BRIEFLeakhighP56
Venta de bases de datos brasileñas en BreachForums
Brazil (unspecified organizations)
Detectado19 octubre 2026 · 22:39 UTC
Un vendedor del marketplace de BreachForums anuncia un conjunto 'actualizado' de bases de datos de origen brasileño, una jurisdicción LATAM de interés directo. Si es auténtico, representa registros masivos exfiltrados de organizaciones brasileñas siendo monetizados, lo que habilita fraude, credential stuffing e intrusiones posteriores. La publicación no tiene fecha y es imprecisa sobre volumen y víctimas, por lo que hay que confirmar el alcance antes de tratarla como reciente.
CategoríaLeak
Severidadhigh
Priority score56
Detectado19 octubre 2026 · 22:39 UTC
Leak● 30
Base de datos de RENIEC Perú con 31M de ciudadanos reeditadaUna publicación de foro recompila una base de datos de 31 millones de registros atribuida a RENIEC, el registro nacional de identidad de Perú, etiquetada como de 2023. Pese a la escala y sensibilidad de los datos de identidad, el conjunto es claramente antiguo y ya circuló antes, por lo que no constituye una alerta de brecha fresca. Sigue siendo contexto relevante para el riesgo de fraude de identidad y suplantación contra ciudadanos peruanos.Leak● 55
Filtración de datos de cointracker.ioUn usuario de DarkForums afirma una filtración del servicio de seguimiento de portafolios cripto cointracker.io, publicada hace unas ocho horas. Dicha filtración podría exponer correos, tenencias vinculadas a billeteras y datos de cuenta, elevando el riesgo de phishing, toma de cuentas y robo dirigido para tenedores de cripto. Es reciente y asociada a un servicio real con nombre, por lo que conviene validar la muestra y el tamaño del conjunto de datos.Leak● 40
Filtración de datos del sitio gubernamental indio ICAR PuneUn post de hace cinco horas afirma una filtración de base de datos de ataripune.icar.gov.in, un subdominio del consejo indio de investigación agrícola. Los portales gubernamentales de investigación suelen contener datos de personal y proyectos útiles para phishing y reconocimiento contra instituciones públicas. Está fuera del foco latinoamericano, pero es una exposición real de un dominio gubernamental.Leak● 45
Base de datos filtrada del emisor iraquí de tarjetas QiCardUn nuevo hilo en DarkForums anuncia una base de datos filtrada de QiCard, el principal proveedor nacional de tarjetas de pago de Irak. Datos de tarjetahabientes o suscriptores de un sistema de pagos conllevan riesgo directo de fraude financiero y toma de cuentas. La escala y autenticidad aún no están demostradas, por lo que se requiere verificación.Leak● 50
Venta de la base de datos de Motos del Oriente (Colombia)Un vendedor ofrece una base de datos de unos 207.000 registros del concesionario colombiano de motos Motos del Oriente. Los datos personales de clientes de un minorista facilitan phishing, fraude en solicitudes de crédito y suplantación de compradores. Es una filtración modesta pero regional que conviene seguir para defensores del consumidor y del sector financiero colombiano.Leak● 50
Venta de 10 millones de datos personales de Thrive Online GroupUn vendedor pone a la venta unos 10 millones de registros de datos personales de Thrive Online Group, de Sudáfrica, en un foro privado. El volumen y la naturaleza personal de los datos lo hacen valioso para robo de identidad y phishing masivo contra consumidores sudafricanos. El hilo está tras login, por lo que el alcance y la antigüedad requieren confirmación independiente.