BRIEFLeakhighP46
Venta de datos de tres empresas contratistas de Aramco
Contratistas de Saudi Aramco
Detectado13 octubre 2026 · 16:53 UTC
Un vendedor ofrece datos supuestamente obtenidos de tres empresas contratistas que trabajan para Saudi Aramco. Las bases de proveedores y contratistas suelen contener datos personales de empleados, detalles de proyectos y credenciales útiles para intrusiones posteriores. Resalta el riesgo de cadena de suministro en torno a un objetivo energético de alto valor, aunque fuera de la región AR-LATAM.
CategoríaLeak
Severidadhigh
Priority score46
Detectado13 octubre 2026 · 16:53 UTC
Leak● 34
Filtración de datos de solicitantes de la oficina de trabajo de Pekalongan (Indonesia)Un volcado recién publicado afirma contener datos de la base de solicitantes de empleo de la oficina de trabajo de la regencia de Pekalongan, Indonesia. Es un conjunto gubernamental que probablemente incluye documentos de identidad y datos personales, pero queda fuera del alcance de Argentina/LatAm y su contenido no está verificado. Solo debe seguirse como contexto regional salvo vínculo con actores locales.Leak● 58
Filtración de base de datos de Goldston Oil Corporation (EE. UU.)Un usuario publicó en DarkForums, minutos antes de la recolección, una base de datos atribuida a la petrolera estadounidense Goldston Oil Corporation. El tamaño y los campos no están verificados, pero los volcados del sector energético suelen incluir datos personales de empleados y contactos internos útiles para phishing y fraude. Los defensores del sector de hidrocarburos deberían confirmar la exposición y vigilar la reutilización de credenciales.Leak● 27
Base de datos de mrkaka.com (77K) a la venta en IndiaUn vendedor anuncia la base de datos de mrkaka.com con unos 77.000 registros de India. Los datos filtrados pueden alimentar campañas de phishing y robo de cuentas contra sus usuarios. El impacto se limita a este servicio indio y sus clientes, con escasa relevancia regional.Leak● 28
Base de datos de gokart-profi.de (60K) a la ventaUn vendedor ofrece la base de datos de gokart-profi.de, unos 60.000 registros, de una tienda alemana de karts. Los datos personales y credenciales filtrados facilitan phishing y robo de cuentas de sus clientes. Es relevante sobre todo para el comercio afectado y sus clientes alemanes, no para intereses de AR-LATAM.Leak● 30
Base de datos de truthbook.social (75K) a la ventaSe pone a la venta una base de datos de 75.000 registros de la red social truthbook.social, con datos de cuentas como correos, contraseñas y perfiles. Expone a sus miembros a credential stuffing y suplantación. El impacto se limita a los usuarios de la plataforma y no a infraestructura crítica regional.Leak● 45
Filtración de base de datos del ERP SPIDIT (JJTS): 57K envíosSe anuncia un volcado completo de la plataforma ERP SPIDIT / JJTS con unos 57.000 registros de envíos y 26.000 correos, además de credenciales en texto plano. Al combinar datos logísticos con logins en claro, permite robo de cuentas y reconocimiento de la cadena de suministro contra quienes usan este ERP. Los defensores deben forzar el cambio de credenciales y auditar los accesos.