BRIEFLeaklowP38
Volcado de usuarios de Active Directory del municipio de Fredrikstad (Noruega)
Fredrikstad municipality (Norway)
Detectado5 noviembre 2026 · 20:23 UTC
Una publicación en el foro Spear del usuario kaya ofrece un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad. Los listados de AD permiten enumeración de usuarios, password spraying y phishing contra personal municipal. La publicación parece tener meses de antigüedad, por lo que es contexto y no una alerta fresca.
CategoríaLeak
Severidadlow
Priority score38
Detectado5 noviembre 2026 · 20:23 UTC
LeakPrioridad 46
Posible filtración de datos de apollo.io publicada en 2026Un hilo de DarkForums del usuario Jorpakor ofrece un archivo descrito como filtración de apollo.io de 2026. Apollo.io agrega datos de contacto B2B, por lo que una publicación real expondría correos corporativos y datos de empresas usados en phishing dirigido. El tamaño y la autenticidad no están verificados, así que debe tratarse como una pista a validar.LeakPrioridad 50
Base de datos de Paytm ofrecida en un foro clandestinoUna publicación en DarkForums del usuario Junhodor anuncia una base de datos vinculada a paytm.com, una de las mayores plataformas de pago de India. Si es auténtica, podría exponer identidades de clientes y datos de transacciones a gran escala, alimentando phishing y fraude. Los equipos fintech deben verificar la afirmación y vigilar el credential stuffing.LeakPrioridad 54
Filtración de 5,11 millones de registros de la cadena francesa FitnessParkUna publicación en DarkForums del usuario Jorpakor ofrece un conjunto de unos 5,11 millones de registros atribuidos a la cadena francesa FitnessPark. Los datos de socios suelen incluir nombres, correos, teléfonos y datos de pago, habilitando phishing y toma de cuentas. Las empresas de consumo en Europa deben vigilar la reutilización de estas credenciales.LeakPrioridad 60
Base de datos filtrada de QiCard, la tarjeta de pago nacional de IrakUna publicación en DarkForums del usuario Halvulox anuncia una base de datos filtrada de QiCard, el sistema nacional de pago vinculado al Estado iraquí usado para salarios y pensiones. Esos datos incluirían información identitaria y financiera de millones de ciudadanos. Es una filtración cercana a infraestructura crítica que merece seguimiento aunque esté fuera de Latinoamérica.LeakPrioridad 66
82 millones de direcciones de Yuantong Express (China) a la ventaUn anuncio en DarkForums del usuario Quarbivas ofrece unos 82 millones de registros con direcciones de entrega de Yuantong Express. Los datos de paquetería exponen nombres, teléfonos y domicilios a gran escala, habilitando fraude y riesgos físicos. Los equipos de logística y comercio electrónico deben tratarlo como un incidente de privacidad grave.LeakPrioridad 73
Filtración de 8 millones de registros de la aseguradora AXA FranciaUna publicación en DarkForums del usuario denlane190 anuncia cerca de 8 millones de registros atribuidos a axa.fr, una gran aseguradora europea. Un volumen así suele incluir datos personales y contractuales de clientes, útiles para fraude y phishing. Los equipos del sector financiero deben tratarlo como una filtración grande y creíble hasta que se desmienta.