BRIEFLeaklowP40
Filtración parcial de base de datos de la inmobiliaria Capifrance
Capifrance
Detectado20 septiembre 2026 · 07:37 UTC
Circula una base de datos parcial de la red inmobiliaria francesa Capifrance, probablemente con datos de contacto de clientes y agentes y quizá credenciales. Las filtraciones parciales igualmente alimentan phishing y toma de cuentas contra la empresa y sus clientes. El impacto es limitado porque solo se expone parte del conjunto de datos.
CategoríaLeak
Severidadlow
Priority score40
Detectado20 septiembre 2026 · 07:37 UTC
Leak● 50
Base de datos de Herbiolys (Francia) con IBAN a la ventaUn vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.Leak● 45
Base de datos de 80.000 clientes de juandediego.es a la ventaUn vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.Leak● 55
Base de datos SQL de 7 GB de la española Etestify a la ventaUn vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.Leak● 60
Venta de base de datos de 2 millones de líneas de helity.esUn vendedor en un foro onion ofrece una base de datos atribuida a helity.es, empresa española, con aproximadamente dos millones de líneas de registros. Un volcado de este tamaño facilita credential stuffing, phishing y fraude de identidad contra usuarios españoles, y cualquier dato real de clientes debe considerarse expuesto hasta verificarlo. El anuncio apareció junto a otras ventas similares de bases de datos por país del mismo vendedor.Leak● 62
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroupUn actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.Leak● 48
Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la ventaUn hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.