BRIEFLeakhighP42
Varias bases de datos filtradas puestas a la venta
Detectado4 octubre 2026 · 20:55 UTC
Una publicación reciente en un foro importante anuncia un paquete de varias bases de datos filtradas a la venta. Aún no se detallan organizaciones ni volúmenes exactos, lo que limita el análisis, pero estos lotes suelen contener PII real con riesgo de fraude. Conviene vigilar si el vendedor publica muestras o nombres de víctimas.
CategoríaLeak
Severidadhigh
Priority score42
Detectado4 octubre 2026 · 20:55 UTC
Leak● 28
Filtración de datos de estudiantes de la Universidad Cadi AyyadSe publicó gratis un volcado de 270 registros de estudiantes de la Universidad Cadi Ayyad de Marruecos, con cédula (CIN), números de estudiante (CNE/APOGEE) y fotos. La escala es pequeña, pero expone datos personales verificados que facilitan el fraude de identidad y el phishing dirigido a alumnos y personal. Queda fuera del alcance AR-LATAM, por lo que es de interés principalmente contextual.Leak● 34
Combolist dirigido de 597.299 cuentas de AmazonSe publica como reciente un combolist grande de unas 597.000 credenciales dirigidas a Amazon. Estos volcados alimentan credential stuffing, toma de cuentas y fraude con métodos de pago guardados. El impacto se mitiga en parte por los controles de Amazon, pero la reutilización de contraseñas lo hace digno de una alerta de baja prioridad.Leak● 46
Credenciales de Binance y Coinbase filtradas en masaSe publicó a la venta un volcado de 143.110 líneas de credenciales 'dirigidas' de cuentas de Binance y Coinbase, dando a los atacantes un conjunto listo para robo de cuentas y criptoactivos. Las líneas específicas de cripto tienen mayor tasa de éxito que los combos genéricos, por lo que los fondos y las API keys de clientes están en riesgo. Se recomienda forzar cambios de contraseña y vigilar el credential-stuffing y los retiros inusuales.Leak● 70
Base de datos de Coregistros con 8 millones de líneas a la ventaLa misma base de coregistros.com con 8 millones de líneas se publica en un segundo foro clandestino, señal de distribución activa. Un volcado grande de usuarios/registrantes latinoamericanos alimenta phishing, credential stuffing y fraude de identidad. La difusión entre foros sugiere que es reciente y se está empujando ahora.Leak● 71
Base de datos de Coregistros con 8 millones de líneas a la ventaUn vendedor ofrece una base de 8 millones de líneas atribuida a coregistros.com, un servicio de registros en español. Si es auténtica, es un volcado masivo de datos reales de usuarios/registrantes útil para robo de identidad, phishing y toma de cuentas. Importa porque estos datos suelen alimentar campañas de fraude y doxxing.Leak● 78
Filtración de base de datos del 80% de los colegios de ChileUn actor publica una base de datos que cubriría cerca del 80% de los colegios de Chile, exponiendo registros institucionales y probablemente de alumnos y personal. Una filtración a escala nacional del sector educativo habilita credential stuffing, phishing y fraude contra colegios, familias y autoridades. Los defensores del sector educativo chileno deben tratarla como una exposición grande y creíble.