BRIEFLeakhighP60
Ransomware settra publica datos del minorista DFI Retail Group
DFI Retail Group
Detectado30 septiembre 2026 · 14:14 UTC
Reposts colapsados2
Settra publicó a DFI Retail Group, afirmando 27 años de archivos de correo, 397 tiendas ilegales y más de 40.000 archivos médicos en más de 160 cuentas de correo. Es un botín grande y sensible de un minorista estadounidense. La mezcla de correo corporativo y datos médicos eleva el riesgo de fraude y regulatorio para la víctima y sus socios.
CategoríaLeak
Severidadhigh
Priority score60
Detectado30 septiembre 2026 · 14:14 UTC
Leak● 45
Filtración de datos de 373.000 usuarios de HamroPay, NepalUn vendedor de BreachForums afirma tener datos de identidad y financieros de 373.000 personas naturales de HamroPay / Hamropatro, proveedor nepalí de pagos digitales. Los datos KYC y de transacciones filtrados permiten tomar cuentas, fraude de préstamos y estafas dirigidas a usuarios de pagos. Aunque está fuera de LATAM, su escala y naturaleza financiera justifican su seguimiento.Leak● 46
Filtrados contactos de la Asamblea Nacional francesaUn hilo de RaidForums ofrece una base de datos con información de contacto de miembros de la Asamblea Nacional francesa. Aun limitada a nombres, correos y despachos, expone a funcionarios electos a phishing dirigido, suplantación e ingeniería social. Al ser un órgano de gobierno, su recopilación conlleva riesgo político y de espionaje, aunque la publicación probablemente no sea reciente.Leak● 78
Filtración de base de datos de 4,4 millones de usuarios de Grupo Lisp Promotora (Brasil)Un vendedor en BreachForums ofrece una base de datos brasileña de aproximadamente 4.416.319 usuarios vinculada a AlcifMais / Grupo Lisp Promotora, una entidad financiera/promotora. El volumen sugiere registros completos de clientes, probablemente con datos personales y financieros, exponiendo a millones de personas de Latinoamérica a fraude y abuso de credenciales. Los defensores del sector financiero de Brasil deberían tratarlo como una filtración activa y vigilar su uso posterior.Leak● 55
Filtración gratuita de base de datos francesa con 3,6 millones de registrosUna base de datos francesa con 3,6 millones de registros se publicó gratis en RaidForums el 2026-08-28, lo que indica un amplio conjunto de datos personales de una fuente francesa sin especificar. Aunque la víctima está fuera de Latinoamérica, el tamaño y la frescura la convierten en candidata para campañas de credential-stuffing y fraude de identidad contra usuarios y servicios europeos. Los defensores deberían vigilar la reutilización de estas identidades en sistemas de autenticación.Leak● 33
Filtración de base de datos de Orange Moldova (orange.md)Un volcado vinculado a Orange Moldova (orange.md), operador nacional de telefonía e internet, fue publicado en BreachForums con fecha del 28 de julio de 2025. Los datos de abonados de telecom son muy valiosos para SIM-swap, phishing y fraude contra clientes. Sin embargo, la publicación tiene más de un año y probablemente ya circuló ampliamente, por lo que es contexto de fondo y no una alerta fresca.Leak● 43
Publicación de 1 millón de registros URL:LOG:PASS de roboSe acaba de publicar un volcado de logs de stealer 'URL:LOG:PASS' de un millón de filas, que entrega a los atacantes credenciales listas para usar vinculadas a páginas de login concretas. No se nombra una víctima específica, pero el volumen lo hace valioso para credential stuffing y toma de cuentas en muchos servicios. Los defensores deberían incorporarlo al monitoreo de exposición de sus dominios corporativos y portales críticos.