BRIEFLeakhighP56
Filtración del sistema de gestión sanitaria qlog.co (Israel)
qlog.co
Detectado11 noviembre 2026 · 07:43 UTC
El actor ROOT SYSTEM publicó una filtración de qlog.co, un sistema de gestión sanitaria de Israel, poco antes de la recolección. Las plataformas de salud almacenan datos sensibles de pacientes y proveedores, lo que la convierte en una exposición de alto valor para fraude posterior. No está en América Latina, pero es relevante porque el mismo actor publica múltiples compromisos recientes.
CategoríaLeak
Severidadhigh
Priority score56
Detectado11 noviembre 2026 · 07:43 UTC
LeakPrioridad 60
Filtración de 10 GB de Hosn Al Sharjah, Emiratos Árabes UnidosEl actor ROOT SYSTEM publicó una filtración de 10 GB de Hosn Al Sharjah, una entidad gubernamental de los Emiratos Árabes Unidos, alegando acceso root al sistema. El número exacto de registros no se detalla. Aunque está fuera de América Latina, un compromiso gubernamental reciente de este tamaño es relevante para defensores regionales que siguen al mismo actor y sus herramientas.LeakPrioridad 62
Filtración de datos de clientes de Tarte Cosmetics y Triple WhaleUna publicación en BreachForums (bf.st) ofrece una colección que afecta a tartecosmetics.com y a la firma de analítica Triple Whale, con 218.783 cuentas, 189.152 hashes de contraseñas y 12,6 millones de registros de clientes. Los datos mezclan cuentas de comercio electrónico y cosmética con credenciales, lo que habilita credential-stuffing y phishing dirigido contra la marca y sus compradores. Los defensores deben tratar las credenciales expuestas como comprometidas.LeakPrioridad 58
Base de datos de 1M de usuarios de Gulf Air a la ventaUn vendedor con el alias databreach000 ofrece aproximadamente 1 millón de registros de usuarios de Gulf Air (gulfair.com) en el mercado DarkForums. Gulf Air es la aerolínea nacional de Baréin, por lo que los datos probablemente incluyan identidades y contactos de clientes, lo que facilita credential stuffing y phishing dirigido contra viajeros y usuarios de fidelización de la aerolínea. Los grandes conjuntos de datos de aerolíneas también implican implicaciones regulatorias y de fraude para la empresa y sus socios.LeakPrioridad 30
Combolist masiva de 32 millones de líneas vinculada a StarLinkCloudsUn usuario de NulledBB publicó un corpus de aproximadamente 32,2 millones de líneas URL:login:password bajo las etiquetas Secretline.top y StarLinkClouds. Es una agregación genérica de logs de infostealer y no una brecha de una organización concreta, pero el volumen eleva el riesgo de credential stuffing y toma de cuentas en servicios corporativos y de consumo. No se identifica una víctima concreta en la publicación.LeakPrioridad 74
Base de datos del Ministerio de Electricidad de Kuwait publicadaUna base de datos del Ministerio de Electricidad y Agua de Kuwait (mew.gov-kw), organismo nacional de infraestructura crítica, fue publicada para su distribución en la sección de filtraciones de un mercado de BreachForums. La exposición de un ministerio de energía afecta directamente a operadores de infraestructura y podría facilitar accesos posteriores o phishing dirigido contra su personal. Está fuera del alcance AR-LATAM, pero es una exposición real de datos de infraestructura crítica gubernamental que conviene monitorear.LeakPrioridad 48
Volcado de base de datos completa 'RF' de 405 GB distribuido como torrentUn archivo 'RF FullDatabase' de 405 GB se distribuye como torrent en Cracked.st dentro de la sección Other Leaks, lo que indica un volcado de datos de gran tamaño y no una combolist pequeña. El listado no nombra a la organización víctima, lo que limita la atribución inmediata, pero la escala sugiere una brecha sustancial que conviene inspeccionar. Los defensores deberían muestrear el archivo para identificar cuentas y dominios afectados.