BRIEFLeaklowP45
Venta de datos de clientes del exchange 21Bitcoin (brecha 2026)
21Bitcoin
Detectado2 noviembre 2026 · 05:24 UTC
Un vendedor en RaidForums ofrece '21Bitcoin Crypto Leads 2026 Breach Data', descrito como registros de clientes del bróker de Bitcoin. Los datos de clientes de exchanges alimentan intentos de toma de cuentas, phishing con temática KYC y extorsión del tipo 'tus fondos están en riesgo' contra tenedores de criptomonedas. El volumen y la novedad no están confirmados, por lo que deben verificarse antes de notificar a los clientes.
CategoríaLeak
Severidadlow
Priority score45
Detectado2 noviembre 2026 · 05:24 UTC
Leak● 45
Base de datos española con IBAN ofrecida en DarkForumsUn hilo de DarkForums ofrece una base de datos española con IBAN, es decir, números de cuenta completos utilizables para domiciliaciones fraudulentas y fraude de pagos. No se indica el volumen, los campos ni la entidad financiera de origen, por lo que la atribución y el impacto son limitados. Aun así, los IBAN filtrados alimentan directamente fraudes de transferencia y suplantación ante bancos españoles.Leak● 58
Base de 980.000 filas con códigos de embajadas y bancos a la ventaUn vendedor de BreachForums (pfavre) ofrece 980.000 filas de datos de seguridad física, incluidos códigos de puertas y protocolos de acceso, supuestamente obtenidos de un servicio suizo de destrucción y ensamblaje seguro, que abarcan embajadas, bancos, telecomunicaciones y villas privadas. Si es auténtico, el material facilita intrusiones físicas y no solo robo de datos. La distribución por país es desconocida, por lo que misiones y sucursales bancarias de América Latina deben considerarse potencialmente afectadas.Leak● 70
Base de datos de Perú con más de 500.000 registros a la ventaUn vendedor con el alias OscarElMasCapito ofrece en BreachForums una base de datos peruana de más de 500.000 registros con nombres completos, DNI, edades e ingresos. La entidad de origen no se identifica, pero la combinación de DNI e ingresos es idónea para suplantación de identidad, fraudes de crédito e ingeniería social. Los bancos y servicios públicos de Perú deben anticipar ataques de credential stuffing y engaños basados en estos datos.Leak● 86
Base de datos de la Provincia de Tierra del Fuego a la ventaEl usuario OscarElMasCapito publicó en BreachForums una base de datos atribuida a la Provincia de Tierra del Fuego, lo que apunta a una exfiltración de sistemas oficiales argentinos. No se detalla el volumen ni los campos, pero una administración provincial maneja datos de ciudadanos y de operación interna. Para el defensor la prioridad es confirmar la exposición, identificar el origen de la filtración y seguir la reutilización de esos datos.Leak● 38
Presunta filtración de datos del National Bank of PakistanUn hilo de DarkForums ofrece datos filtrados atribuidos al National Bank of Pakistan, un banco estatal, pero la publicación no tiene fecha y no está verificada. Los registros de clientes bancarios son material idóneo para toma de cuentas, fraude telefónico y abuso de tarjetas, y una brecha confirmada en un banco nacional conlleva riesgo sistémico. Sin muestras ni fecha, debe tratarse como una afirmación no confirmada.Leak● 42
Circulación de 400 millones de líneas de datos scrapeados de LinkedInUn conjunto de 400 millones de líneas de perfiles de LinkedIn scrapeados en 2026 circula en DarkForums como descarga paga. Los datos de perfil vinculan personas reales con empleadores y cargos, lo que alimenta spear-phishing, fraude con señuelos de reclutamiento y credential stuffing contra empleados corporativos. Es data pública agregada y no una intrusión nueva, por lo que su novedad operativa es limitada, pero el mapeo de identidades es valioso.