BRIEFLeakhighP45
Publican la filtración de la base de datos de la empresa paquistaní de IA Khaity
Khaity
Detectado21 septiembre 2026 · 10:37 UTC
Se ha publicado gratuitamente en 2026 una base de datos de la empresa paquistaní de IA Khaity, exponiendo la información que almacenaba. Los proveedores de IA suelen custodiar datasets de clientes y material de API que puede reutilizarse para nuevos ataques. Los defensores de la cadena de suministro de IA deberían tratar la exposición como una pista para reutilización de credenciales y ataques posteriores.
CategoríaLeak
Severidadhigh
Priority score45
Detectado21 septiembre 2026 · 10:37 UTC
Leak● 40
Comparten volcado masivo de 13,5 millones de credenciales URL:usuario:contraseñaCircula a través de la tienda 'vulta.pw' un volcado anunciado como 13,5 millones de registros URL:usuario:contraseña, un corpus masivo y fresco que puede alimentar credential stuffing y toma de cuentas. Los registros agregados de este tamaño suelen incluir accesos de correo gubernamental y corporativo. Los defensores deberían asumir la exposición de las credenciales de sus usuarios y forzar reseteos y MFA.Leak● 42
Filtrada base de datos del servicio postal ruso Pochta.ru con 499.000 registrosSe ha compartido en DarkForums una base de datos de 499.000 filas del operador postal ruso Pochta.ru, con datos como nombres, teléfonos y direcciones físicas. El conjunto es valioso para phishing, smishing y fraude de identidad contra ciudadanos rusos. Aunque sea parcialmente reciclada, conviene marcarla para campañas de credential stuffing y fraude postal.Leak● 30
Registros de usuarios de los Tribunales de California filtradosSe han publicado gratuitamente en un foro de filtraciones registros privados de usuarios presuntamente del sistema de Tribunales de California. El hilo está fechado en enero de 2026, por lo que es una exposición antigua de datos gubernamentales y no una alerta reciente. Aún es relevante para detectar credenciales de cuentas judiciales reutilizadas y ataques derivados.Leak● 45
Filtración de 3,8 millones de usuarios de Zain Telecom IrakSe distribuye en un foro de cracking una base de datos de unos 3,8 millones de usuarios de Zain Telecom Irak, con datos de suscriptores que pueden facilitar fraude relacionado con SIM y ataques dirigidos. No obstante, la publicación parece una recarga de una filtración antigua de Zain, por lo que su vigencia es dudosa. Tratar como contexto, no como alerta reciente.Leak● 52
Base de datos de 182.000 tarjetas de crédito filtrada en 2026Se distribuye en un foro clandestino una base de datos de aproximadamente 182.000 tarjetas de crédito etiquetada como filtración nueva de 2026. Proporciona datos de pago listos para fraude y carding. Los volcados recientes de tarjetas generan pérdidas por fraude y pueden cruzarse con BIN regionales para identificar a los bancos emisores afectados.Leak● 68
Base de datos robada de Ledger con 309.000 registros a la ventaUn vendedor afirma tener una base de datos robada de Ledger de 2026 con unos 309.000 registros y la ofrece a la venta. Ledger es un importante fabricante de carteras hardware de criptomonedas, por lo que los datos pueden alimentar phishing y ataques dirigidos a usuarios. Una filtración reciente de esta magnitud permite credential stuffing e ingeniería social contra objetivos cripto de alto valor.