BRIEFLeakhighP55
Presunto atacante expone brecha de datos de Pathao (Bangladesh)
Pathao
Detectado9 octubre 2026 · 10:21 UTC
Un actor publicó un mensaje dirigido directamente a la dirección de Pathao sobre lo que llama una "brecha de datos parcial", lo que sugiere un volcado de base de datos, extorsión o una filtración posterior de la superapp de Bangladesh. Pathao opera transporte, reparto de comida y pagos para millones de usuarios, por lo que cualquier exposición de datos de clientes puede alimentar fraude y credential stuffing en la región. Aunque la magnitud no está confirmada, los defensores deberían verificar la exposición y vigilar si los datos se publican o venden en el mismo foro.
CategoríaLeak
Severidadhigh
Priority score55
Detectado9 octubre 2026 · 10:21 UTC
Leak● 40
Filtración de la base de datos de ArtsySe ha publicado en la sección de filtraciones de un foro una base de datos descrita como el marketplace de arte en línea Artsy. La escala y la fecha no están claras, pero la filtración de la base de datos de una empresa real puede exponer datos de clientes y cuentas usados para credential stuffing. Conviene verificarla y añadirla a monitoreo si se confirma.Leak● 52
Filtración de 21.145 cuentas de BinanceSe está difundiendo en un foro de brechas una base de datos de aproximadamente 21.145 cuentas de Binance bajo una etiqueta de 2026. Aunque el volumen es moderado, las credenciales de exchanges de criptomonedas alimentan el robo de cuentas, el vaciado de billeteras y el phishing posterior. Los usuarios afectados deberían ser marcados para rotación de credenciales y monitoreo.Leak● 56
Filtración de SCADA/BMS del hospital Thye Hua Kwan de Ang Mo KioSe ha publicado en un foro de brechas una colección etiquetada como el sistema de gestión de edificios (BMS) y SCADA del hospital Ang Mo Kio–Thye Hua Kwan de Singapur. Si es auténtica, expone datos de tecnología operativa que controlan sistemas del edificio en un entorno sanitario, infraestructura crítica. Los defensores deberían tratarlo como un posible vector de acceso OT y verificar si los datos son reales y vigentes.Leak● 28
Filtración de datos de empleados de McDonald's IndiaUna base de datos de trabajadores de McDonald's India fue filtrada y puesta a disposición para descarga, exponiendo datos personales del personal. Estos registros habilitan fraude de identidad y phishing dirigido contra empleados. La publicación es de 2025, por lo que no es una alerta reciente, pero los datos aún pueden reutilizarse contra los afectados.Leak● 40
Filtración de datos de Systech USA publicada en DarkForumsUn conjunto de datos de Systech USA fue publicado en DarkForums para descarga gratuita, exponiendo datos internos de la empresa. Aunque la escala exacta no está clara, los datos corporativos filtrados alimentan fraude e intrusiones posteriores. Merece seguimiento por reutilización de credenciales y posible exposición de la cadena de suministro.Leak● 45
Filtración de 327.000 contactos del portal jordano AkhtabootUna base de datos de 327.000 registros del portal de empleo jordano Akhtaboot está circulando, exponiendo contactos profesionales y probablemente datos de cuentas. Los portales de reclutamiento son objetivos clave para phishing dirigido y BEC. Deben advertirse a las organizaciones y usuarios afectados y restablecer credenciales.