BRIEFLeaklowP40
Venta de datos de empleados de la constructora estadounidense Harkins Builders
Harkins Builders (harkinsbuilders.com)
Detectado15 noviembre 2026 · 10:14 UTC
Un vendedor de BreachForums anuncia registros recientes de empleados de Harkins Builders, una constructora estadounidense, incluidos números de Seguro Social y números de ruta bancaria. Esa combinación facilita el desvío de nómina, el fraude fiscal y el fraude en solicitudes de crédito contra el personal. Aunque la empresa es mediana y está fuera de la región, el tipo de dato es de alto impacto para los afectados.
CategoríaLeak
Severidadlow
Priority score40
Detectado15 noviembre 2026 · 10:14 UTC
LeakPrioridad 50
Venta de datos de la plataforma de pagos Octopus de Hong KongEl 14 de noviembre de 2026 el usuario 'tet' de DarkForums publicó un hilo de venta sobre Octopus Hong Kong, operador de la tarjeta de pago sin contacto de valor almacenado omnipresente en el territorio. El listado visible aún no aporta volumen, muestra ni tipo de datos, por lo que podría tratarse de una base de clientes, datos de transacciones o solo archivos corporativos. Los equipos de pagos y financieros de Hong Kong deben verificar la afirmación y prepararse ante fraude con tarjetas si resulta genuina.LeakPrioridad 56
Venta de datos de la ferroviaria japonesa JR EastEl 14 de noviembre de 2026 el vendedor 'wulen' de DarkForums publicó una oferta de datos de JR East, el mayor operador ferroviario de pasajeros de Japón y parte de la infraestructura nacional de transporte. El listado visible no describe alcance ni tipo de datos, pero incluso datos corporativos o de clientes parciales de un operador ferroviario facilitan fraude y futuras intrusiones. Los equipos de transporte e infraestructura crítica de Japón deben evaluar la exposición y monitorear actividad posterior.LeakPrioridad 62
Venta de base de datos de 50 GB de la Autoridad de Carreteras y Transporte de DubáiUn vendedor de BreachForums afirma tener una base de datos de 50 GB de la Autoridad de Carreteras y Transporte de Dubái, el organismo gubernamental que gestiona carreteras, licencias y transporte público. Este tipo de volcado suele contener datos de ciudadanos, vehículos y licencias que facilitan el fraude de identidad y el phishing dirigido. La exposición de una autoridad de transporte también plantea dudas sobre el acceso a sistemas operativos internos.LeakPrioridad 63
Base de datos de 1.700 millones de registros de una telco india a la ventaUn usuario de BreachForums publicó el 15 de noviembre de 2026 una oferta de una base de datos de una operadora de telecomunicaciones india con supuestamente 1.700 millones de registros. Si fuera auténtica, sería una de las mayores filtraciones de datos de abonados hasta la fecha, habilitando SIM swap, toma de cuentas y fraude a gran escala. La cifra coincide con datos reciclados de telecom e identidad india que circulan desde hace años, por lo que hay que verificar su autenticidad antes de tratarla como nueva.LeakPrioridad 82
Filtración de la base de datos de la Municipalidad de San Justo (Córdoba)Un hilo de BreachForums anuncia la base de datos de la Municipalidad de San Justo (Francisco), en Córdoba, Argentina, presentada como extracción completa de registros del municipio. No se detallan fecha ni volumen, pero los conjuntos municipales suelen incluir datos de contribuyentes, empleados y beneficiarios, útiles para phishing dirigido y fraude. Los equipos de seguridad municipales argentinos deben confirmar el alcance, rotar credenciales y monitorear la publicación de los datos.LeakPrioridad 40
Presunta brecha de datos personales en la ticketera griega KEF / CC TicketingUn usuario de DarkForums (Noiem) publicó en la sección Databases un hilo que alega una brecha de datos personales en KEF / CC Ticketing, operador griego de venta de entradas. Estos registros suelen contener nombres, datos de contacto e historial de compras de clientes de eventos, útiles para phishing y toma de cuentas. La escala y autenticidad no están verificadas en la parte visible de la publicación.