BRIEFLeakhighP60
Filtración de sistemas SCADA de una estación de servicio en EE. UU.
Detectado8 octubre 2026 · 15:22 UTC
Una filtración etiquetada TRK25 expone sistemas SCADA/industriales de una estación de servicio estadounidense, incluyendo datos de HMI o lógica de control. Los detalles OT expuestos pueden revelar topología de red, credenciales por defecto y controles útiles para sabotaje. Los defensores OT deben revisar el acceso remoto y segmentar las redes de control.
CategoríaLeak
Severidadhigh
Priority score60
Detectado8 octubre 2026 · 15:22 UTC
Leak● 22
Base de datos de 23,5 millones de ciudadanos de Taiwán (2022) recirculadaSe recircula una base de datos de 23,5 millones de filas de ciudadanos de Taiwán filtrada originalmente en octubre de 2022. Es antigua, por lo que no es un incidente fresco, pero su escala y datos personales vinculados al gobierno la mantienen útil para fraude de identidad e ingeniería social. Tratar como contexto histórico, no como alerta activa.Leak● 38
Combolist de 2,8 millones de credenciales filtradasSe publicó un combolist ULP (correo/contraseña) de 2,8 millones de líneas. Aunque es genérico y sin fecha, su tamaño lo hace útil para campañas de credential stuffing contra servicios con reutilización de contraseñas. Los defensores deben aplicar MFA y monitorear el reúso de estas credenciales.Leak● 40
Base de datos de 417.000 contactos de empresarios de EAU a la ventaUn vendedor ofrece una base de datos de 417.000 contactos de empresarios de EAU, probablemente recolectada de directorios o registros. Las listas de contactos empresariales alimentan fraudes BEC, de inversión y phishing dirigido a ejecutivos. Es poco técnico pero monetizable y relevante para el monitoreo de fraude regional.Leak● 58
A la venta 100.000 registros de transacciones de PayPal de EE. UU.Un vendedor ofrece una base de datos de aproximadamente 100.000 registros de transacciones de PayPal de EE. UU., publicada hoy en DarkNetArmy por una cuenta no verificada. Si es auténtica, expone datos de pago, identidad y cuentas que facilitan fraude, robo de cuentas y phishing dirigido. Los defensores deben tratarla como una posible filtración de datos personales de pago y vigilar la reutilización de las cuentas listadas.Leak● 50
Filtración de SCADA/HMI de una línea de embotellado en FranciaSe comparte una colección etiquetada como sistema SCADA/HMI de una línea de embotellado y envasado automatizado en Francia. Los volcados de control industrial revelan detalles de PLC/HMI, credenciales y diseños de red que facilitan ataques disruptivos. Los propietarios deben auditar interfaces expuestas y rotar credenciales.Leak● 58
Base de datos de 1,4 millones de usuarios de Propertyfinder.ae a la ventaUn vendedor ofrece una base de datos de 1,4 millones de registros de Propertyfinder.ae, una importante plataforma inmobiliaria de EAU. El volcado probablemente contenga nombres, correos y teléfonos, habilitando phishing y fraude inmobiliario. Estas filtraciones regionales de datos personales se reutilizan rápidamente en campañas de fraude.