BRIEFLeaklowP44
Filtración del código fuente privado de McDonald's
McDonald's
Detectado13 octubre 2026 · 21:53 UTC
Un actor de amenazas comparte en un foro de filtraciones lo que afirma es el código fuente privado de McDonald's. El código propietario puede revelar lógica interna, vulnerabilidades y posibles secretos o credenciales embebidas, facilitando ataques posteriores. La empresa debe evaluar si se expusieron claves o credenciales.
CategoríaLeak
Severidadlow
Priority score44
Detectado13 octubre 2026 · 21:53 UTC
Leak● 57
Base de datos de la plataforma de reservas rolzo.com filtradaUna base de datos recién publicada de rolzo.com, descrita como plataforma premium de reservas, apareció en DarkForums hace minutos, subida por el vendedor 'hundov'. Probablemente incluye cuentas, correos y datos personales/reservas de los usuarios del servicio. Si esas credenciales se reutilizan, amplían la superficie de ataque para secuestro de cuentas y fraude derivado.Leak● 45
Base de datos de lindyproperty.com (EE. UU.) a la ventaUn vendedor en Spear Forums ofrece una base de 92.000 registros de la inmobiliaria estadounidense lindyproperty.com. Aunque la víctima está fuera de Latinoamérica, son datos reales de clientes de una organización puestos a la venta, útiles para seguir la actividad de brokers y phishing B2B cruzado. Prioridad menor para defensores de AR-LATAM, pero relevante si comparten proveedores de datos.Leak● 52
Filtración de la base de datos de Salesfloor.netUn volcado completo de la base de datos de Salesfloor.net, plataforma estadounidense de gestión de personal minorista, se publicó en un foro de filtraciones. Expone datos de clientes y empleados de una empresa real, facilitando phishing y abuso de credenciales contra sus usuarios. Los defensores deben vigilar la reutilización de identidades filtradas en intentos de robo de cuentas.Leak● 72
Filtración de base de datos de colaborador de Iberdrola (zirconite.es)Se comparte en Spear Forums una base de 153.000 registros de zirconite.es, presentada como colaborador oficial de Iberdrola, la mayor eléctrica de España. El conjunto expone usuarios, correos y probablemente datos de clientes o contratos de un proveedor de infraestructura energética crítica. Es un riesgo de cadena de suministro que puede alimentar phishing o robo de credenciales contra el ecosistema de Iberdrola.Leak● 78
Brecha en LexisNexis expone datos de agencias gubernamentales de EE.UU. y despachos legalesUn actor de amenazas afirma haber vulnerado LexisNexis, exponiendo datos de inteligencia legal vinculados a agencias gubernamentales de EE.UU. y despachos de abogados. Es material de alto valor que facilita ingeniería social dirigida, doxxing y abuso de credenciales contra objetivos legales y del sector público. Las organizaciones que usan LexisNexis deben vigilar el phishing derivado y verificar la integridad de sus cuentas.Leak● 45
Combolist de 1 millón de credenciales mexicanasUn combolist publicado recientemente contiene cerca de un millón de pares correo:contraseña vinculados a México. Aunque los combolists genéricos son habituales, un conjunto de este tamaño centrado en un país alimenta ataques de credential stuffing y toma de cuentas contra usuarios y organizaciones mexicanas. Los defensores deben reforzar la higiene de credenciales y bloquear contraseñas reutilizadas.