BRIEFLeakhighP68
Venta de acceso admin a datos de Santander Consumer Alemania (419.000 registros)
Santander Consumer Germany (santanderconsumer.de)
Detectado8 noviembre 2026 · 13:43 UTC
Una publicación en DarkForums ofrece acceso administrativo total a una instancia de Salesforce Sales Cloud de santanderconsumer.de junto con unos 419.000 registros de clientes. El conjunto abarca clientes de financiación al consumo de una marca bancaria europea relevante y expone datos personales y contractuales útiles para fraude y phishing dirigido. El acceso de admin al CRM también permite exfiltrar y manipular registros de clientes.
CategoríaLeak
Severidadhigh
Priority score68
Detectado8 noviembre 2026 · 13:43 UTC
LeakPrioridad 62
Acceso admin a allpay.com.tw con 663.000 registros de clientesUn actor en DarkForums afirma tener acceso administrativo total a una instancia de Zoho CRM de allpay.com.tw, proveedor de pagos taiwanés, junto con unos 663.000 registros de datos personales de clientes. Los datos de clientes de una pasarela de pagos son una base de alto valor para phishing, SIM swap y toma de cuentas de comercios. El compromiso del CRM también permite manipular el alta de comercios y los datos de liquidación.LeakPrioridad 72
Acceso admin a itsme.be con 412.000 registros de identidad KYCUna publicación en DarkForums afirma tener acceso administrativo total a un portal KYC de Jumio asociado a itsme.be, la aplicación belga de identidad digital usada para acceder a servicios públicos y bancarios, junto con unos 412.000 registros de identidad. Este tipo de datos de verificación permite toma de cuentas, fraude de identidad sintética y elusión de controles de onboarding. Cualquier banco, aseguradora o servicio público belga que use itsme debe tratarlo como riesgo de credenciales y de cadena de confianza.LeakPrioridad 78
Filtración de 892.000 registros de Antena Sur Comunicaciones (Personal)Un actor de DarkForums publica acceso de administrador total a WooCommerce junto con cerca de 892.000 registros de clientes y pedidos vinculados a Antena Sur Comunicaciones S.R.L., distribuidor de Personal en Argentina. El volcado expone nombres, datos de contacto e historial de compras de clientes de telecomunicaciones, sector considerado infraestructura crítica. Además, quien tenga el acceso de admin puede manipular la tienda, inyectar skimming o pivotar hacia infraestructura relacionada.LeakPrioridad 40
Filtración de la base de datos de MyFitnessPal publicada en BreachForumsUn hilo de BreachForums comparte un archivo de base de datos MyFitnessPal_BF.7z de la app de fitness. El contenido probablemente coincide con la conocida brecha de MyFitnessPal de 2018 con más de 140 millones de cuentas, por lo que sería una re-publicación más que un compromiso nuevo. Aun así es útil para revisar credential stuffing contra usuarios del servicio.LeakPrioridad 48
Base de 30 millones de contactos de ZoomInfo a la ventaUn vendedor en NulledBB ofrece 30 millones de prospectos de negocio "frescos" atribuidos a ZoomInfo, la plataforma de datos empresariales. El conjunto es enorme y probablemente contiene registros de clientes/contactos extraídos o filtrados, útiles para phishing B2B dirigido e ingeniería social. Las organizaciones expuestas deben esperar intentos de phishing que referencian datos de su personal.LeakPrioridad 55
Base de datos de PII de clientes mexicanos de Cosmotienda a la ventaUn actor de amenazas distribuye en BlackBones una base de datos de PII de clientes de Cosmotienda, una plataforma de e-commerce mexicana. El volcado expone datos personales de consumidores mexicanos y es una base sólida para phishing, fraude de identidad y toma de cuentas. Para un operador de LATAM es una víctima local concreta con impacto real en consumidores.