BRIEFLeaklowP28
Venta de bases de datos de la UE y del mundo en foro
Detectado11 septiembre 2026 · 04:12 UTC
Un vendedor de BreachForums anuncia bases de datos genéricas de 'UE y del mundo', sin organización nombrada, muestra ni conteo de registros. El anuncio tiene varios meses (abril de 2026) y el alcance es indefinido, por lo que su relevancia para LATAM o infraestructura crítica no está confirmada. Vale la pena registrarlo como contexto, pero no es una alerta fresca accionable.
CategoríaLeak
Severidadlow
Priority score28
Detectado11 septiembre 2026 · 04:12 UTC
Leak● 35
Filtración completa de Oriflame con documentos de verificación por paísesUn hilo antiguo de xReactor ofrece una filtración completa de Oriflame que incluiría documentos de identidad y verificación de varios países. Ese material KYC es muy sensible y facilita el fraude de identidad y la toma de cuentas contra la empresa y sus distribuidores. Se marca como baja porque el hilo es antiguo y los datos no constituyen una alerta reciente.Leak● 52
Base de datos de estudiantes y padres de Lahore Grammar School a la ventaUn actor de amenazas publicó en BreachForums una base de datos que, según indica, contiene registros de estudiantes y padres de las sedes flagship y elite de la Lahore Grammar School de Pakistán. Los datos personales de menores y sus familias permiten phishing dirigido, suplantación y extorsión contra los padres. Los colegios son objetivos con poca defensa, por lo que resulta relevante para evaluar filtraciones en la región.Leak● 65
Base de datos PII de cosmotienda (México) publicada en BlackBonesUna base de datos PII completa de clientes mexicanos vinculada a cosmotienda, fechada en 2026, fue publicada de forma gratuita en el foro BlackBones. La filtración expone datos personales de usuarios mexicanos, facilitando robo de identidad, phishing y toma de cuentas. Importa porque es una filtración PII reciente de LATAM distribuida abiertamente, elevando el riesgo de fraude en la región.Leak● 42
Filtración de la base de datos de tarjetas de racionamiento de IrakLa base de datos del sistema nacional de tarjetas de racionamiento (PDS) de Irak fue publicada en BreachForums por el usuario Herkan0, exponiendo potencialmente datos de hogares y de identidad nacional de millones de ciudadanos. La publicación es de enero de 2026, por lo que no es un incidente reciente, pero sigue siendo una gran exposición de datos personales gubernamentales. Conviene registrarla por el riesgo de fraude de identidad e suplantación contra la población afectada.Leak● 45
Base de datos de la Agencia Nacional de Empleo de Camboya expuestaUna base de datos atribuida a la Agencia Nacional de Empleo de Camboya (nea.gov.kh) fue anunciada en un foro de cibercrimen, lo que sugiere una posible exposición de registros gubernamentales de empleo. El contenido está tras un muro de acceso, por lo que la escala y la fecha no están confirmadas, pero se trata de datos gestionados por un organismo estatal. Una filtración de datos de ciudadanos y del mercado laboral eleva el riesgo de robo de identidad y phishing dirigido contra la agencia y los solicitantes de empleo.Leak● 40
Base de 88 millones de registros de EE. UU. ofrecida en foroUn hilo antiguo de xReactor ofrece una '88 Million USA Database Full Info', un conjunto masivo de datos de identidad con registros personales. Archivos de este tamaño permiten fraude de identidad y toma de cuentas a gran escala contra personas y empresas de EE. UU. La publicación no tiene fecha clara y el hilo es antiguo, por lo que debe confirmarse su vigencia antes de tratarlo como reciente.