BRIEFLeaklowP28
Volcado de credenciales ULP de 27 millones de líneas (1,5 GB)
Detectado13 septiembre 2026 · 01:12 UTC
Un volcado de credenciales de 1,5 GB etiquetado 'ULP' con unos 27 millones de líneas URL:LOG:PASS se publicó en DarkForums en marzo de 2026. Estos pares correo/contraseña alimentan ataques de credential stuffing y robo de cuentas en múltiples servicios. Conviene verificar la exposición de cuentas corporativas y gubernamentales, aunque el volcado tiene meses y no apunta a una entidad concreta.
CategoríaLeak
Severidadlow
Priority score28
Detectado13 septiembre 2026 · 01:12 UTC
Leak● 40
Filtración de datos de la aseguradora AXA Colpatria (Colombia)Un hilo en un espejo de RaidForums anuncia la descarga de una base de datos de AXA Colpatria, una de las mayores aseguradoras de Colombia, con datos de clientes y pólizas de una entidad financiera regulada. El hilo no muestra una fecha reciente clara y los espejos de RaidForums suelen republicar material de archivo, por lo que probablemente se trate de una recirculación de una brecha antigua y no de un incidente nuevo. Aun así es relevante para supervisores bancarios y de seguros de Colombia y para equipos antifraude que vigilan el uso indebido de datos de asegurados.Leak● 52
Base de datos de entidades gubernamentales sin identificar publicada en foroUn usuario de BreachForums ('haven') publicó el 28 de octubre de 2026 un volcado titulado 'Random Govs' que aparentemente contiene registros vinculados a entidades gubernamentales, sin especificar los organismos ni el país. La escala y procedencia no están verificadas, pero cualquier conjunto de datos de origen gubernamental merece triaje porque suele alimentar campañas de credential stuffing e ingeniería social contra personal del sector público. Al no indicarse la región, no puede descartarse la inclusión de cuentas de gobiernos latinoamericanos.Leak● 52
Filtración de base de datos del Partido dos Trabalhadores en Belém, ParáEl usuario 'bl33dr00t' publicó en BreachForums una filtración de BASE DE DATOS del Partido dos Trabalhadores (PT) en Belém, Pará, Brasil. Los registros de militantes y contactos de un partido político son sensibles en el contexto latinoamericano y podrían habilitar phishing, doxxing u operaciones de influencia contra su personal. No se indica la fecha exacta ni el volumen, por lo que conviene confirmar frescura y escala antes de escalar.Leak● 84
Filtración de bases de datos del DNRPA, GDE y PAMI de ArgentinaEl usuario 'cyk' publicó en Spear Leaks una filtración de BASES DE DATOS que abarca tres entidades estatales argentinas: el Registro Nacional de la Propiedad del Automotor (DNRPA), la plataforma de Gestión Documental Electrónica (GDE) y PAMI. Son sistemas públicos centrales con datos de identidad, vehículos y salud de ciudadanos, por lo que un volcado consolidado sería una exposición grave de registros del Estado. La publicación es del 26/07/2026, no es reciente pero sigue siendo muy relevante para los defensores.Leak● 58
Presunta filtración de base de datos de Swiss MedicalUn hilo del foro anuncia una base de datos etiquetada como 'CH MedReg Swiss Medical', lo que apunta a una posible brecha de datos de pacientes, afiliados o siniestros en Swiss Medical, una importante prepaga argentina. La publicación está tras un muro de login, por lo que el volumen y la fecha no están verificados, pero los datos de salud implican alto riesgo regulatorio y de fraude. Los defensores del sector salud deben tratarlo como una posible exposición de datos médicos sensibles hasta confirmarlo.Leak● 44
Filtración de la base de datos del sitio griego daskaloi.grEl actor DBHunter publicó hace minutos una base de datos atribuida al sitio griego daskaloi.gr en el foro DarkNetArmy; el número de registros y los campos no se ven en la vista previa, por lo que la escala no está confirmada. Este tipo de volcados regionales frescos suelen revenderse y reutilizarse para credential stuffing en pocos días, por lo que las organizaciones griegas y los usuarios del sitio deberían verificar la exposición.