BRIEFLeakhighP50
Paquete privado de 75 millones de credenciales ULP a la venta
Detectado18 octubre 2026 · 23:39 UTC
Un vendedor ofrece un paquete privado de 75 millones de líneas URL:LOGIN:PASSWORD obtenido de stealer logs, fechado hoy, lo que indica una gran exposición de credenciales fresca. No está ligado a una víctima concreta pero alimenta ataques de credential stuffing contra logins web de muchas organizaciones. Los defensores deben tratarlo como un corpus reciente y priorizar MFA y reseteo de credenciales.
CategoríaLeak
Severidadhigh
Priority score50
Detectado18 octubre 2026 · 23:39 UTC
Leak● 48
Base de datos de la fintech Blend.com a la venta en un foroUn vendedor de Cracked.st anuncia la venta de una 'base de datos HQ' de blend.com, con un hilo duplicado que afirma datos recién volcados. Blend provee software de originación de crédito y apertura de cuentas a bancos y prestamistas de EE. UU., por lo que cualquier conjunto real podría contener PII de clientes y datos de solicitudes. La fecha y el volumen no están verificados, así que conviene validar una muestra antes de alertar a socios del sector financiero.Leak● 93
Base de datos de PetroEcuador/PetroAmazonas expuesta en BreachForumsUn usuario de BreachForums publicó un hilo de descarga afirmando tener una base de datos expuesta de PetroEcuador/PetroAmazonas, la petrolera estatal ecuatoriana. La escala y el contenido exacto no se confirman en el listado, pero una filtración de una empresa energética nacional puede exponer credenciales de empleados, sistemas internos y datos de proveedores vinculados a tecnología operativa. Los defensores del sector energético ecuatoriano deberían tratarlo como posible antesala de intrusión o extorsión y buscar reutilización de credenciales.Leak● 66
Filtración de base de datos de la utility AES Indiana (3,2M filas)Un post en BreachForums ofrece una base de datos de aesindiana.com, una utility eléctrica de EE.UU., con unos 3,28 millones de filas y 328.263 correos electrónicos. Las utilities son infraestructura crítica, por lo que la exposición de correos de clientes/operativos es valiosa para phishing y BEC. Aunque está fuera de LATAM, es un conjunto grande ligado a un operador real de infraestructura crítica y merece revisión.Leak● 38
Filtración de código fuente y datos de SmartGPS (Brasil)Un hilo de DarkForums anuncia la filtración de código fuente y datos de SmartGPS, un servicio brasileño de rastreo GPS (smartgps.com.br). El post está fechado en enero de 2026, por lo que tiene unos nueve meses y no es una alerta fresca. Sigue siendo relevante para defensores de LATAM por la exposición de datos de rastreo y código, pero de baja urgencia actual.
Leak● 60
Filtración de 650.000 registros del proveedor peruano Hosting PerúUn volcado que alega más de 650.000 registros del proveedor de hosting peruano Hosting Perú se distribuye en DarkForums. Los proveedores de hosting concentran cuentas de clientes, tickets de soporte y posiblemente datos de facturación y credenciales, por lo que el impacto se extiende a todos los clientes alojados en la plataforma. Las empresas y sitios del sector público peruano alojados allí deberían rotar credenciales y verificar reutilización; la fecha del post no es visible en el hilo, por lo que debe confirmarse su vigencia.Leak● 80
Filtración de datos del Seguro Social Universitario de La PazUna base de datos atribuida al Seguro Social Universitario de La Paz (Bolivia) se está publicando de forma simultánea en RaidForums, DarkForums y BreachForums con el mismo alias, lo que indica una difusión activa y coordinada. Las entidades de salud y seguridad social manejan datos médicos, de afiliación e identidad de sus asegurados, información muy sensible que facilita fraude y extorsión. La republicación en varios foros en minutos apunta a un incidente en curso que amerita validación inmediata con la entidad.