BRIEFLeaklowP30
Venta de leads de clientes bancarios de México en foro
Bancos de México
Detectado19 octubre 2026 · 03:39 UTC
Un hilo de foro ofrece listas de leads vinculadas a clientes de bancos mexicanos, probablemente datos de contacto/PII utilizables para phishing, vishing y toma de cuentas contra usuarios bancarios minoristas. La escala no está especificada y parecen leads de marketing curados más que una brecha completa. Es relevante para el sector bancario de la región, pero data de agosto de 2024, por lo que está desactualizado y debe tratarse como contexto, no como una alerta fresca.
CategoríaLeak
Severidadlow
Priority score30
Detectado19 octubre 2026 · 03:39 UTC
Leak● 32
Base de datos de Miruasia/Kandora filtradaUn hilo de PwsForums anuncia una base de datos de las plataformas de streaming de drama asiático Miruasia/Kandora, que probablemente expone registros de cuentas de clientes; el tamaño no se confirma tras la sección de pago. No está ligada a gobierno ni infraestructura crítica de AR-LATAM, por lo que la relevancia es limitada, aunque la reutilización de credenciales podría afectar cuentas relacionadas para los defensores.Leak● 56
Filtración de archivo de proyecto del Cuerpo de Ingenieros del Ejército de EE. UU.Un usuario publicó hoy, 19 de octubre de 2026, un archivo de documentos de proyecto del USACE (Hull 230 MCHD). El volumen exacto no está claro en el hilo, pero la documentación de ingeniería y contratistas militares puede exponer planos de infraestructura interna e identidades de proveedores. Los defensores vinculados a proyectos del USACE deberían verificar la exposición y vigilar la reutilización de credenciales en portales relacionados.Leak● 68
Base de datos de FireColombia publicada en un foroUn hilo recién publicado ofrece una base de datos atribuida a FireColombia, organización colombiana vinculada a emergencias e incendios, publicada apenas minutos antes de su recolección. Los datos de servicios de emergencia pueden exponer contactos internos, personal y detalles operativos útiles para ingeniería social o sabotaje. Los organismos colombianos de emergencia y seguridad pública deben confirmar el alcance de la filtración y tratar cualquier credencial expuesta como comprometida.Leak● 76
Filtración de empleados de la Secretaría de Educación de Guerrero (SEG)Un actor del foro distribuye lo que se presenta como una base de datos con más de 70.000 registros de empleados de la Secretaría de Educación de Guerrero (SEG), México. Los datos de personal del sector público facilitan phishing dirigido, relleno de credenciales contra portales oficiales y fraude de identidad contra empleados estatales. Las entidades estatales mexicanas deben verificar la exposición de cuentas de la SEG, forzar reseteos y vigilar intentos de intrusión posteriores.Leak● 48
Base de datos de la fintech Blend.com a la venta en un foroUn vendedor de Cracked.st anuncia la venta de una 'base de datos HQ' de blend.com, con un hilo duplicado que afirma datos recién volcados. Blend provee software de originación de crédito y apertura de cuentas a bancos y prestamistas de EE. UU., por lo que cualquier conjunto real podría contener PII de clientes y datos de solicitudes. La fecha y el volumen no están verificados, así que conviene validar una muestra antes de alertar a socios del sector financiero.Leak● 93
Base de datos de PetroEcuador/PetroAmazonas expuesta en BreachForumsUn usuario de BreachForums publicó un hilo de descarga afirmando tener una base de datos expuesta de PetroEcuador/PetroAmazonas, la petrolera estatal ecuatoriana. La escala y el contenido exacto no se confirman en el listado, pero una filtración de una empresa energética nacional puede exponer credenciales de empleados, sistemas internos y datos de proveedores vinculados a tecnología operativa. Los defensores del sector energético ecuatoriano deberían tratarlo como posible antesala de intrusión o extorsión y buscar reutilización de credenciales.