BRIEFLeakhighP70
Puesta en venta de datos de SK Telecom (Corea del Sur)
SK Telecom
Detectado5 octubre 2026 · 17:53 UTC
Reposts colapsados2
Un vendedor ofrece datos o acceso vinculados a SK Telecom, el mayor operador móvil de Corea del Sur y parte de la infraestructura crítica de comunicaciones. Cualquier venta de datos de abonados o acceso interno implica riesgos de intrusión en la red, fraude relacionado con SIM y phishing masivo a clientes. Los defensores deben verificar la autenticidad del material ofrecido y vigilar su reventa o uso malicioso.
CategoríaLeak
Severidadhigh
Priority score70
Detectado5 octubre 2026 · 17:53 UTC
Leak● 40
Filtración de datos de clientes de la financiera estadounidense New American FundingUna base de datos filtrada atribuida a la financiera hipotecaria estadounidense New American Funding contiene documentos personales y números de identificación de clientes. Este tipo de PII hipotecaria facilita fraude de préstamos, toma de cuentas y creación de identidades sintéticas, por lo que es valiosa aun siendo de EE. UU. Los defensores deben vigilar la reutilización de estas identidades en fraude crediticio y de onboarding.Leak● 60
Filtración de base de datos de PII de clientes mexicanos de CosmotiendaUna base de datos de 2026 con información personal identificable (PII) de clientes mexicanos vinculada a Cosmotienda fue publicada, exponiendo nombres, datos de contacto y registros asociados. La PII mexicana es un insumo muy demandado que alimenta robo de identidad, fraude crediticio y phishing dirigido contra consumidores y empresas locales. Los defensores en México deben vigilar el abuso posterior mediante credential stuffing e impersonación.Leak● 40
Combolist de 3,35 millones de credenciales de EspañaUn combolist de 3,35 millones de líneas de correo:contraseña dirigido a España circula en foros de cracking. Los combolists regionales grandes alimentan credential stuffing contra servicios españoles y cuentas corporativas, aunque los datos sean commodity. Merece señalarse a los defensores hispanohablantes para forzar reseteos y vigilar abuso de inicios de sesión.Leak● 58
Filtración completa del ERP Odoo de Tera.ma (Marruecos): 2,3 GB y 19.000 clientesSe filtró un volcado de 2,3 GB del ERP Odoo de la empresa marroquí Tera.ma, con aproximadamente 19.000 clientes y 124.000 facturas. Datos ERP de esta escala exponen información de facturación, contactos y financiera, lo que permite fraude, extorsión y recolección de inteligencia competitiva. Evidencia el riesgo de despliegues de Odoo mal protegidos o expuestos a internet, relevante para cualquier organización que use ERP similares.Leak● 66
Filtración de la base de datos de clientes de CTT (Correos de Portugal) 2026Una base de datos de clientes de CTT, el operador postal nacional de Portugal, fue publicada para su filtración el 5 de octubre de 2026. La exposición de registros de clientes afecta a un proveedor nacional de logística y servicios financieros, facilitando phishing, fraude y toma de cuentas contra clientes de CTT. Dado que CTT gestiona correo, paquetería y pagos, los defensores deben tratarlo como un incidente regional de alto valor.Leak● 72
Filtración gratuita de base de datos del banco HSBC con 175.000 registrosUn conjunto de datos de clientes de HSBC con 175.000 registros fue liberado de forma gratuita, lo que indica que los datos ya podrían estar ampliamente redistribuidos entre delincuentes. La exposición de registros de clientes bancarios facilita fraude, phishing y toma de cuentas, y la publicación gratuita aumenta marcadamente el abuso posterior. Los defensores del sector financiero deben vigilar campañas de credential stuffing e impersonación que referencien los datos filtrados.