BRIEFLeakhighP48
Venta de base de datos médica con más de 6 millones de registros
Detectado2 noviembre 2026 · 04:24 UTC
Un vendedor de BreachForums ofrece un conjunto de datos médicos con más de 6 millones de registros de exámenes y más de 200.000 informes diagnósticos de texto completo. La sensibilidad clínica y la escala lo hacen valioso para fraude, extorsión y phishing dirigido a pacientes. No se nombra la organización ni el país de la víctima, lo que dificulta la atribución y la notificación.
CategoríaLeak
Severidadhigh
Priority score48
Detectado2 noviembre 2026 · 04:24 UTC
Leak● 38
Presunta filtración de datos del National Bank of PakistanUn hilo de DarkForums ofrece datos filtrados atribuidos al National Bank of Pakistan, un banco estatal, pero la publicación no tiene fecha y no está verificada. Los registros de clientes bancarios son material idóneo para toma de cuentas, fraude telefónico y abuso de tarjetas, y una brecha confirmada en un banco nacional conlleva riesgo sistémico. Sin muestras ni fecha, debe tratarse como una afirmación no confirmada.Leak● 42
Circulación de 400 millones de líneas de datos scrapeados de LinkedInUn conjunto de 400 millones de líneas de perfiles de LinkedIn scrapeados en 2026 circula en DarkForums como descarga paga. Los datos de perfil vinculan personas reales con empleadores y cargos, lo que alimenta spear-phishing, fraude con señuelos de reclutamiento y credential stuffing contra empleados corporativos. Es data pública agregada y no una intrusión nueva, por lo que su novedad operativa es limitada, pero el mapeo de identidades es valioso.Leak● 45
Venta de datos de clientes del exchange 21Bitcoin (brecha 2026)Un vendedor en RaidForums ofrece '21Bitcoin Crypto Leads 2026 Breach Data', descrito como registros de clientes del bróker de Bitcoin. Los datos de clientes de exchanges alimentan intentos de toma de cuentas, phishing con temática KYC y extorsión del tipo 'tus fondos están en riesgo' contra tenedores de criptomonedas. El volumen y la novedad no están confirmados, por lo que deben verificarse antes de notificar a los clientes.Leak● 58
Filtración de datos de 11 millones de clientes del ISP turco TurkNetReichLeaks republicó un 'rehack' de TurkNet, uno de los mayores ISP de Turquía, alegando 11 millones de registros de clientes. Los datos de ISP vinculan identidades, direcciones y detalles de suscripción, lo que habilita phishing masivo, credential stuffing e intentos de SIM swap contra abonados. La publicación parece un repost de datos ya filtrados, por lo que la novedad no está confirmada, aunque el volumen es grande y afecta infraestructura de telecomunicaciones.Leak● 52
Filtración masiva de 3,46 GB atribuida a Taiwán en DarkForumsUn usuario (Haldakar) publicó el 1 de noviembre de 2026 un archivo de 3,46 GB en DarkForums titulado 'Huge TAIWAN LEAK' sin nombrar la organización afectada. Si contiene datos gubernamentales o empresariales podría ser relevante para entidades taiwanesas. Los analistas deben revisar el archivo para identificar a la víctima y los tipos de datos antes de evaluar el impacto.Leak● 53
Volcado de 17,5M credenciales de stealer logs en DarkForumsEl 30 de octubre de 2026, un usuario de DarkForums (Markelok) publicó cerca de 17,5 millones de entradas de credenciales URL:LOG:PASS obtenidas de stealer logs. Estos dumps alimentan la toma de cuentas, el fraude de correo corporativo y intrusiones posteriores. Las organizaciones deben buscar credenciales corporativas filtradas y aplicar MFA.