BRIEFLeaklowP32
Venta del código fuente y volcado de base de datos de DailyStore
DailyStore.me
Detectado11 septiembre 2026 · 01:12 UTC
Un vendedor ofrece el código fuente completo, un volcado de base de datos, archivos de entorno y combo checkers de DailyStore.me, un servicio de verificación de tarjetas; la publicación parece reciente (cuenta creada en septiembre de 2026). Aunque la víctima es un servicio clandestino y no un objetivo gubernamental o de infraestructura crítica, el ENV y el DB expuestos pueden revelar infraestructura reutilizada, credenciales e identidades de operadores compartidas con otras tiendas. Se clasifica como filtración de bajo impacto, útil sobre todo para mapear hosting compartido y vínculos entre actores.
CategoríaLeak
Severidadlow
Priority score32
Detectado11 septiembre 2026 · 01:12 UTC
Leak● 44
Base de datos de 5,8 GB de Camboya ofrecida en un foroUn hilo de un foro onion ofrece lo que parece ser una base de datos grande (unos 5,8 GB) centrada en Camboya, etiquetada como CADT/IDT, con una segunda parte también publicada. Datasets de este tamaño ligados a un país suelen incluir registros personales y organizacionales valiosos para fraude y toma de cuentas. Las organizaciones de Camboya y los analistas regionales deben validar el contenido antes de que se propague.Leak● 46
Filtración de la base de datos de Taly.io anunciadaUn hilo en un foro onion anuncia una filtración de la base de datos de Taly.io, aunque el volumen y los tipos de registros quedan tras un muro de inicio de sesión. Cualquier filtración confirmada de un servicio web activo expone cuentas de usuario y datos de clientes utilizables para fraude y toma de cuentas. Los analistas deben obtener una muestra para confirmar el alcance antes de alertar a la entidad.Leak● 50
Filtración de datos del marketplace taiwanés PopchillUna publicación en un foro de la dark web anuncia un volcado de datos de Popchill.com, un marketplace taiwanés de segunda mano, con unos 207.857 registros según lo indicado. Los datos de cuentas y pedidos de una plataforma de comercio electrónico alimentan credential stuffing, phishing y fraude de pagos contra usuarios. La empresa y su base de usuarios taiwaneses deben monitorear la toma de cuentas derivada.Leak● 88
Filtración de base de datos de más de 200 municipios argentinosUn actor de BreachForums publicita la base de datos 'institucional.municipalidad.com' que abarca más de 200 municipios argentinos, exponiendo registros institucionales de portales de gobierno local. Una filtración que cubre cientos de municipios implica alto riesgo de exposición de datos de ciudadanos, abuso de credenciales y phishing dirigido al personal del sector público. Los gobiernos locales argentinos deben tratarlo como una brecha activa y evaluar su alcance con urgencia.Leak● 42
Enlace activo a la filtración de datos de Serasa Experian (Brasil)El usuario de DarkForums 'Uldnemor' compartió un enlace de descarga activo de un conjunto de datos atribuido a la central de riesgo brasileña Serasa Experian, que corresponde a una brecha antigua ya circulante y no a un incidente nuevo. Los datos afectan a millones de consumidores brasileños e incluyen identificadores usados en fraude crediticio, por lo que su reutilización sigue siendo relevante. Al tratarse de material recompartido y antiguo, no es una alerta fresca pero mantiene valor para el monitoreo de fraude e identidad.Leak● 58
Base de datos y acceso admin del portal gubernamental bppra.gob.pkEl usuario de DarkForums 'Yilcomol' publicó, minutos antes de la recolección, una base de datos y acceso administrativo de bppra.gob.pk, un dominio gubernamental de Pakistán. La venta o filtración de acceso admin a un portal .gov permite alterar contenidos públicos y acceder directamente a datos ciudadanos. Aunque está fuera de América Latina, es un compromiso de acceso a un organismo estatal que conviene registrar para seguimiento regional cruzado.