BRIEFLeakhighP73
Venta de supuesta base de datos de 750M de registros de JD.com
JD.com
Detectado6 septiembre 2026 · 10:03 UTC
El anuncio promociona una base de 750 millones de registros vinculada al gigante chino del comercio electrónico JD.com con datos de 2026. Si es real, su escala es excepcional y permitiría credential stuffing, toma de cuentas y phishing/fraude masivo contra usuarios en todo el mundo. Queda fuera de América Latina, pero es relevante para la inteligencia de amenazas global, por lo que la muestra y la autenticidad deben verificarse de inmediato.
CategoríaLeak
Severidadhigh
Priority score73
Detectado6 septiembre 2026 · 10:03 UTC
Leak● 60
Filtración de la base de datos legal nacional de la policía del Reino UnidoUn usuario de foro afirma haber exfiltrado una base de datos legal nacional de la policía británica y la publica para su descarga. Si es auténtica, expone registros de casos y datos personales de agentes y personas investigadas, lo que facilita phishing dirigido y suplantación contra fuerzas de seguridad. El hilo es de finales de julio de 2026, por lo que los datos ya circulan ampliamente.Leak● 63
Venta de 30 millones de registros del banco nigeriano Zenith BankUn actor anuncia 30 millones de registros que pertenecerían a Zenith Bank, una de las mayores entidades financieras de Nigeria, probablemente con identidades de clientes, datos de cuentas y contactos. Un conjunto de ese tamaño en el sector financiero alimenta toma de cuentas, fraude de correo corporativo y redes de mulas transfronterizas. La publicación no indica fecha, así que hay que verificar autenticidad y frescura antes de confirmar la brecha.Leak● 58
Venta de 366 GB de datos de la aseguradora Rand Mutual (Sudáfrica)Un vendedor ofrece 366 GB de datos atribuidos a Rand Mutual Assurance, aseguradora sudafricana de accidentes laborales, que incluirían historiales médicos, siniestros y datos de identidad de asegurados. El volumen indica robo masivo de bases de datos y no un simple raspado, lo que lo hace valioso para fraude de identidad, fraude al seguro y extorsión. Está fuera de la región pero es una filtración corporativa grande que conviene seguir.Leak● 60
Filtración de datos KYC de la fintech RevolutUna publicación en BreachForums anuncia una filtración 'fresca de 2026' de datos KYC de Revolut, los registros de verificación de identidad que el banco guarda de sus clientes, como documentos, selfies y direcciones. Este tipo de filtración alimenta directamente la toma de cuentas, la identidad sintética y el fraude dirigido. Los defensores del sector financiero deben vigilar el abuso de credenciales e identidad vinculado a los registros expuestos.Leak● 55
Filtración de 200.000 clientes de Getir y BiTaksiUn actor del foro distribuye un nuevo volcado de unos 200.000 clientes de Getir y BiTaksi, publicado el 19 de octubre de 2026. Los registros cubren usuarios de las mayores apps turcas de reparto y transporte, exponiendo datos de contacto y de cuenta útiles para credential stuffing y smishing. Para defensores fuera de la región importa como fuente de credenciales reutilizadas e infraestructura de fraude.Leak● 68
Presunta filtración KYC de Revolut de 2026 a la ventaUn usuario del foro afirma tener un conjunto de datos KYC de Revolut de 2026, publicado hoy y aún sin verificar. Si es auténtico, el material KYC (documentos de identidad, selfies, direcciones) es mucho más dañino que datos de cuenta comunes, ya que permite suplantación completa de identidad y supera las pruebas de vivacidad. Tratarlo como no confirmado, pero monitorear phishing y toma de cuentas asociados a Revolut.