BRIEFLeaklowP35
Volcado de registros de stealer con credenciales (14.10.2026)
Detectado14 octubre 2026 · 17:25 UTC
El 14 de octubre de 2026 se publicó un volcado diario de registros de infostealer y listas usuario:contraseña (U.L.P), recolectados de equipos infectados por malware stealer. No se nombra una organización concreta, pero estos volcados suelen incluir credenciales corporativas de VPN, webmail y SaaS que facilitan la toma de cuentas y el acceso inicial. Se recomienda procesarlo para monitorear credenciales expuestas de sus dominios.
CategoríaLeak
Severidadlow
Priority score35
Detectado14 octubre 2026 · 17:25 UTC
Leak● 42
Filtración de la base de datos de Remote3.coSe ha publicado para descarga gratuita un volcado (versión 2) de la base de datos de la plataforma de empleos cripto Remote3.co, exponiendo cuentas registradas y datos de usuarios. El enfoque cripto hace que estas credenciales sean valiosas para el robo de cuentas y fraude posterior. Se recomienda verificar si hay correos corporativos en el volcado y forzar su restablecimiento.Leak● 55
Filtración de la base de datos de la plataforma cripto Remote3.coUn volcado completo de la base de datos de la plataforma cripto Remote3.co (V.2) fue publicado para descarga en un foro de filtraciones, aparentemente una segunda versión más grande. Probablemente contiene registros de usuarios como correos, credenciales hasheadas y metadatos de cuentas, útiles para credential stuffing y toma de cuentas. Se recomienda vigilar la reutilización de esas credenciales y su reventa en combolists.Leak● 58
Base de datos de 10 millones de ciudadanos de Portugal a la ventaUna base de datos de 10 millones de ciudadanos portugueses está a la venta en un foro de la darknet, fechada a principios de septiembre de 2026. Datos de esa escala probablemente incluyen identificadores nacionales, direcciones y otra PII de gran parte de la población. Habilita fraude de identidad masivo y phishing dirigido, afectando a cualquier organización con clientes o personal portugueses.Leak● 35
Filtración de datos y SSN de la Cruz Roja (redcross.org)Un anuncio afirma contener 18.008 registros de redcross.org con 10.050 correos y 17.812 SSN. Aunque la escala es pequeña, los SSN expuestos de personal o voluntarios de la Cruz Roja facilitan robo de identidad y fraude dirigido. Solo merece vigilancia de baja prioridad.Leak● 48
Filtración de 2,48 millones de perfiles de Pathao (Bangladesh)Se comparte un conjunto de 2,48 millones de perfiles de usuarios de Pathao (Bangladesh) con cuentas vinculadas a Facebook/Apple. La exposición de datos personales y enlaces de terceros facilita credential stuffing y toma de cuentas. Es una filtración grande de una organización real que aún merece seguimiento.Leak● 58
Filtración de 21 TB de la noruega Alpha IT (servicios TI)Un conjunto de 21 TB atribuido a la empresa noruega de servicios TI y testing Alpha IT ha sido publicado. El volumen sugiere código fuente, datos de clientes y sistemas internos, una exposición tipo cadena de suministro que puede afectar a sus clientes. Su gran tamaño lo hace prioritario aunque no sea de Latinoamérica.