BRIEFLeaklowP26
Venta de un volcado del ERP de un colegio K-12 de Emiratos Árabes Unidos
K-12 school ERP system (UAE)
Detectado3 noviembre 2026 · 21:24 UTC
Un vendedor en BDF Club anuncia un volcado de base de datos extraído del sistema ERP de un colegio K-12 de Emiratos Árabes Unidos. Las plataformas ERP escolares suelen contener datos de alumnos, familias, personal y facturación, por lo que la información puede facilitar suplantación de identidad y phishing muy dirigido a familias y docentes. Es una filtración de una sola institución, sin relación con gobierno o infraestructura crítica y sin fecha visible, por lo que su prioridad regional es baja.
CategoríaLeak
Severidadlow
Priority score26
Detectado3 noviembre 2026 · 21:24 UTC
Leak● 45
Base de datos de 31 GB del sitio de apuestas Cenabet filtradaUna base de datos de 31 GB de Cenabet, un operador turco de apuestas online, se comparte en el foro SpyHackerz. El volcado probablemente contiene cuentas de clientes, saldos y datos de transacciones, valiosos para toma de cuentas y fraude de pagos. Publicada a mediados de 2026, tiene algunos meses pero sigue siendo relevante para monitorear credenciales y pagos.Leak● 62
Filtración de 144.000 archivos y contratos de Renault S.A.Un actor de amenazas distribuye en BreachForums 144.000 archivos presuntamente robados a Renault S.A., incluidos datos internos, facturas y contratos. El volumen indica una brecha corporativa considerable que afecta registros de proveedores y negocios de una automotriz con fuerte presencia en América Latina (Argentina, Brasil, Colombia). Los defensores deben verificar si aparecen contratos, precios o credenciales de socios en el volcado.Leak● 40
Base de datos del Fondo de Pensiones de Rusia (100M+) a la ventaUn vendedor en un espejo de RaidForums afirma ofrecer una base de datos del Fondo de Pensiones de Rusia (PFR) con más de 100 millones de registros. Si es auténtica, expondría enormes volúmenes de datos personales y previsionales de ciudadanos, útiles para fraude de identidad y ataques dirigidos. La afirmación circula en un foro ya extinto y probablemente es antigua, por lo que es inteligencia de contexto y no una alerta reciente.Leak● 46
Filtración de datos de Norauto Francia difundida en TelegramUn hilo de DarkForums afirma que datos de clientes de Norauto, gran cadena francesa de servicios automotrices, fueron filtrados y circulan por canales de Telegram. Los registros de talleres y comercio suelen incluir nombres, contactos, datos del vehículo e historial de servicio, útiles para phishing y fraude contra clientes. La fecha del post no es clara, por lo que la filtración podría ser anterior a la ventana actual.Leak● 62
Base de datos del aeropuerto de Manchester ofrecida en un foroUn usuario de PwsForums (Selena Data) publicó un hilo titulado 'Complete Manchester Airport databases' en la sección de filtraciones de la plataforma, afirmando tener un volcado completo de datos del aeropuerto. Los aeropuertos son infraestructura crítica de transporte, por lo que datos de empleados, contratistas y operaciones pueden alimentar credential stuffing, phishing dirigido y reconocimiento contra sistemas de aviación. La fecha del hilo no es visible en el extracto, por lo que deben verificarse la vigencia y la autenticidad del volcado.Leak● 74
Base de datos de UFINET LATAM: 1.759 correos y mapa de fibraUn conjunto de datos atribuido a UFINET LATAM fue publicado en DarkForums, con 44 operadores socios, 1.759 correos corporativos y un inventario georreferenciado de su planta de fibra. Exponer la topología de backbone y las relaciones con socios es de alto riesgo para un operador mayorista de telecomunicaciones presente en varios países de América Latina, ya que entrega información para atacar infraestructura de red y física. Los correos corporativos además habilitan credential stuffing y phishing dirigido contra personal con accesos privilegiados.