BRIEFLeaklowP45
Filtración del backup completo de la plataforma DreamUp
DreamUp
Detectado29 septiembre 2026 · 22:07 UTC
Se publicó para descarga un backup completo de la plataforma DreamUp, fechado el 2026-01-04 y reflotado en junio de 2026. Un backup completo suele exponer cuentas de usuario, hashes de contraseñas y datos internos, lo que facilita la reutilización de credenciales y el movimiento lateral. Los defensores vinculados a DreamUp deberían asumir el compromiso y cazar credenciales reutilizadas.
CategoríaLeak
Severidadlow
Priority score45
Detectado29 septiembre 2026 · 22:07 UTC
Leak● 34
Filtración de 2,8 millones de registros de datos kurdos del norte de IrakSe compartió en un foro de hacking un conjunto de datos descrito como 2,8 millones de registros de datos kurdos del norte de Irak. Probablemente agrega registros personales y de identidad de la región, útiles para fraude y phishing dirigido. Está fuera del ámbito LATAM y sin fecha, por lo que es marginal para defensores regionales.Leak● 48
Filtración del backup completo de la plataforma DreamUpSe filtró y publicó en un foro un backup completo de la plataforma de DreamUp, una empresa estadounidense de tecnología educativa. El volcado parece contener toda la base de datos, exponiendo cuentas de usuario, credenciales y datos personales a gran escala. Está fuera del ámbito LATAM y tiene unos tres meses de antigüedad, por lo que sirve sobre todo para exposición a credential stuffing y monitoreo, no para alerta inmediata.Leak● 42
Filtración de base de datos de la escuela de Hong Kong mckln.edu.hkEl equipo ANKA publicó una base de datos de 235.000 registros perteneciente a la escuela de Hong Kong mckln.edu.hk. La filtración expone datos personales de alumnos y personal, como nombres, correos y probablemente credenciales, facilitando phishing y toma de cuentas. Queda fuera de la región LATAM y no tiene fecha clara, por lo que su prioridad para alerta inmediata es baja pese a ser una brecha real del sector educativo.Leak● 40
Hackeo y filtración de la red de la Universidad Broward (EE. UU.)Un actor de amenazas afirma haber hackeado y filtrado el sistema de red virtual de la Universidad Broward en Estados Unidos. El volcado podría exponer cuentas internas, configuraciones de VPN/VLAN y registros de estudiantes, facilitando nuevas intrusiones. No es un objetivo regional y carece de fecha clara, por lo que su relevancia es moderada para un defensor centrado en LATAM.Leak● 32
Rehost de subconjunto de 7.9M de credenciales de ParkMobileUn actor rehospedó un subconjunto de 7,9M de email:contraseña presuntamente extraído de la brecha de 21,9M de ParkMobile. Los datos provienen de un incidente antiguo y conocido, por lo que no es un compromiso reciente, pero siguen siendo útiles para credential stuffing y phishing contra los usuarios afectados. Se considera obsoleto; baja prioridad para alertar de inmediato.Leak● 68
Base de datos de Bank of America con 792k líneas a la ventaUn vendedor en el marketplace de DarkForums ofrece una base de datos presuntamente vinculada a Bank of America con cerca de 792.000 líneas, publicada el 26 de septiembre de 2026. Si es auténtica, expondría datos personales y credenciales bancarias utilizables para fraude, robo de cuentas y credential stuffing. Los defensores del sector financiero deberían verificar la exposición y vigilar el uso indebido de los datos.