BRIEFLeakhighP70
Base de datos de CarMax filtrada y publicada en un foro
CarMax
Detectado14 noviembre 2026 · 07:13 UTC
Reposts colapsados2
Un volcado descargable atribuido a la base de datos de CarMax fue publicado en RaidForums por el usuario 'Wadjet', apuntando a uno de los mayores minoristas de autos usados de Estados Unidos. Si es auténtico, expondría nombres, datos de contacto y cuentas de clientes útiles para phishing y toma de cuentas. Los defensores deben validar la muestra, monitorear la reutilización de credenciales y preparar notificaciones a clientes.
CategoríaLeak
Severidadhigh
Priority score70
Detectado14 noviembre 2026 · 07:13 UTC
LeakPrioridad 48
Base de datos de la financiera Kreditplus filtrada para descargaUn hilo en RaidForums ofrece un volcado descargable atribuido a Kreditplus, una financiera de consumo de Indonesia del sector crediticio regulado. Si es genuino, expondría identidades y datos de contacto de prestatarios que alimentan phishing y robo de identidad contra clientes. La empresa debe confirmar el alcance, revisar obligaciones regulatorias y advertir a los prestatarios afectados.LeakPrioridad 70
Venta de datos de 800.000 pasajeros de Azerbaijan Airlines (azal.az)Un actor vende en el marketplace de BreachForums cerca de 800.000 registros de pasajeros de Azerbaijan Airlines (azal.az), incluyendo información de vuelos próximos. La combinación de datos personales con itinerarios futuros eleva el riesgo de fraude dirigido, estafas y problemas de seguridad física para los viajeros. La escala y el carácter específico de los datos lo convierten en una venta relevante.LeakPrioridad 66
Filtración de documento interno de SpaceX sobre la constelación StarshieldUn documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación de satélites de defensa Starshield fue ofrecido en el foro BlackBones. Starshield respalda comunicaciones del gobierno y las fuerzas armadas de EE. UU., por lo que la filtración de detalles de arquitectura podría ayudar a adversarios a atacar o interferir esos sistemas. Los equipos de defensa y del sector satelital deben evaluar la autenticidad y sensibilidad del documento.LeakPrioridad 58
Filtración de 4,5 GB de datos de BP BioenergyUn actor de amenazas con el alias Hannibal_Lecter publicó en DarkForums, en noviembre de 2026, un extracto de 4,5 GB supuestamente robado a BP Bioenergy. El volumen sugiere archivos corporativos como contratos, comunicaciones internas o datos operativos del sector de bioenergía. Si es legítimo, expone información sensible de negocio y de socios, por lo que la empresa y sus proveedores deben verificar la exposición.LeakPrioridad 62
Filtración de información del rectorado del ITLA, República DominicanaUn hilo de DarkForums anuncia una base de datos descrita como información del rectorado del ITLA, un instituto tecnológico público de la República Dominicana. La exposición se centra en datos institucionales y administrativos de una entidad educativa estatal. Este tipo de filtraciones facilitan phishing a personal y estudiantes y revelan la estructura interna de una institución pública.LeakPrioridad 72
Filtración de la base de datos de la fintech hondureña TodoPagoEl usuario hassen publicó en DarkForums una base de datos de todopago.hn, una plataforma hondureña de pagos en línea, el 14 de noviembre de 2026. El dominio .hn vincula a la víctima con Honduras y con el sector financiero/pagos local, que maneja datos de transacciones y de clientes. Una filtración de un procesador de pagos es de alto impacto por fraude, toma de cuentas y exposición de comercios asociados.