BRIEFLeakhighP40
Volcado de 10 millones de URL:LOG:PASS con credenciales a la venta
Detectado17 septiembre 2026 · 22:12 UTC
Se distribuye un conjunto de stealer logs de 10 millones de líneas (URL:LOG:PASS) que expone credenciales guardadas en el navegador junto con los sitios a los que pertenecen. Volcados así permiten credential stuffing contra webmail, VPN y portales de administración, por lo que toda organización que dependa solo de contraseña queda expuesta. Publicado en mayo de 2026, está algo desactualizado pero sigue siendo reutilizado por atacantes.
CategoríaLeak
Severidadhigh
Priority score40
Detectado17 septiembre 2026 · 22:12 UTC
Leak● 46
Filtración completa de datos de Omni Hotels (EE. UU.)Una 'filtración completa' reeditada de datos de clientes de Omni Hotels (EE. UU.) circula en un foro Tor bajo el alias hexvior. Las bases de datos de huéspedes contienen nombres, datos de contacto y a veces información de fidelización o pago, valiosos para fraude y phishing. Al ser una republicación, los datos pueden ser antiguos, pero los defensores deben tratarlos como expuestos.Leak● 68
Filtración de la base de datos de ciudadanía de PakistánUn actor que usa el alias Growimo distribuye en DarkForums lo que se describe como la base de datos nacional de ciudadanía de Pakistán, una recopilación de registros de identidad de ciudadanos. Las bases de datos nacionales de identidad facilitan el fraude de identidad a gran escala, la toma de cuentas y ataques dirigidos contra servicios gubernamentales. Las agencias paquistaníes y cualquier organización que verifique documentos de identidad deben tratar estos registros como comprometidos.Leak● 55
Filtración de 100.000 registros de múltiples sitios web mexicanosEl actor 'Lvrimer' ofrece en DarkForums más de 100.000 registros supuestamente extraídos de varios sitios web mexicanos. El conjunto probablemente agrega cuentas de usuario, correos y datos personales de distintas plataformas locales. Esto eleva el riesgo de credential stuffing y phishing para consumidores mexicanos y para los operadores de los sitios afectados.
Leak● 68
Base de datos de 600.000 registros argentinos a la ventaEl actor 'Kruxx' publicó el 1 de noviembre de 2026 en DarkForums un conjunto de más de 600.000 registros de Argentina. Los datos no se atribuyen a una organización concreta, lo que sugiere un volcado agregado de servicios locales o comercio electrónico. Conviene revisar correos, contraseñas hasheadas y DNI para detectar exposición a credential stuffing.Leak● 93
Filtración de 11M de datos personales del Registro Electoral de ArgentinaUn actor identificado como Gillulox publicó en DarkForums un conjunto de datos anunciado como 11 millones de registros personales argentinos vinculados al registro electoral 2026. Este tipo de información suele incluir nombres completos, DNI, domicilios y otros identificadores, lo que la convierte en insumo de alto valor para fraude de identidad, phishing y ataques de credenciales contra ciudadanos y cuentas del sector público. Si se confirma su autenticidad, se trata de una exposición a escala nacional que afecta a todo el padrón y requiere verificación inmediata con la autoridad electoral responsable.Leak● 45
Filtración de datos personales del Gobierno de PakistánUn post en DarkForums del 1 de noviembre de 2026 del usuario 'Lyklekor' afirma una filtración de datos personales del Gobierno de Pakistán. No se describen el organismo, el volumen ni los campos, lo que limita la verificación inmediata. Aun así, confirma la publicación continua de datos de ciudadanos gubernamentales en el mismo foro donde se comercia con filtraciones regionales.