BRIEFLeakhighP55
Repost de filtración de base de datos de Banco Banamex, México
Banamex (Citibanamex), México
Detectado17 septiembre 2026 · 10:12 UTC
Una gran base de datos atribuida a Banamex (Citibanamex), uno de los mayores bancos de México, se está republicando en BreachForums. Aunque es un repost de datos ya circulantes, los registros bancarios son muy sensibles y alimentan fraude, toma de cuentas e ingeniería social contra clientes y empleados. Los defensores del sector financiero mexicano deben verificar el alcance y vigilar su reutilización.
CategoríaLeak
Severidadhigh
Priority score55
Detectado17 septiembre 2026 · 10:12 UTC
Leak● 40
Venta de dump del ERP de un colegio K-12 de Emiratos Árabes UnidosUn vendedor en el foro BDF club ofrece un dump del sistema ERP de un colegio K-12 de Emiratos Árabes Unidos, afirmando que los datos están actualizados hasta la fecha de extracción. Los ERP escolares suelen contener registros de alumnos, personal y finanzas, por lo que la venta podría exponer a menores y datos operativos sensibles. Está fuera de la región LATAM, pero evidencia la monetización activa de datos de ERP del sector educativo.Leak● 89
Filtración de base de datos del municipio de Moreno (moreno.gob.ar)El usuario 'skyling' publicó en BreachForums la filtración de una base de datos asociada a moreno.gob.ar, dominio del municipio de Moreno en la provincia de Buenos Aires. El post no detalla el volumen de registros, pero al tratarse de un organismo gubernamental podría incluir datos de ciudadanos, trámites y credenciales internas. Es una filtración gubernamental reciente y regional que el sector público bonaerense debe tratar como exposición confirmada.Leak● 45
Base de datos de 1,7 millones de usuarios de Nexo en circulaciónUn hilo de xReactor anuncia una base de datos de 1,7 millones de clientes atribuida a la plataforma de crédito cripto Nexo, con datos de identidad tipo KYC de una base de usuarios financieramente sensible. El hilo parece antiguo (paginación profunda, sin fecha reciente), por lo que no es una brecha nueva, pero sigue siendo relevante para credential stuffing y phishing dirigido a cripto. Las víctimas enfrentan riesgo alto de toma de cuentas y extorsión por involucrar saldos e identidades verificadas.Leak● 80
Base de datos de millones de ciudadanos mexicanos a la ventaUn vendedor de DarkForums (Lyklekor) ofrece una base de datos de millones de registros de ciudadanos mexicanos, probablemente agregada de fuentes electorales, de registro civil o del sector público. Los datos de ciudadanos mexicanos alimentan robo de identidad, fraude crediticio y hostigamiento a servidores públicos, y este tipo de volcados suele dividirse y revenderse por partes para evadir detección. Campos como CURP, RFC y domicilio determinan qué tan explotable es la información para fraude posterior.Leak● 89
Filtración de 1,1 GB de la Corte Superior de Justicia de Lima NorteUn actor de DarkForums (Lynfekor) publicó un archivo de 1,1 GB atribuido a la Corte Superior de Justicia de Lima Norte, uno de los distritos judiciales de mayor volumen del Perú. Los archivos judiciales suelen contener expedientes, DNI y contactos de litigantes, correspondencia interna y cuentas de personal, exponiendo a ciudadanos, jueces y servidores a extorsión y hostigamiento. El material judicial filtrado también puede revelar detalles de investigaciones y testigos protegidos.Leak● 94
Base de datos del RENIEC de Perú (31 millones) a la ventaUn actor de DarkForums (Jartezon) ofrece un extracto de 31 millones de registros del RENIEC, la fuente de números de DNI, nombres completos, fechas de nacimiento y direcciones de prácticamente toda la población adulta del Perú. Un registro civil completo es la llave maestra para fraude de identidad masivo, SIM-swap, toma de cuentas bancarias y de telecomunicaciones, y suplantación de funcionarios públicos. Todo proceso peruano que confíe únicamente en datos del DNI debe considerarse comprometido.