BRIEFLeaklowP58
Filtración de datos de la aerolínea Plus Ultra en España y Latinoamérica
Plus Ultra Líneas Aéreas
Detectado17 octubre 2026 · 02:56 UTC
Reposts colapsados2
Una liberación gratuita afirma contener un conjunto de unos 103 mil registros de Plus Ultra, la aerolínea española que opera rutas a Venezuela y Latinoamérica. Los datos de aerolíneas suelen incluir PII de pasajeros, contactos y reservas, útiles para fraude y phishing dirigido. Aunque no es una entidad gubernamental, su operación transfronteriza en LatAm lo hace relevante para el monitoreo regional.
CategoríaLeak
Severidadlow
Priority score58
Detectado17 octubre 2026 · 02:56 UTC
Leak● 42
Filtración de 129.000 registros personales de Quebec, CanadáUn actor publicó una filtración reciente de aproximadamente 129.000 registros personales de residentes de Quebec, Canadá. Queda fuera del foco AR-LATAM y la escala es moderada, pero el volcado reciente puede alimentar fraude de identidad y ataques basados en credenciales. Vale una vigilancia breve por si entidades regionales aparecen en el mismo conjunto de datos.
Leak● 70
Base de datos de la venezolana Intech (oil & gas, energía) filtradaUna base de datos de Intech (intech-ie.net), empresa venezolana que sirve a sectores de oil & gas, petroquímica, alimentos, farmacéutica y energía, se ofrece en DarkForums. Los datos del sector industrial filtrados pueden exponer contactos de proveedores, detalles de sistemas y credenciales corporativas útiles para spear-phishing o intrusión contra infraestructura crítica regional. Los defensores del sector energía e industrial venezolano deben tratarlo como un probable precursor de ataques dirigidos.Leak● 52
Base de datos de California Tax Data publicada en foroUn hilo de foro anuncia una base de datos de californiataxdata.com, un servicio estadounidense de preparación de impuestos, con un conteo de registros visible en el título replicado. Los conjuntos de datos fiscales contienen SSN, direcciones e identificadores financieros que alimentan fraude de identidad y devoluciones falsas. No es una entidad gubernamental, pero las firmas que manejan datos de contribuyentes son objetivo de alto valor y merecen validación y notificación a clientes.Leak● 90
Filtración de la base de datos completa de cyta.com.ar con SQLiUn actor publica la base de datos completa de cyta.com.ar, proveedor de telecomunicaciones/ISP argentino, junto con una inyección SQL activa en el sitio. El dump probablemente incluye datos y credenciales de clientes, y el SQLi vigente implica que la exposición continúa, no es histórica. Los operadores de telecomunicaciones argentinos son infraestructura crítica, por lo que urge notificar, bloquear en WAF y forzar el cambio de credenciales.Leak● 54
Venta de 200 GB de datos privados con 61 GB de documentos confidencialesUn vendedor en DarkForums ofrece cerca de 200 GB de datos privados, de los cuales 61 GB serían documentos confidenciales, sin identificar a la víctima. El volumen y la naturaleza documental sugieren un repositorio interno de una red corporativa o institucional más que un simple volcado de credenciales. Conviene seguir el hilo para ver si las muestras identifican luego a una entidad gubernamental o latinoamericana.Leak● 45
Brecha de datos de la china MicroPort ScientificUn hilo anuncia una brecha de datos del fabricante chino de dispositivos médicos MicroPort Scientific. Si es genuina, expone datos de un proveedor de tecnología sanitaria, un objetivo sensible para la cadena de suministro. Los detalles están tras el login, por lo que el impacto no está confirmado.