BRIEFLeaklowP32
Filtración de logs stealer de 30.000 equipos (EagleCloud)
Detectado21 septiembre 2026 · 00:37 UTC
Se publicó un volcado reciente de logs stealer de unos 30.000 equipos infectados, con pares de URL, usuario y contraseña recolectados de las víctimas. Aunque no está ligado a una organización concreta, su escala permite a los atacantes pivotar rápido a SSO corporativo, VPN y webmail mediante credenciales reutilizadas. Los defensores deben tratar cualquier credencial coincidente como comprometida y forzar reseteos y MFA.
CategoríaLeak
Severidadlow
Priority score32
Detectado21 septiembre 2026 · 00:37 UTC
Leak● 42
Filtración de 5,9 millones de registros del medio neerlandés FTMANKA TEAM publicó en TurkHackTeam una filtración de 5,9 millones de registros atribuida a ftm.nl, el medio de investigación neerlandés Follow the Money. Los datos de periodistas y suscriptores pueden exponer fuentes y facilitar phishing dirigido, doxing y acoso. Las organizaciones periodísticas deben evaluar si sus cuentas y contactos están afectados.Leak● 55
Base de datos del sistema de pagos PaySysLabs de Pakistán, a la ventaUn vendedor en DarkForums ofrece un CRM y una base de datos presuntamente de PaySysLabs, un sistema de pagos instantáneos de Pakistán. Los datos de sistemas de pago pueden incluir información de comercios, transacciones y usuarios, lo que facilita fraude, toma de cuentas y ataques a instituciones financieras conectadas. Los defensores del sector financiero en Pakistán deben verificar el alcance y vigilar los datos filtrados.Leak● 42
Filtración de 5,9 millones de registros del medio neerlandés Follow the MoneyANKA TEAM anuncia en TurkHackTeam una filtración de 5,9 millones de registros de ftm.nl, el medio neerlandés de periodismo de investigación Follow the Money. El volumen declarado supera ampliamente su base de suscriptores, lo que sugiere datos agregados o de terceros, pero el nombre del medio sigue generando riesgo para periodistas y sus fuentes. No tiene impacto directo en gobiernos de Argentina ni de América Latina.Leak● 63
Filtración de 7,7 millones de registros de la operadora Cingular.brEn TurkHackTeam se publicó una filtración de 7,7 millones de registros atribuida a Cingular.br, una operadora de telecomunicaciones brasileña. El volcado contendría datos de clientes y cuentas que podrían alimentar campañas de SIM-swap, phishing y toma de cuentas contra usuarios brasileños. Las filtraciones de operadoras exponen además identificadores útiles para fraude y ataques posteriores a servicios vinculados.Leak● 96
Registro Civil de Colombia: 41,4 millones de datos biométricos a la ventaUn vendedor en DarkForums ofrece 41,4 millones de presuntos registros biométricos del Registro Civil de Colombia, incluidas huellas y datos de identidad de ciudadanos. Si es auténtico, es una de las mayores filtraciones de una base de datos gubernamental de América Latina, que permite fraude de identidad, suplantación y ataques a ciudadanos, bancos y servicios estatales. Las autoridades colombianas deberían tratarlo como un incidente de seguridad nacional.Leak● 36
Filtración de datos de la Agencia Marítima de IndonesiaEl usuario Niklorix publicó en DarkForums una presunta filtración de datos de la Agencia de Seguridad Marítima de Indonesia el 31 de octubre de 2026. Los datos de una agencia gubernamental pueden incluir información de personal y operativa. Aunque fuera de Latinoamérica, evidencia el ataque a agencias marítimas y de seguridad, relevante para armadas y guardias costeras de la región que monitorean actividad similar.