BRIEFLeakhighP45
Venta de la base de datos completa de better.org.uk
better.org.uk
Detectado16 septiembre 2026 · 17:12 UTC
Un vendedor publicó la base de datos completa del operador británico better.org.uk el 9 de septiembre de 2026. Un volcado completo de una organización real con socios permite ataques de phishing y reutilización de credenciales contra empleados y miembros, por lo que merece seguimiento aunque esté fuera de la región.
CategoríaLeak
Severidadhigh
Priority score45
Detectado16 septiembre 2026 · 17:12 UTC
Leak● 26
Reaparece base de datos de 419 millones de InstagramUn conjunto de 419 millones de registros de Instagram reapareció en BreachForums el 16 de septiembre de 2026, probablemente un volcado antiguo reempaquetado y no un incidente nuevo. Estos grandes conjuntos de identidades y credenciales aún alimentan credential stuffing y OSINT, pero es una filtración reciclada, no un compromiso reciente.Leak● 42
Filtración de la base de datos completa de NowVerticalSe ofreció en BreachForums la base de datos completa de NowVertical, una firma de analítica y corretaje de datos, el 16 de septiembre de 2026. Este tipo de empresas agrega datos sensibles de negocios y clientes, por lo que una filtración puede exponer identidades y credenciales de socios utilizables para intrusiones dirigidas.Leak● 52
Presunta brecha de GameStop expone 56 millones de registrosUn hilo de BreachForums analiza una presunta brecha de datos de GameStop que expondría más de 56 millones de registros de clientes. Si se confirma, el conjunto contiene PII de clientes que alimenta phishing y credential stuffing, por lo que los defensores deben vigilar campañas de toma de cuentas y fraude basadas en él.Leak● 44
Filtración de base de datos del departamento de economía de la Academia Kyiv-MohylaUna base de datos del departamento de economía de la Academia Kyiv-Mohyla de Ucrania (economics.ukma.edu.ua) fue publicada en un foro de raid, probablemente con datos personales y credenciales de personal y estudiantes. La publicación es de mediados de 2026, por lo que no es reciente. Está fuera de Latinoamérica pero sigue siendo una brecha real del sector educativo a monitorear por reutilización de credenciales.Leak● 68
Venta de volcado completo de la plataforma de datos Woflow (12M registros)Se ofrece en un foro de raid un volcado completo de Woflow, plataforma estadounidense de datos de comercios, con unos 12 millones de registros. Datos de contacto de comercios a esta escala alimentan phishing dirigido, robo de cuentas y fraude B2B. Defensores de e-commerce/pagos deben tratar el conjunto como activo y buscar reutilización de credenciales.Leak● 28
Base de datos de CPF y datos personales de brasileños a la ventaUna publicación en DarkForums ofrece una base de datos con números de CPF y datos personales de ciudadanos brasileños. El volcado no es reciente (principios de 2025) y no se indica el volumen, pero la PII ligada al CPF puede alimentar fraude, suplantación y cuentas sintéticas. Sigue siendo marginalmente relevante para defensores de LATAM porque los datos expuestos persisten más allá del posteo.