WordPress y datos de clientes. El acceso de administrador al backend permite al comprador modificar la tienda, extraer registros de clientes y potencialmente desplegar código malicioso. Los datos personales en juego suponen un riesgo de fraude y privacidad para los compradores.LeakPrioridad 67
Acceso admin a WordPress de la estadounidense hwy67 (412.000)Un vendedor en DarkForums anuncia unos 412.000 registros de hwy67.com, una tienda WooCommerce estadounidense, que incluye acceso de administrador total a WordPress junto con datos de clientes. Los derechos de administrador total permiten al comprador tomar el control del sitio, alterar pedidos y recopilar información de clientes. El tamaño del conjunto de datos y el acceso directo al backend hacen de esta una brecha comercial relevante.