BRIEFLeakhighP50
Venta de 137.000 transacciones de usuarios de PayPal
Usuarios de PayPal
Detectado24 septiembre 2026 · 18:47 UTC
Un vendedor publicó 137.000 registros de transacciones de usuarios de PayPal el 22 de septiembre de 2026, una oferta reciente. Los datos de pago filtrados permiten toma de cuentas, fraude y phishing dirigido contra clientes de PayPal. Su publicación reciente lo hace relevante pese a la escala moderada.
CategoríaLeak
Severidadhigh
Priority score50
Detectado24 septiembre 2026 · 18:47 UTC
LeakPrioridad 48
Filtración de base de datos de la cadena de gimnasios FitnessParkEn DarkForums, el usuario metromec ofrece una base de datos de la cadena francesa de gimnasios FitnessPark, con millones de registros de clientes según el vendedor. Estas bases suelen incluir nombres, datos de contacto y cuentas útiles para credential stuffing y phishing dirigido. Aunque está fuera de América Latina, su escala la hace relevante para el monitoreo de fraude y toma de cuentas.LeakPrioridad 52
Filtración de la base de datos del exchange GeminiUna base de datos de gran tamaño atribuida al exchange Gemini se anuncia en DarkForums por el usuario Lertozon, con millones de registros según el vendedor. Los datos de clientes de exchanges son muy valiosos para la toma de cuentas, el phishing dirigido y el vaciado de billeteras cripto. Los equipos antifraude deben tratarlo como una exposición creíble hasta verificarlo.
LeakPrioridad 95
Filtración de base de datos del Banco Central de la República Argentina (BCRA)Un actor de amenazas publica en BreachForums una base de datos atribuida al Banco Central de la República Argentina (BCRA), autoridad monetaria del país. Cualquier exposición de datos del banco central afecta la supervisión financiera, la infraestructura de pagos y la confianza en el sistema bancario. Los equipos de defensa argentinos deben verificar de inmediato la autenticidad y el alcance, por ser el ítem de mayor impacto para la región.LeakPrioridad 62
Filtración de 9,11 millones de registros de la CAF de FranciaUn post en DarkForums del 9 de noviembre de 2026 ofrece un conjunto de 9,11 millones de registros atribuido a caf.fr, el organismo francés de asignaciones familiares. La CAF maneja identidad, ingresos y composición del hogar de los beneficiarios, datos de alto valor para fraude de prestaciones, phishing dirigido y robo de identidad. El volumen y el formato sugieren que el archivo podría reciclarse de filtraciones anteriores, por lo que los equipos antifraude franceses deben confirmar la exposición antes de actuar.LeakPrioridad 73
Base de datos del municipio de Playa del Carmen a la ventaEl 9 de noviembre de 2026 el usuario 'arcepah' publicó en la sección de bases de datos filtradas de DarkForums una base mexicana etiquetada como 'Playa del Carmen'. Parece tratarse de datos de gobierno local del municipio de Solidaridad, Quintana Roo, aunque el contenido del hilo y el volumen no son visibles por completo. Datos de residentes, permisos y servicios municipales alimentan extorsión, phishing y fraude a ciudadanos, por lo que las autoridades locales deben verificar la publicación.LeakPrioridad 82
Filtración de 2 millones de registros del sistema SIPI de la SIC de ColombiaEl 9 de noviembre de 2026 un post en DarkForums ofreció más de 2 millones de registros del sistema SIPI de la SIC de Colombia, con muestra CSV gratuita y acceso completo pago. La SIC es la superintendencia nacional de industria y comercio y SIPI concentra solicitudes de propiedad industrial con datos de empresas, representantes y contactos. La exposición facilita fraude de correo corporativo, fraude de marcas y suplantación de firmas registradas, por lo que empresas y el regulador deben vigilar su reutilización.