BRIEFLeakhighP72
Venta de base de datos Zendesk de Discord (1,5 TB)
Discord
Detectado4 septiembre 2026 · 11:03 UTC
Un vendedor en un foro de la dark web ofrece una base de datos de Zendesk de Discord de 1,5 TB. Si es genuina, expone años de tickets de soporte y puede facilitar phishing, toma de cuentas e ingeniería social contra los usuarios de Discord. Verifique la filtración y revise credenciales expuestas.
CategoríaLeak
Severidadhigh
Priority score72
Detectado4 septiembre 2026 · 11:03 UTC
Leak● 54
Filtración de 1,5 millones de transacciones de QRIS IndonesiaUn hilo de BreachForums distribuye lo que afirma es una base de datos de unos 1,5 millones de transacciones de QRIS, el estándar nacional de pagos QR de Indonesia usado por bancos y comercios. Aunque está fuera de Latinoamérica, es un ejemplo directo de datos de rieles de pago nacionales comerciados abiertamente, contexto útil para defensores de sistemas similares como Pix o Mercado Pago. La escala y frescura del conjunto no están verificadas y deben tomarse como no confirmadas.Leak● 64
Filtración de datos de RRHH de Philip Morris BrasilUn post de foro ofrece un archivo de 215MB de Cia de Trade Philip Morris en Brasil con buzones PST, recibos de nómina de RRHH y credenciales de unos 965 empleados. Si es auténtico, entrega a los atacantes correo corporativo válido, datos de nómina e identidad para pivotar dentro del entorno de Philip Morris y lanzar phishing temático de RRHH muy creíble. Relevante para defensores de Latinoamérica del sector tabacalero e industrial, aunque la fecha del post no está confirmada.Leak● 40
Filtración de base de datos de Altatech (Brasil)Se publicó una filtración de una base de datos de la empresa brasileña altatech.com.br, exponiendo registros de la firma. Aunque la publicación data de marzo de 2026 y no es reciente, sigue siendo una brecha corporativa latinoamericana que podría facilitar la reutilización de credenciales y phishing dirigido. Los defensores regionales deben revisar cuentas corporativas expuestas.Leak● 45
Base de datos raspada de Instagram con 17 millones de registrosSe comparte un conjunto de 17 millones de registros raspados de la API de Instagram en 2026. Aunque se basa en datos públicos de perfiles, a esta escala alimenta la enumeración de cuentas, el direccionamiento y el credential stuffing contra usuarios y marcas. Los equipos de redes sociales y protección de marca deben conocer la circulación del conjunto.Leak● 72
Filtración masiva de datos del partido alemán AfDSe anuncia un archivo de 281,2 GB con 102.985 archivos y unas 400.000 direcciones de correo atribuidas al partido político alemán AfD. Las filtraciones de datos de partidos facilitan el phishing de personal y voluntarios y pueden exponer comunicaciones internas. Aunque está fuera de Latinoamérica, es una filtración política grande y sensible que conviene seguir.Leak● 58
Doxxing de miembros del Basij de la Guardia Revolucionaria iraníUn hilo de DarkForums difunde datos personales de miembros del Basij, la milicia voluntaria vinculada a la Guardia Revolucionaria iraní. Los registros permiten phishing dirigido, intimidación y riesgo físico para las personas identificadas y sus familias. También aporta indicadores sobre cómo se comercializan en mercados subterráneos los datos del personal de las fuerzas de seguridad iraníes.