BRIEFLeakhighP62
Base de datos de la operadora brasileña Claro con 46 millones de líneas
Claro Brasil (América Móvil)
Detectado20 octubre 2026 · 03:39 UTC
Reposts colapsados2
BreachForums aloja una filtración reetiquetada que afirma contener 46.033.380 líneas de datos de clientes de Claro Brasil. Claro es una gran operadora de telecomunicaciones e infraestructura crítica, por lo que registros de suscriptores, contacto y contratos exponen a millones de usuarios brasileños y habilitan campañas de phishing, SIM-swap y toma de cuentas. La etiqueta 'REPOST' indica un lote resurgido, por lo que conviene validar su vigencia antes de tratarlo como un incidente nuevo.
CategoríaLeak
Severidadhigh
Priority score62
Detectado20 octubre 2026 · 03:39 UTC
Leak● 54
Filtración de la base de datos completa del CONALEP Morelos (24.000+ registros)Una base de datos completa del CONALEP Morelos, institución pública mexicana de educación técnica, fue publicada para descarga con más de 24.000 registros. Los datos del sector educativo suelen incluir PII de alumnos y personal, identificadores de matrícula y cuentas institucionales, lo que habilita phishing dirigido y reutilización de credenciales contra un ecosistema .edu/.gob. El post es de agosto de 2026, por lo que no es una alerta fresca pero sí una filtración confirmada del sector público regional.Leak● 38
Base de datos del gobierno local de Binh Duong (Vietnam) a la ventaUn anuncio en DarkForums ofrece una base de datos y certificados vinculados al dominio del gobierno provincial vietnamita mail.tinhuybinhduong.vn. Las cuentas de correo oficiales y el material de certificados permiten suplantación, reutilización de credenciales y una intrusión más profunda en sistemas provinciales. El impacto se limita a una localidad, pero el tipo de activo es directamente explotable.Leak● 27
Filtración antigua (datos de 2020) de la aseguradora mexicana Ahorro SegurosUna publicación en DarkForums reactiva un volcado atribuido al sitio mexicano de seguros ahorroseguros.mx, pero los datos están etiquetados como Q1 2020, por lo que se trata de una redistribución y no de una brecha nueva. Probablemente contenga registros de clientes, pólizas y contactos útiles para fraude y phishing del sector asegurador mexicano, pero las víctimas han tenido años para rotar credenciales y el valor actual es limitado. Debe tomarse como contexto de exposición del sector financiero mexicano, no como una alerta fresca que exija respuesta a incidentes.Leak● 46
Filtración de datos del Ministerio Coordinador de Economía de IndonesiaUn hilo reciente afirma filtrar datos del Ministerio Coordinador de Economía de Indonesia, organismo central del gobierno. Estos conjuntos suelen contener directorios de personal, contactos internos y documentos de política útiles para phishing y operaciones de influencia. Este tipo de filtraciones gubernamentales se reutilizan a menudo para atacar después a instituciones de la región.Leak● 58
Filtración de datos de Crunchbase publicada en foro criminalUn hilo de PwsForums publicado hoy ofrece una filtración de Crunchbase; la plataforma agrega contactos corporativos, financiación y datos de empleados y directivos de cientos de miles de empresas. Incluso un volcado parcial es una lista de objetivos de alta calidad para BEC, fraude a inversores y spear-phishing a directivos, y puede cruzarse con registros de infostealers para hallar accesos corporativos. Las organizaciones cuyos correos aparezcan deben anticipar phishing dirigido y vigilar credential stuffing contra portales SaaS y de relación con inversores.Leak● 84
Filtración de datos de la Caja de Salud de la Banca Privada (Bolivia)Un hilo recién publicado en DarkForums (hace segundos) ofrece una base de datos atribuida a la CSBP, entidad boliviana de salud vinculada a la banca privada, y el mismo volcado se está replicando en otros foros. Una aseguradora de salud maneja identidades de afiliados, datos médicos y de pago, lo que convierte esto en una exposición de infraestructura crítica para la región. Conviene verificar el alcance y alertar a la entidad antes de que el dato se monetice.