BRIEFLeaklowP40
Presunta filtración de datos de 100.000 usuarios de un banco de Estados Unidos
Detectado6 noviembre 2026 · 13:43 UTC
Una publicación en LeakForum ofrece un archivo descrito como información completa de 100.000 clientes de un banco estadounidense no identificado, etiquetado como reciente. El vendedor no nombra a la institución ni aporta muestras verificables, por lo que no se puede confirmar su autenticidad ni su escala. Aun así, los equipos de defensa de entidades financieras de EE. UU. deben vigilar la reutilización de credenciales y el fraude de identidad compatible con ese conjunto de datos.
CategoríaLeak
Severidadlow
Priority score40
Detectado6 noviembre 2026 · 13:43 UTC
LeakPrioridad 55
Presunta filtración de datos de contratistas militares y de gobiernoUna publicación en DarkForums afirma una 'filtración fresca' con más de 100 millones de registros atribuidos a Raptor Supplies, descritos como contratistas militares, de gobierno y civiles. La afirmación es poco específica y se parece al marketing de agregadores, por lo que escala y autenticidad no están confirmadas. Si fuera real, credenciales de contratistas y datos de compras podrían exponer cuentas proveedoras del sector defensa y público.LeakPrioridad 88
Filtración de 3 TB de datos de la energética brasileña Bel EnergyEl actor SUB-ZER0 publicó en DarkNetArmy una supuesta extracción completa (más de 3 TB, unos 12 millones de registros de clientes) de Bel Energy/Belenus, distribuidora brasileña de energía solar. Los datos se ofrecen como información financiera y de clientes del sector energético, lo que apunta a registros de CRM y facturación. Para los defensores es una filtración crítica del sector energético en Brasil, con obligaciones de notificación bajo la LGPD y monitoreo de fraude.LeakPrioridad 62
Volcados de bases de datos SQL de Colombia publicados en DarkForumsUn hilo de DarkForums anuncia volcados de bases de datos SQL vinculados a sitios colombianos, distribuidos mediante el identificador sharedproxy.co, y ya fue cerrado por los moderadores como contenido eliminado. Los volcados SQL de servicios regionales suelen contener tablas de usuarios, hashes o credenciales en texto plano e identificadores internos que habilitan intrusiones posteriores. Las organizaciones colombianas deben determinar si sus propios sistemas aparecen en esta colección.LeakPrioridad 80
Base de datos de Laboral.com.ar de Argentina a la venta con 6,8 millones de registrosUn actor en DarkForums ofrece una base de datos supuestamente extraída de LABORAL.COM.AR, portal argentino de empleo, con 6,8 millones de registros recientes de 2026. Este tipo de datos suele incluir nombres, correos, teléfonos y credenciales de buscadores de empleo, lo que habilita phishing y credential stuffing contra personas y empresas clientes. El hilo ya figura como contenido eliminado, por lo que el archivo puede estar circulando de forma privada.LeakPrioridad 40
Datos de usuarios y pedidos de la app Coinbase filtradosUn hilo en DarkForums afirma tener datos de una app de marca Coinbase con unos 7,5 millones de pedidos y 1,8 millones de usuarios. El contenido está tras un login, por lo que el alcance y la autenticidad no están verificados, aunque el volumen declarado es significativo. Los analistas deben confirmar si se trata de datos reales de clientes de Coinbase antes de escalar.LeakPrioridad 46
Filtración de 82 millones de direcciones de Yuantong ExpressUn conjunto de datos de aproximadamente 82 millones de registros de direcciones de la mensajería china YTO Express (yto.net.cn) fue publicado en DarkForums por el usuario cfqsdscqsdcqsc. Estos datos logísticos suelen incluir nombres, teléfonos y direcciones de entrega, lo que facilita phishing y fraude dirigido. Refleja una gran exposición de la cadena de suministro relevante para equipos de comercio electrónico y seguridad de envíos.