BRIEFLeaklowP36
Venta privada de un volcado de 6,9 millones de credenciales URL:LOG:PASS
Detectado15 noviembre 2026 · 21:13 UTC
Un conjunto de 6,9 millones de líneas URL:LOG:PASS se distribuye como volcado privado de credenciales de alta calidad en xReactor. Agrupa logins robados asociados a direcciones web, lo que facilita credential stuffing y toma de cuentas en múltiples servicios. No hay una organización víctima identificada, por lo que el impacto es difuso pero amplio; las empresas deben asumir que parte de las credenciales de sus empleados puede estar incluida.
CategoríaLeak
Severidadlow
Priority score36
Detectado15 noviembre 2026 · 21:13 UTC
LeakPrioridad 32
Índice de búsqueda ULP con 3,62 millones de credenciales en NulledBBUn conjunto de 3,62 millones de entradas URL:LOGIN:PASS se ofrece en NulledBB como índice ULP consultable, lo que permite a los compradores buscar logins robados por dominio. Esto facilita mucho la toma de cuentas dirigida frente a una combolist cruda. No se nombra una víctima específica, por lo que el riesgo es exposición genérica de credenciales que afecta a muchas organizaciones.LeakPrioridad 55
Filtración de la base de datos SpainDB con 300.000 personasEl 15 de noviembre de 2026 el usuario 'syx171' publicó 'SpainDB', una base de datos con unos 300.000 individuos españoles, en la sección de filtraciones de DarkForums. Este tipo de datos poblacionales suele alimentar phishing, fraude de identidad y credential-stuffing contra bancos y servicios en línea. Las organizaciones españolas deben comprobar si sus usuarios aparecen en el conjunto y advertir a los clientes afectados.LeakPrioridad 90
Filtración de 400 GB de datos del ayuntamiento de Cancún (cancun.gob.mx)El usuario 'arcepah' publicó en DarkForums, el 15 de noviembre de 2026, una base de datos de 400 GB que pertenecería al ayuntamiento de Cancún (cancun.gob.mx). Los datos municipales pueden incluir registros de ciudadanos, documentos internos y credenciales, lo que habilita fraude de identidad e intrusiones posteriores en sistemas gubernamentales. Los defensores deben verificar la filtración contra sus activos expuestos y vigilar la reutilización de credenciales.LeakPrioridad 50
Filtración de 6,9 millones de credenciales URL:LOG:PASSEl actor cloudmarket_pro publicó en noviembre de 2026 en DarkForums un conjunto de 6,9 millones de líneas URL:LOG:PASS etiquetado como privado y UHQ, y el mismo volcado se está redistribuyendo en otros foros. Cada línea asocia una URL de login, un usuario y una contraseña en texto claro, insumo directo para credential stuffing contra VPN corporativas, webmail y portales SaaS. Como el alcance no está segmentado por organización, los defensores deben asumir que puede incluir empleados de cualquier sector.LeakPrioridad 56
Filtración de la base de datos de la Universidad de MadridEl 15 de noviembre de 2026 el actor syx171 publicó en DarkForums un hilo 'DATABASE Universidad Madrid', la misma cuenta que minutos antes difundió un volcado de un hospital español. El volcado probablemente incluye cuentas académicas y de personal, además de datos personales de estudiantes, lo que facilita phishing y credential stuffing contra los servicios universitarios. El hilo duplicado publicado dos minutos después sugiere una promoción activa del mismo conjunto de datos.LeakPrioridad 63
Filtración de base de datos de un hospital de EspañaEl usuario 'syx171' publicó en DarkForums, el 15 de noviembre de 2026, una base de datos que pertenecería a un hospital de España. Los registros sanitarios son muy sensibles y valiosos para fraude y extorsión, y una brecha puede exponer datos de pacientes y personal. Los defensores del sector salud español deben confirmar el alcance y vigilar el uso posterior indebido.