BRIEFLeaklowP40
Volcado de 507 MB de logs de infostealer con credenciales frescas
Detectado7 noviembre 2026 · 20:43 UTC
El 5 de noviembre de 2026 se publicó en Cracked.st, como material 'VIP' fresco, un volcado de 507 MB de URL:login:password generado a partir de logs de infostealer. Agrega credenciales de muchas víctimas y no de una organización concreta, por lo que su valor depende de cruzarlo con los dominios que se monitorean. Los defensores deberían revisar el volcado en busca de sus dominios y restablecer de inmediato las cuentas expuestas.
CategoríaLeak
Severidadlow
Priority score40
Detectado7 noviembre 2026 · 20:43 UTC
LeakPrioridad 30
Combolist de credenciales de Perú con 48.000 registrosEl 7 de noviembre de 2026 el usuario 'megatronishere' publicó en DarkForums un combolist de 48.000 líneas de correo:contraseña etiquetado para dominios peruanos. Es un volcado genérico de credenciales y no una brecha específica, pero puede contener accesos válidos corporativos o gubernamentales .pe. Los defensores en Perú deberían verificar la exposición de dominios y restablecer cualquier coincidencia.LeakPrioridad 30
Combolist de credenciales de Colombia con 51.000 registrosEl 7 de noviembre de 2026 el usuario 'megatronishere' publicó en DarkForums un combolist de 51.000 líneas de correo:contraseña etiquetado para dominios colombianos. Es un volcado genérico de credenciales y no una brecha dirigida, pero puede contener accesos válidos corporativos o gubernamentales .co. Los defensores en Colombia deberían verificar la exposición de dominios y restablecer las cuentas coincidentes.LeakPrioridad 35
Combolist de credenciales de México con 74.000 registrosEl 7 de noviembre de 2026 el usuario 'megatronishere' publicó en DarkForums un combolist de 74.000 líneas de correo:contraseña etiquetado para dominios mexicanos. Se trata de un volcado genérico de credenciales y no de la brecha de una organización concreta, pero puede contener accesos válidos corporativos o gubernamentales .mx. Los defensores en México deberían verificar la exposición de sus dominios y forzar el restablecimiento de cualquier coincidencia.LeakPrioridad 52
Presunta filtración de base de datos nuclear de IránEl 7 de noviembre de 2026 el usuario 'santiagotaponero' publicó en DarkForums un hilo que afirma filtrar una base de datos vinculada al sector de energía nuclear de Irán. La escala y autenticidad no están verificadas y este tipo de afirmaciones suelen estar infladas, pero una filtración real tendría graves implicaciones de infraestructura crítica y geopolíticas. Los analistas deben tratarlo como una afirmación no confirmada pero de alto perfil hasta validarla.LeakPrioridad 55
Colección de bases de datos de Ecuador filtradasUn hilo de BreachForums anuncia una colección empaquetada de bases de datos ecuatorianas filtradas para descarga, agrupando varios conjuntos en una sola publicación. Estas recopilaciones suelen mezclar brechas antiguas y recientes y pueden alimentar credential stuffing y fraude de identidad contra usuarios ecuatorianos. Conviene verificar qué fuentes y registros incluye antes de tratarlo como un incidente nuevo.LeakPrioridad 71
Registro nacional del Perú: 20 millones de registros filtradosUna publicación en BreachForums ofrece la descarga de una supuesta base de datos del registro nacional del Perú con más de 20 millones de registros con campos de RUC, DNI y direcciones. Estos datos facilitan fraude de identidad masivo, phishing dirigido y suplantación de ciudadanos y empresas. Conviene confirmar el origen y vigilar la reventa del conjunto en mercados criminales.