BRIEFLeakhighP63
Filtración gratuita de datos de Plus Ultra Líneas Aéreas
Plus Ultra Líneas Aéreas
Detectado21 octubre 2026 · 08:39 UTC
Se distribuye en DarkForums una liberación gratuita etiquetada como Plus Ultra Líneas Aéreas, aerolínea que opera entre Venezuela, España y Latinoamérica. Los conjuntos de datos de aerolíneas suelen contener datos personales, pasaportes y reservas útiles para phishing y fraude de identidad. La aerolínea opera rutas transregionales, lo que amplía la exposición de pasajeros en Latinoamérica y España.
CategoríaLeak
Severidadhigh
Priority score63
Detectado21 octubre 2026 · 08:39 UTC
Leak● 46
Base de datos de la brasileña FoodPlus ofrecida en foro clandestinoUn hilo de un foro de filtraciones anuncia un volcado de base de datos de foodplus.com.br, empresa brasileña del sector alimentario. El contenido está tras un muro de registro, por lo que se desconocen volumen, fecha y campos, pero datos de clientes o pedidos de un comercio .com.br son utilizables para phishing y fraude con tarjetas. Conviene monitorearlo como posible brecha comercial en LatAm más que como incidente confirmado.Leak● 58
Base de datos de Genesys Cloud Services filtrada y distribuidaVarios foros circulan una base de datos descargable atribuida a Genesys Cloud Services, proveedor de contact center y CCaaS usado por bancos, telcos y organismos públicos. Una filtración de ese proveedor es un riesgo de cadena de suministro: datos de inquilinos, contactos de soporte y credenciales podrían alimentar ataques posteriores contra sus clientes. La escala y la fecha no están verificadas, por lo que debe tratarse como una pista a validar y no como una brecha confirmada.Leak● 71
Documentos de identidad colombianos con selfies y número fiscal a la ventaEl anuncio ofrece cédulas colombianas (anverso y reverso), selfies en video y números tributarios, es decir, un paquete KYC completo para fraude de identidad. Esa combinación supera la mayoría de los controles de alta remota de bancos, fintechs y telcos en Colombia. Permite apertura de cuentas con identidad sintética, fraude crediticio y suplantación a escala en la región.Leak● 74
Venta de 15 millones de registros de la energética alemana E.ONUn vendedor ofrece cerca de 15 millones de registros de clientes de E.ON, una de las mayores eléctricas de Europa, en un hilo recién publicado. Datos de esa escala sobre un operador de energía y gas alimentan fraude de facturación, phishing y toma de cuentas contra clientes de infraestructura crítica. Aunque está fuera de LatAm, es un caso de referencia para la exposición del sector energético y el riesgo de cadena de suministro.Leak● 48
Venta de paquete de leads de Argentina con DNI y correoUn vendedor ofrece en DarkForums un paquete de leads que combina números de DNI argentinos con direcciones de correo. Este tipo de datos de contacto vinculados al documento nacional alimenta phishing dirigido, toma de cuentas y fraude de identidad contra residentes argentinos. Aunque el alcance no está confirmado, la combinación DNI+email es muy útil para campañas de credenciales y smishing, por lo que merece seguimiento.Leak● 30
Acceso a GitLab de gobiernos de varios países (filtración de 2024)Un hilo de 2024 afirma haber filtrado accesos a GitLab de varios gobiernos nacionales, sin nombrar a los afectados. El acceso a GitLab suele entregar código fuente, secretos de CI/CD y tickets internos de proyectos del sector público, por eso generó amplia discusión en su momento. Tiene cerca de dos años y es poco específico, así que solo sirve para identificación de víctimas, no como alerta vigente.