BRIEFLeaklowP55
Filtración masiva de credenciales de acceso a múltiples servicios
Detectado21 julio 2026 · 02:58 UTC
Se ha filtrado un archivo con más de 10 millones de líneas que contienen combinaciones de URL, usuario y contraseña (formato URL:LOG:PASS). Estas credenciales provienen de diversas fuentes, incluyendo filtraciones anteriores y logs de stealer. Los usuarios afectados son aquellos cuyas credenciales están incluidas, lo que representa un riesgo de accesos no autorizados a cuentas personales y corporativas. Los defensores deben verificar si sus credenciales están comprometidas y habilitar la autenticación multifactor.
CategoríaLeak
Severidadlow
Priority score55
Detectado21 julio 2026 · 02:58 UTC
Leak● 45
Volcado privado de 16,7 millones de credenciales URL:LOG:PASSSe comparte un volcado privado 'UHQ' de aproximadamente 16,7 millones de pares URL:LOG:PASS, combinando URL de sitios, usuarios y contraseñas. Aunque no está dirigido a un objetivo concreto, su tamaño lo convierte en una fuente potente para credential stuffing y password spraying; los defensores deben esperar más ataques de autenticación y verificar la exposición de sus dominios.Leak● 78
Venta de volcado con 280.000 empleados de AstraZeneca (Azure)Un vendedor ofrece un volcado de más de 280.000 empleados de AstraZeneca vinculados a Azure, con nombres completos, correos, cargos, teléfonos y direcciones. Son datos personales corporativos de alto valor de una gran farmacéutica global, ideales para phishing dirigido, fraude de correo corporativo y credential stuffing contra una organización de sector crítico.Leak● 72
Filtración de base de datos de la Universidad de GuadalajaraUna base de datos de la Universidad de Guadalajara (México) fue publicada gratuitamente en un foro clandestino, exponiendo presumiblemente registros de estudiantes, docentes y personal. Una filtración de una universidad pública mexicana puede entregar credenciales institucionales reutilizables y grandes volúmenes de datos personales, habilitando phishing, fraude y nuevos accesos a redes educativas .mx.Leak● 50
Filtración de 1,1 millones de datos de la Federación Italiana de TenisUn post ofrece una base de datos de 1,1 millones de registros atribuida a la Federazione Italiana Tennis e Padel. El volcado probablemente contiene datos de socios y contactos que permiten phishing, robo de identidad y fraude dirigido contra su comunidad. Las federaciones deportivas deben verificar la filtración y avisar a los miembros afectados.Leak● 52
Filtración de datos de la Liga MX en foro clandestinoUn hilo reciente en DarkForums afirma exponer datos vinculados a la Liga MX, la principal liga de fútbol profesional de México. Si es real, los registros podrían incluir datos de aficionados, socios o personal, útiles para phishing y fraude contra una marca latinoamericana de alto perfil. Los defensores de medios y deportes en México deben verificar la afirmación y vigilar el abuso de credenciales.Leak● 55
Filtración de base de datos de la plataforma Cambridge OneUn hilo afirma filtrar la base de datos de Cambridge One, la plataforma educativa de Cambridge University Press & Assessment. Si es real, los datos afectan a una marca académica reconocida con usuarios globales, habilitando abuso de credenciales y phishing dirigido a instituciones que la usan. Colegios y universidades que emplean Cambridge One deben vigilar intentos de robo de cuentas.