BRIEFLeakhighP58
Filtración de tarjetas de 17.000 clientes del ICICI Bank
ICICI Bank
Detectado27 octubre 2026 · 17:24 UTC
Una publicación en un foro anuncia una filtración que afecta a ICICI Bank, el mayor banco privado de India, exponiendo datos de tarjetas de crédito de unos 17.000 clientes. Los datos de tarjetas comprometidos alimentan fraude sin presencia física y phishing que suplanta al banco. Aunque la fecha exacta no es clara, las filtraciones financieras de un banco importante merecen atención de los equipos de fraude y CTI.
CategoríaLeak
Severidadhigh
Priority score58
Detectado27 octubre 2026 · 17:24 UTC
Leak● 38
Filtración de la base de datos de CarMax atribuida a ShinyHuntersEl grupo ShinyHunters publicó una base de datos de clientes de CarMax en el foro Spear Leaks, exponiendo registros del gran minorista estadounidense de autos usados. Sin embargo, el hilo está fechado en enero de 2026, unos nueve meses de antigüedad, por lo que no es una alerta reciente y los datos probablemente ya circularon ampliamente. Solo es relevante como contexto para monitorear credential stuffing y fraude contra los clientes del minorista.Leak● 25
Filtración de datos de 130.000 usuarios de BumbleUn moderador del foro Spear publicó un conjunto de datos de 130.000 usuarios vinculado a Bumble.com, fechado en marzo de 2026. Aunque ya tiene meses, los datos de perfil y contacto filtrados pueden alimentar phishing dirigido e intentos de toma de cuentas. Los usuarios de Bumble y los equipos de confianza y seguridad deben mantenerse alerta ante estafas de suplantación que aprovechen la exposición.Leak● 45
Base de datos de 6 GB de NTC Group a la ventaUna base de datos de 6 GB atribuida a NTC Group (ntcgroup.com) se ofrece en un foro de filtraciones en ruso detrás de un muro de inicio de sesión. El tamaño sugiere un volcado amplio de registros de clientes o internos, aunque el contenido y la fecha exactos no están verificados. Los socios y clientes de este proveedor deberían evaluar si sus datos están incluidos.Leak● 30
Combolist de 8 millones de credenciales usuario-contraseña a la ventaUn usuario del foro xReactor publicó una combolist fresca de aproximadamente 8 millones de pares correo:contraseña, presentada como recién verificada. El volcado no tiene una víctima concreta identificada, por lo que su valor principal es alimentar ataques de credential stuffing y password spraying contra cualquier organización con MFA débil. Conviene asumir que algunas cuentas corporativas pueden aparecer cuando el archivo circule y forzar el reseteo en los dominios de correo expuestos.Leak● 38
Filtración de la base de datos de la armería Guns.comEl foro de filtraciones pwnfrm lista un volcado descargable atribuido a Guns.com, minorista estadounidense de armas y artículos de exterior. Los registros de clientes de un vendedor de armas conllevan riesgo elevado porque vinculan identidades reales a compras concretas, lo que facilita extorsión, selección de objetivos para robo y fraude. La publicación está tras un muro de registro sin muestra, fecha ni número de registros, por lo que no se verifica su escala ni antigüedad.Leak● 40
Colección de bases de datos de votantes de Estados UnidosUn hilo agregador de filtraciones en el foro pwnfrm ofrece un paquete de bases de datos de registro de votantes de Estados Unidos para descarga. Los ficheros de votantes exponen nombres, direcciones, afiliación política y teléfonos a escala nacional, lo que facilita doxxing, desinformación dirigida y suplantación. El hilo está tras un muro de registro y no muestra muestra, fecha ni número de registros, por lo que no se puede confirmar su vigencia ni alcance.