BRIEFLeakhighP52
Presunta brecha de GameStop expone 56 millones de registros
GameStop
Detectado16 septiembre 2026 · 17:12 UTC
Un hilo de BreachForums analiza una presunta brecha de datos de GameStop que expondría más de 56 millones de registros de clientes. Si se confirma, el conjunto contiene PII de clientes que alimenta phishing y credential stuffing, por lo que los defensores deben vigilar campañas de toma de cuentas y fraude basadas en él.
CategoríaLeak
Severidadhigh
Priority score52
Detectado16 septiembre 2026 · 17:12 UTC
Leak● 41
Base de datos de SquareTrade con 41 millones de registros ofrecida en descargaUn hilo de un foro de brechas, visible solo por su título, anuncia un conjunto de datos de SquareTrade descrito como 911.552 cuentas de usuario y 41.454.397 registros en descarga gratuita. Si es exacto, el volumen apunta a datos de clientes, pedidos o siniestros del proveedor de protección de dispositivos y garantías, lo que facilita fraude y suplantación de identidad. La publicación podría ser un volcado reciclado o revendido y no puede verificarse por el muro de acceso, pero el número de registros justifica comprobar la exposición de clientes y socios.Leak● 44
Base de datos de SoundCloud publicada en un foro criminalEl usuario 'Nymrekar' publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Soundcloud database (as requested)', compartiendo lo que se presenta como un conjunto de registros de usuarios de SoundCloud. El contenido y el volumen no son visibles, y este tipo de publicaciones suele ser recopilaciones recicladas de correos y hashes más que una brecha reciente. En cualquier caso, pares correo/contraseña expuestos de una plataforma masiva alimentan credential stuffing contra servicios donde los usuarios reutilizan contraseñas.Leak● 47
Presunta filtración de la base de datos de Apollo.io en 2026Un usuario de DarkForums publicó el 31 de octubre de 2026 un hilo que anuncia 'apollo.io leak 2026', atribuyendo un conjunto de datos a la plataforma comercial de inteligencia de contactos B2B Apollo.io. Si fuera auténtico, los datos incluirían correos corporativos, teléfonos y datos de empresa usados en prospección comercial, facilitando phishing dirigido y toma de cuentas. La afirmación no está verificada y podría ser data antigua reempaquetada, pero las organizaciones que dependen de esos contactos deberían considerarlos expuestos.Leak● 54
Filtración de 60 GB de datos del sitio guarufilme.com.brEl actor 'Vexy' publicó en DarkForums, el 31 de octubre de 2026, un conjunto de datos filtrados de unos 60 GB atribuido al sitio brasileño guarufilme.com.br. El volumen sugiere respaldos completos, bases de datos o registros de usuarios más que una combolist menor, afectando a una empresa brasileña de medios digitales y a su audiencia. Filtraciones de este tamaño suelen reaparecer en ataques de credential stuffing contra usuarios y socios, por lo que conviene evaluar la exposición y tratar las credenciales de clientes como comprometidas.Leak● 22
Venta de base de datos del hosting israelí Aurion-HostingUn vendedor de DarkForums (chuu) puso a la venta la base de datos del proveedor de hosting israelí aurion-hosting.co.il, con fecha del 13 de junio de 2025. Los datos ya tienen más de un año y el objetivo es un hosting regional pequeño fuera del foco AR/LATAM, por lo que está desactualizado y no es una alerta fresca. Aun así podría contener PII de clientes y credenciales de cuenta útiles para ataques posteriores.Leak● 44
Base de datos de 1 millón de cuentas de Instagram de EE.UU. a la ventaUn usuario de DarkForums (Darhokin) publicó el 31 de octubre de 2026 una supuesta base de datos de cerca de un millón de cuentas de Instagram de EE.UU. Si es auténtica, expone credenciales y datos de perfil de usuarios estadounidenses y no de entidades gubernamentales o de infraestructura crítica. Los defensores deben tratarla como un riesgo de relleno de credenciales y toma de cuentas, sobre todo donde se reutilizan contraseñas.