BRIEFLeakhighP48
Filtración de una base de datos de Instagram con 17 millones de registros
Instagram (Meta)
Detectado17 septiembre 2026 · 22:12 UTC
Una base de datos de Instagram con 17 millones de registros circula como filtración reciente, exponiendo identificadores de cuentas y posiblemente credenciales. Los datos de Instagram se han filtrado repetidamente, por lo que la autenticidad y vigencia son inciertas, pero un volcado de este tamaño puede alimentar credential stuffing y toma de cuentas a gran escala. Los defensores deben exigir MFA en cuentas corporativas vinculadas a Instagram.
CategoríaLeak
Severidadhigh
Priority score48
Detectado17 septiembre 2026 · 22:12 UTC
Leak● 40
Volcado de 10 millones de URL:LOG:PASS con credenciales a la ventaSe distribuye un conjunto de stealer logs de 10 millones de líneas (URL:LOG:PASS) que expone credenciales guardadas en el navegador junto con los sitios a los que pertenecen. Volcados así permiten credential stuffing contra webmail, VPN y portales de administración, por lo que toda organización que dependa solo de contraseña queda expuesta. Publicado en mayo de 2026, está algo desactualizado pero sigue siendo reutilizado por atacantes.Leak● 55
Filtración de la base de datos del municipio de Yehud-Monosson (Israel)Una base de datos de 135 MB perteneciente al municipio de Yehud-Monosson, en Israel, fue publicada para su descarga en un foro de filtraciones. Contendría registros municipales, posiblemente incluyendo datos de residentes y empleados. Aunque está fuera de América Latina, brechas municipales como esta alimentan el fraude de identidad y pueden exponer credenciales gubernamentales útiles para ataques posteriores.Leak● 48
Filtración de datos de Bijak.in con muestra de la aerolínea VolarisSe compartió una base de datos de ~308K registros vinculada a Bijak.in, con teléfonos, IPs y nombres, junto a una muestra gratuita que referencia a Volaris.com. Volaris es una aerolínea mexicana relevante, por lo que la muestra apunta a una entidad de transporte de LATAM afectada. Estos datos de contacto habilitan phishing dirigido y fraude por SIM-swap contra clientes y personal.Leak● 62
Venta de base de datos de facturación con 6 millones de registrosUn vendedor de DarkForums ofrece una base de datos de facturación de unos 6 millones de registros, publicada el 15-sep-2026 y por tanto reciente. Los datos de facturación suelen incluir nombres, direcciones y detalles de pago, lo que facilita fraude y toma de cuentas. Un volumen así también alimenta credential-stuffing contra los comercios afectados.Leak● 45
Filtración de 56.000 clientes de Energynet SerbiaUna base de datos con más de 56.000 clientes de Energynet Serbia (servicios de climatización) fue compartida en DarkForums, exponiendo nombres, contactos y direcciones. Aunque fuera de Latinoamérica, es una filtración concreta de una empresa útil para campañas de phishing y fraude. Menor prioridad regional, pero confirma un vendedor activo de datos corporativos reales.Leak● 65
Base de datos robada de Ledger (309.000 registros) a la ventaUn anuncio afirma ofrecer una base de datos robada de Ledger con 309.000 registros de 2026. Ledger es un proveedor importante de carteras de criptomonedas y las filtraciones de datos de clientes erosionan la confianza y alimentan phishing y extorsión dirigidos a tenedores de cripto de alto valor. No está verificado, pero por el historial de brechas de la marca merece seguimiento.