BRIEFLeakcriticalP86
Venta de base de datos filtrada del Banco Santander México
Banco Santander México
Detectado19 septiembre 2026 · 03:12 UTC
Un actor está vendiendo una base de datos que pertenecería al Banco Santander México, una entidad sistémica del sector financiero latinoamericano. Si es auténtica, podría exponer registros de clientes y bancarios, habilitando fraude y ataques de credential stuffing. No se indicó fecha, por lo que debe validarse su actualidad antes de tratarla como un incidente nuevo.
CategoríaLeak
Severidadcritical
Priority score86
Detectado19 septiembre 2026 · 03:12 UTC
Leak● 40
Base de datos de 1 millón de usuarios de Crypto.com a la ventaUn vendedor en el foro Niflheim anuncia una base de datos de un millón de registros supuestamente obtenida del exchange Crypto.com, sin fecha ni muestra verificable en la publicación. Si fuera auténtica, expondría identidades de clientes y datos KYC de un exchange importante, objetivo de alto valor para fraude. La afirmación debe tomarse con cautela porque este foro suele reciclar o fabricar volcados.Leak● 50
Combolist de 1 millón de credenciales de correo de MéxicoEl 31 de octubre de 2026 el usuario Jarkilon publicó en DarkForums un combolist de un millón de líneas correo:contraseña dirigido a usuarios de México. Colecciones de este tamaño alimentan ataques de credential stuffing y toma de cuentas contra portales bancarios, gubernamentales y corporativos en México, donde la reutilización de contraseñas es habitual. Aunque no señale una víctima concreta, es un riesgo de exposición directo para organizaciones mexicanas.Leak● 56
Datos PII y de Stripe de un sitio de póker a la ventaUn vendedor con el alias IanParker publicó en DarkForums el 3 de noviembre de 2026 un conjunto de datos descrito como PII fresca y datos de pago de Stripe extraídos de la base de datos de un sitio de póker. Si es auténtico, expone identidades de jugadores, contactos y metadatos de tarjetas que facilitan fraude y toma de cuentas. Los operadores de apuestas y sus procesadores de pago deben tratarlo como una brecha activa hasta que se demuestre lo contrario.Leak● 50
Filtración de correos del Gobierno de SerbiaEl usuario Qelvitox publicó en DarkForums el 1 de noviembre de 2026 un conjunto de direcciones de correo atribuidas al Gobierno de Serbia, presentado como filtrado. Aunque no incluya contraseñas, direcciones oficiales verificadas permiten phishing, suplantación y fraude del CEO muy creíbles contra personal de la administración pública. Las entidades serbias deben asumir que serán objetivo de campañas posteriores.Leak● 55
Filtración de datos de las policías de Abu Dhabi y DubáiUn hilo de DarkForums publicado por 'Lucifer' comparte lo que se presenta como datos de las policías de Abu Dhabi y Dubái, con una discusión que ya ocupa 19 páginas. Los registros policiales pueden incluir datos de agentes, casos y contactos cuya exposición facilita el hostigamiento, el doxxing y la ingeniería social. Aunque está fuera de América Latina, es una filtración gubernamental relevante como referencia de exposición del sector público.Leak● 40
Supuesta filtración de la base de datos de StripeUn hilo de xReactor afirma una filtración de datos de Stripe.com, ya en la página 5 de discusión, sin evidencia verificable ni fecha clara en el extracto. Si fuera auténtica, involucraría a un gran procesador de pagos global, generando riesgos de exposición de datos de tarjetas y comercios. Sin embargo, este tipo de supuestas filtraciones de 'Stripe' suelen reciclarse o fabricarse y requieren verificación antes de actuar.