BRIEFLeaklowP38
Lista de 541.000 credenciales de Booking.com, Airbnb y viajes
Detectado21 septiembre 2026 · 00:37 UTC
Circula una combolist de 541.000 líneas dirigida a cuentas de Booking.com, Airbnb y reservas vacacionales, armada a partir de registros stealer. Estas credenciales permiten robo de cuentas, reservas fraudulentas y robo de puntos de fidelidad, y suelen reutilizarse en cuentas corporativas de viajes y correo. Las empresas de viajes y hotelería deben exigir MFA y vigilar el credential-stuffing.
CategoríaLeak
Severidadlow
Priority score38
Detectado21 septiembre 2026 · 00:37 UTC
Leak● 58
Venta de datos filtrados del exchange OMPFinex en DarkForumsEl vendedor 'Zexxy' publicó el 5 de noviembre de 2026 una 'OMPFinex Data Breach' en el mercado de filtraciones de DarkForums, ofreciendo presuntamente datos robados del exchange de criptomonedas OMPFinex. Los exchanges custodian registros KYC, documentos de identidad, saldos y datos de contacto, por lo que una brecha real expondría a los clientes a phishing dirigido, toma de cuentas y extorsión. El volumen de registros y la muestra no son públicos en el extracto, así que el anuncio requiere verificación antes de usarse.Leak● 55
Información del CBP y DHS de EE.UU. publicada en DarkForumsUn usuario ('nesthedev') publicó el 5 de noviembre de 2026 un hilo titulado 'cbp dhs information' en la sección Leaks/Databases de DarkForums, referido a Aduanas y Protección Fronteriza (CBP) y al Departamento de Seguridad Nacional (DHS) de EE.UU. El cuerpo del post está truncado, por lo que no se confirma el volumen ni si son documentos internos, datos de personal o credenciales, pero cualquier filtración de material de CBP/DHS es de alto valor para atacantes que hacen targeting o ingeniería social contra personal fronterizo y policial. Conviene tratarlo como una posible exposición de datos policiales hasta revisar la muestra.Leak● 42
Filtración de 5,9 millones de registros del medio neerlandés FTMANKA TEAM publicó en TurkHackTeam una filtración de 5,9 millones de registros atribuida a ftm.nl, el medio de investigación neerlandés Follow the Money. Los datos de periodistas y suscriptores pueden exponer fuentes y facilitar phishing dirigido, doxing y acoso. Las organizaciones periodísticas deben evaluar si sus cuentas y contactos están afectados.Leak● 55
Base de datos del sistema de pagos PaySysLabs de Pakistán, a la ventaUn vendedor en DarkForums ofrece un CRM y una base de datos presuntamente de PaySysLabs, un sistema de pagos instantáneos de Pakistán. Los datos de sistemas de pago pueden incluir información de comercios, transacciones y usuarios, lo que facilita fraude, toma de cuentas y ataques a instituciones financieras conectadas. Los defensores del sector financiero en Pakistán deben verificar el alcance y vigilar los datos filtrados.Leak● 42
Filtración de 5,9 millones de registros del medio neerlandés Follow the MoneyANKA TEAM anuncia en TurkHackTeam una filtración de 5,9 millones de registros de ftm.nl, el medio neerlandés de periodismo de investigación Follow the Money. El volumen declarado supera ampliamente su base de suscriptores, lo que sugiere datos agregados o de terceros, pero el nombre del medio sigue generando riesgo para periodistas y sus fuentes. No tiene impacto directo en gobiernos de Argentina ni de América Latina.Leak● 63
Filtración de 7,7 millones de registros de la operadora Cingular.brEn TurkHackTeam se publicó una filtración de 7,7 millones de registros atribuida a Cingular.br, una operadora de telecomunicaciones brasileña. El volcado contendría datos de clientes y cuentas que podrían alimentar campañas de SIM-swap, phishing y toma de cuentas contra usuarios brasileños. Las filtraciones de operadoras exponen además identificadores útiles para fraude y ataques posteriores a servicios vinculados.