BRIEFLeakhighP45
Publican la filtración de la base de datos de la empresa paquistaní de IA Khaity
Khaity
Detectado21 septiembre 2026 · 10:37 UTC
Se ha publicado gratuitamente en 2026 una base de datos de la empresa paquistaní de IA Khaity, exponiendo la información que almacenaba. Los proveedores de IA suelen custodiar datasets de clientes y material de API que puede reutilizarse para nuevos ataques. Los defensores de la cadena de suministro de IA deberían tratar la exposición como una pista para reutilización de credenciales y ataques posteriores.
CategoríaLeak
Severidadhigh
Priority score45
Detectado21 septiembre 2026 · 10:37 UTC
Leak● 64
Base de datos de Serasa Experian (Brasil) publicada con enlace de descargaUn usuario en DarkForums (Olyndakron) ha republicado una base de datos de Serasa Experian Brasil con un enlace de descarga funcional. Serasa es el mayor buró de crédito de Brasil, por lo que cualquier conjunto de datos de crédito e identidad de consumidores es muy sensible. El contenido podría ser una republicación de una filtración antigua, pero por su escala e impacto en el sector financiero aún amerita verificación por defensores brasileños.Leak● 78
Filtración de 3,6M de registros de negocios y transacciones de IziPay PerúUn conjunto de datos anunciado en DarkForums afirma contener más de 3,6M de registros de negocios y transacciones de IziPay, una pasarela de pagos peruana. Si es auténtico, expone identidades de comercios y metadatos de transacciones de una gran parte de los comercios que aceptan tarjetas en Perú. Los datos de un procesador de pagos son de alto valor para fraude posterior y representan un riesgo real para los defensores del sector financiero peruano.Leak● 44
Base de 6 millones de móviles alemanes con fecha de nacimientoEl usuario Tazrozen publicó en DarkForums 6 millones de números móviles alemanes con fecha de nacimiento el 31 de octubre de 2026. Esa combinación de identificadores permite SIM-swap, smishing y evasión de verificación de identidad. Las telecos alemanas y los servicios que usan OTP por SMS para estos usuarios deben evaluar la exposición y reforzar la verificación.Leak● 48
Filtración de 82 millones de direcciones de Yuantong ExpressUn conjunto de 82 millones de direcciones y datos de clientes de la mensajería china Yuantong Express (yto.net.cn) se publicó en DarkForums el 5 de noviembre de 2026. Los datos de paquetería exponen domicilios, teléfonos y hábitos de compra, útiles para fraude y riesgo físico. Las empresas logísticas chinas deben tratarlos como comprometidos.Leak● 55
Filtración de 5 millones de clientes del ISP turco TurknetEl usuario ReichLeaks publicó en DarkForums el 5 de noviembre de 2026 una base de 5,05 millones de clientes del ISP turco Turknet, presentada como un nuevo hackeo. Los datos de abonados de telecomunicaciones permiten SIM-swap, phishing dirigido y toma de cuentas. Turknet y los operadores turcos deben verificar la filtración y preparar una respuesta.Leak● 82
Filtración de 7 millones de datos de clientes de Santander MéxicoUn volcado de 7 millones de registros atribuido a Santander México fue reeditado en DarkForums el 5 de noviembre de 2026 con un 'nuevo enlace', lo que indica que el dato sigue circulando pese a ser una filtración antigua. Datos bancarios de esa escala alimentan toma de cuentas, phishing y fraude con tarjetas en México. El banco y sus clientes deben asumir que la información es pública.