BRIEFLeakhighP78
Filtración masiva de Stripe: 662 bases de datos y 1033 claves API
Stripe
Detectado21 agosto 2026 · 05:53 UTC
Un usuario de un foro de ciberdelincuencia afirma tener una base de datos de Stripe de 33 GB con 662 bases y 1.033 claves API comprometidas. De confirmarse, podría exponer datos de pago y permitir transacciones fraudulentas, afectando a empresas de todo el mundo, incluidas las de América Latina. Los defensores deben investigar la afirmación y revisar si hay credenciales expuestas o actividad inusual en sus API.
CategoríaLeak
Severidadhigh
Priority score78
Detectado21 agosto 2026 · 05:53 UTC
Leak● 52
Filtracion de 18M de credenciales stealer URL:login:passwordSe ha publicado un lote reciente de unos 18 millones de pares URL:login:password provenientes de registros de stealer con fecha 15/10/2026. Estos volcados alimentan el credential stuffing y el acceso inicial; cualquier credencial corporativa o gubernamental incluida permite el robo inmediato de cuentas. Los defensores deben monitorear coincidencias y forzar el reseteo de las cuentas afectadas.Leak● 54
Base de datos de universidad nacional en Morelos a la ventaUn actor de amenazas vende una base de datos completa que presuntamente pertenece a un campus de una universidad nacional en Morelos, Mexico. Estos registros suelen incluir datos personales de alumnos, personal y aspirantes, ademas de credenciales internas, utiles para phishing y robo de cuentas. Los equipos institucionales en Mexico deberian confirmar la exposicion y rotar credenciales.
Leak● 85
Base de datos de 600K registros del gobierno de Tamaulipas a la ventaSe ofrece en un foro de la dark web una base de datos atribuida al gobierno del estado de Tamaulipas (tamaulipas.gob.mx, Mexico) con unos 600.000 registros. Si es autentica, expone datos personales de ciudadanos como nombres, identificaciones y contactos, facilitando fraude y phishing. Los equipos de defensa gubernamentales deben verificar la filtracion y notificar a los afectados.Leak● 55
Filtración de base de datos del partido Serbia SNS (progress.rs)Un post en DarkForums afirma que progress.rs, la plataforma de botting del Partido Progresista Serbio, fue expuesta y su base de datos volcada. La filtración podría revelar simpatizantes, operadores e infraestructura ligados a un partido gobernante, con implicaciones de desinformación y hacktivismo. Aunque es fuera de Latinoamérica, es una filtración real de una organización identificada que conviene seguir.Leak● 85
Filtración de 120,7 millones de registros de educación de São PauloUn anuncio de 2026 en BreachForums ofrece una base de datos de la educación del estado de São Paulo con 120,7 millones de registros (~36,3 GB), entre las mayores filtraciones del sector educativo en Latinoamérica. Probablemente expone datos personales de alumnos, familias y personal, facilitando robo de identidad y phishing. Los defensores del sector público brasileño deberían verificar el alcance y preparar notificaciones.Leak● 92
Filtración de datos de la petrolera estatal boliviana YPFBUn post reciente en BreachForums anuncia una filtración vinculada a YPFB, la petrolera estatal de Bolivia y pieza clave de la infraestructura crítica energética de Latinoamérica. Si es auténtica, podría exponer credenciales y datos internos que faciliten movimiento lateral, fraude o disrupción en un activo estratégico. Los defensores de la región deberían priorizar verificación y contención.