BRIEFLeakhighP72
Filtración masiva de datos de pacientes de Mass General Brigham
Mass General Brigham Health Plan
Detectado3 octubre 2026 · 22:55 UTC
Un post en DarkForums anuncia datos de pacientes de massgeneralbrighamhealthplan.org con unos 4.054.031 registros y 176.346 correos. Es una filtración grande de una importante aseguradora de salud de EE. UU., de alto valor para fraude y abuso de credenciales. Los defensores deben vigilar las identidades, correos y datos de seguro expuestos.
CategoríaLeak
Severidadhigh
Priority score72
Detectado3 octubre 2026 · 22:55 UTC
Leak● 42
Combolist de 468.000 credenciales de Brasil a la ventaUn vendedor de foro ofrece un conjunto nuevo y de alta calidad de aproximadamente 468.000 pares de credenciales brasileñas (usuario:contraseña). No está ligado a una organización concreta, pero el volumen y el origen brasileño lo hacen útil para credential stuffing contra cuentas y servicios de LATAM. Los defensores de la región deben vigilar la reutilización de estas credenciales expuestas.Leak● 58
Filtración de base de datos de la mexicana iPESA PinturesUn actor de amenazas publica una base de datos que pertenecería a la minorista mexicana de pinturas iPESA Pintures (pintando.com.mx). Si es auténtica, el volcado expone datos de clientes y posiblemente corporativos útiles para phishing, fraude y credential stuffing contra usuarios mexicanos. Las organizaciones mexicanas deben verificar la exposición y alertar a los clientes afectados.Leak● 42
Filtración de datos del servicio anti-bot DoubleCounter.ggEl 11 de octubre de 2026 se publicó una brecha de DoubleCounter.gg, un servicio de verificación y anti-cuentas alternativas para Discord. La plataforma almacena IDs de usuario, direcciones IP y metadatos de verificación de muchas comunidades, por lo que la filtración puede exponer cuentas vinculadas y detalles de infraestructura. Es de nicho y no regional, pero reciente y podría alimentar ataques posteriores de cuentas y fraude.Leak● 44
Base de datos de 2 millones de suscriptores móviles de Indonesia a la ventaUn vendedor ofrece una base de 2 millones de suscriptores móviles de Indonesia, presuntamente tomada de registros de registro de tarjetas SIM, con datos de identidad y teléfono. Es un conjunto masivo de telecomunicaciones que habilita SIM-swap, fraude y robo de identidad a escala nacional. Está fuera de la región LATAM, por lo que es relevante como filtración nacional de telecomunicaciones, pero no como alerta regional.Leak● 58
Base de datos de 40 millones de clientes de Payback Alemania a la ventaEl actor 'Koshyrman' vende una base de 40 millones de registros de Payback, un importante programa de fidelización y pagos alemán. La filtración expone gran cantidad de datos personales (nombres, direcciones, correos, teléfonos) y habilita phishing masivo y robo de cuentas. Está fuera de Latinoamérica, pero su escala y vigencia la vuelven una venta de brecha creíble que conviene seguir.Leak● 50
Datos de clientes de Binance Australia a la ventaUn vendedor de RaidForums ofrece a la venta un volcado de datos de clientes de Binance Australia. Los registros comprometidos exponen a los titulares a phishing dirigido, credential stuffing y fraude por SIM swapping. Los equipos de seguridad del exchange y de sus clientes deben vigilar campañas posteriores de robo de cuentas e ingeniería social.