BRIEFLeakhighP55
Base de datos SQL de 7 GB de la española Etestify a la venta
etestify.com
Detectado4 noviembre 2026 · 08:24 UTC
Reposts colapsados2
Un vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.
CategoríaLeak
Severidadhigh
Priority score55
Detectado4 noviembre 2026 · 08:24 UTC
Leak● 50
Base de datos de Herbiolys (Francia) con IBAN a la ventaUn vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.Leak● 45
Base de datos de 80.000 clientes de juandediego.es a la ventaUn vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.Leak● 60
Venta de base de datos de 2 millones de líneas de helity.esUn vendedor en un foro onion ofrece una base de datos atribuida a helity.es, empresa española, con aproximadamente dos millones de líneas de registros. Un volcado de este tamaño facilita credential stuffing, phishing y fraude de identidad contra usuarios españoles, y cualquier dato real de clientes debe considerarse expuesto hasta verificarlo. El anuncio apareció junto a otras ventas similares de bases de datos por país del mismo vendedor.Leak● 62
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroupUn actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.Leak● 48
Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la ventaUn hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.Leak● 76
Base de datos del Ejército Argentino filtrada por EsqueleSquadEl actor EsqueleSquad publicó en la sección de filtraciones del foro Spear Leaks una base de datos que atribuye al Ejército Argentino, presentada como un archivo descargable. Aunque el hilo data de fines de julio de 2026 y por lo tanto tiene algunos meses, expone datos de personal o institucionales del ámbito militar y sigue siendo una exposición válida para credential stuffing y focalización de personal de defensa. Todo registro vinculado a identidades .mil.ar debe considerarse ya comprometido y monitorearse por reutilización.