BRIEFLeaklowP30
Filtración masiva de NBXSoluciones México: 7 millones de usuarios VoIP expuestos
NBXSoluciones
Detectado30 julio 2026 · 18:16 UTC
La filtración de la base de datos de NBXSoluciones expuso más de 7 millones de datos de usuarios VoIP, incluyendo información personal de suscriptores de telecomunicaciones mexicanos. Este filtrado conlleva riesgos de phishing, robo de identidad y ataques dirigidos. Aunque la filtración es de diciembre de 2025, los datos aún pueden estar activamente en circulación.
CategoríaLeak
Severidadlow
Priority score30
Detectado30 julio 2026 · 18:16 UTC
Leak● 45
Base de datos de 80.000 clientes de juandediego.es a la ventaUn vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.Leak● 55
Venta de base de datos SQL de 7 GB de etestify.com (España)Un vendedor del foro onion pwnfrm ofrece un volcado SQL de 7 GB de la plataforma española etestify.com con unos 84.000 miembros. Una exportación completa de ese tamaño suele incluir correos, contraseñas hasheadas y datos de perfil, lo que facilita phishing dirigido y toma de cuentas contra usuarios españoles. Las organizaciones que usan etestify deben evaluar su exposición.Leak● 60
Base de datos de 2 millones de líneas de helity.es a la ventaUn vendedor del foro onion pwnfrm anuncia una base de datos de 2 millones de líneas vinculada al sitio español helity.es, el mayor volcado de una sola víctima en ese tablón. El volumen sugiere registros de clientes y posiblemente credenciales o datos transaccionales, exponiendo a usuarios españoles a credential stuffing y fraude de identidad. Conviene tratar cualquier cuenta de helity.es como comprometida.Leak● 62
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroupUn actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.Leak● 48
Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la ventaUn hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.Leak● 76
Base de datos del Ejército Argentino filtrada por EsqueleSquadEl actor EsqueleSquad publicó en la sección de filtraciones del foro Spear Leaks una base de datos que atribuye al Ejército Argentino, presentada como un archivo descargable. Aunque el hilo data de fines de julio de 2026 y por lo tanto tiene algunos meses, expone datos de personal o institucionales del ámbito militar y sigue siendo una exposición válida para credential stuffing y focalización de personal de defensa. Todo registro vinculado a identidades .mil.ar debe considerarse ya comprometido y monitorearse por reutilización.