BRIEFLeakhighP45
Venta de 2.700 millones de registros de SSN de EE.UU.
Detectado27 septiembre 2026 · 06:17 UTC
Un vendedor anuncia 2.700 millones de registros de SSN de EE.UU. con nombre completo, dirección, fecha de nacimiento, teléfono e identificación. Ese volumen casi con seguridad reempaqueta la filtración anterior de National Public Data y no un incidente nuevo, pero sigue representando una enorme exposición al robo de identidad para residentes de EE.UU. Debe tratarse como un conjunto de PII reciclado pero de gran volumen para monitoreo de fraude.
CategoríaLeak
Severidadhigh
Priority score45
Detectado27 septiembre 2026 · 06:17 UTC
LeakPrioridad 48
Base de datos de Azerbaijan Airlines (azal.az) a la ventaUn vendedor en BreachForums ofrece una base de datos supuestamente de Azerbaijan Airlines (azal.az) que incluye registros de pasajeros y detalles de vuelos próximos. Los datos de pasajeros facilitan phishing dirigido, toma de cuentas de programas de fidelidad e ingeniería social contra viajeros. La aerolínea y las autoridades de aviación regionales deben verificar la brecha y alertar a los pasajeros afectados.LeakPrioridad 56
Filtración de 30 millones de datos de Dukcapil de IndonesiaUn usuario publicó en DarkForums lo que sería una base de 30 millones de registros de Dukcapil, la agencia de registro civil de Indonesia encargada de datos de población e identidad. Estos registros incluyen documento nacional de identidad, datos familiares y domicilio, que facilitan fraude de identidad y toma de cuentas en servicios financieros y estatales. Las autoridades e instituciones bancarias de Indonesia deben validar la filtración y vigilar intentos de elusión de KYC.LeakPrioridad 62
100 GB de datos KYC de Transak a la venta en un foroUn usuario que se hace llamar oxrock publicó en DarkForums la supuesta filtración de 100 GB de documentos KYC pertenecientes a Transak, un proveedor global de on/off-ramp de criptomonedas. Los archivos KYC suelen contener documentos de identidad, selfies y comprobantes de domicilio, lo que genera un alto riesgo de robo de identidad y toma de cuentas. Las plataformas financieras y de cripto deben monitorear el uso indebido de esas identidades.LeakPrioridad 85
Filtración de base de datos de la Alcaldía de Bolívar, ColombiaUn actor publicó en DarkForums una base de datos supuestamente perteneciente a la Alcaldía Municipal de Bolívar, en Valle del Cauca (Colombia), exponiendo registros de ciudadanos y datos administrativos. Este tipo de filtraciones de entidades públicas habilita fraude de identidad, phishing dirigido a funcionarios y nuevas intrusiones. Las entidades públicas colombianas deben verificar el alcance de inmediato.LeakPrioridad 50
Venta de base de datos de la plataforma española Megacursos (100K)El vendedor Richard2002 ofrece en el mercado DarkForums una base de datos de megacursos.com, plataforma española de cursos online, con cerca de 100.000 registros. La publicación indica que datos de usuarios reales se están monetizando, exponiendo posiblemente nombres, correos y credenciales de alumnos y clientes. Esos datos alimentan credential stuffing y phishing dirigido contra usuarios hispanohablantes.LeakPrioridad 52
Venta de base de datos de la web húngara kutyubazar.hu (1M registros)El vendedor Richard2002 ofrece en DarkForums una base de datos de cerca de 1 millón de registros del marketplace húngaro kutyubazar.hu. Los volcados de sitios completos suelen incluir correos, contraseñas hasheadas y teléfonos, lo que facilita credential stuffing y phishing dirigido. La publicación es de hace pocos días, por lo que los datos probablemente sean recientes y utilizables.