Acceso a registros de cuentas CAPCOM ID
11,77 Mconfirmadosregistros de cuentas
Vía de entrada no divulgada
Casos prácticos · 2026
Las brechas de datos de 2026, reconstruidas paso a paso.
Doce incidentes de este año notificados públicamente: cómo entraron los atacantes, qué se llevaron, qué pueden aprender los equipos de seguridad y en qué paso aparece una señal de la dark web. Asignados a MITRE ATT&CK, con todos los hechos documentados.
- Incidentes
- 12
- Fuentes citadas
- 56
- Técnicas ATT&CK
- 29
Divulgados en 2026
oct. 2026 · VideojuegosCapcom
11,77 Mregistros de cuentas
- Acceso inicialAcceso inicial
- RecopilaciónRecopilaciónDetección de brechas
- Apropiación de cuentasImpacto
- Acceso a datos de la tiendaRecopilación
- Tras la divulgaciónRiesgo posteriorSuplantación de dominios
Los casos
Doce incidentes, una estructura.
Todos los casos siguen el mismo esquema: entrada, cronología, exposición, impacto, lecciones y fuentes. Filtre por la vía de entrada del atacante o por sector y abra un caso.
Los 12 casos, de más reciente a más antiguo
Datos de prestaciones dentales robados y publicados
15 Mnotificadaspersonas notificadas
Extorsión por filtración de datos+1 más
Los tokens de integración abren los CRM de los clientes
9+notificaronempresas divulgaron el impacto
SaaS y terceros+3 más
FortiBleed: credenciales de VPN de unos 74.000 cortafuegos
~74,000notificarondispositivos con credenciales expuestas
VPN y dispositivos perimetrales+1 más
Datos de ventas empresariales de Spectrum filtrados
4,9 Mnotificarondirecciones de correo electrónico en la filtración
Social engineering+3 más
La social engineering expone a los clientes de cruceros
6,0 Mnotificadaspersonas notificadas
Social engineering+2 más
Un token de CI olvidado, todo el código fuente
Todosconfirmadosrepositorios de GitHub clonados
Cadena de suministro de software+3 más
Robo de datos de una plataforma de aprendizaje y extorsión en páginas de inicio de sesión
~275 Mreivindicadosregistros reclamados por el actor
SaaS y terceros+2 más
Un escáner de seguridad convertido en ladrón de credenciales
~12 hconfirmadosetiquetas de acciones maliciosas en línea
Cadena de suministro de software+2 más
Dispositivos gestionados borrados en un ataque destructivo
~80,000notificarondispositivos borrados (según los informes)
Cuentas comprometidas+1 más
Miles de millones de registros chinos en una base de datos abierta
6380,00 Mnotificaronregistros únicos
Base de datos expuesta
Registros de clientes publicados tras una extorsión
72,7 Mnotificarondirecciones de correo electrónico en la filtración
Extorsión por filtración de datos+1 más
Patrones de 2026
Qué tienen en común los doce casos.
Técnicas de ATT&CK más frecuentes
Para MSSP: los mismos monitores por espacio de trabajo de cliente - T1078 Valid Accounts7 casos
- T1657 Financial Theft7 casos
- T1213 Data from Information Repositories4 casos
- T1195 Supply Chain Compromise2 casos
- T1552 Credenciales sin protección2 casos
- T1566 Phishing2 casos
Selección
Incidentes divulgados por primera vez entre enero y octubre de 2026 que figuraron entre los mayores por registros o personas notificados, o que destacaron por cómo entró el atacante. Cada caso se apoya en al menos dos fuentes independientes: comunicados de empresas, presentaciones ante reguladores o la SEC, medios de seguridad consolidados y equipos de investigación identificados.
Cifras y nombres
Mostramos la cifra que dan las fuentes e indicamos qué cuenta: personas notificadas, registros reivindicados por un actor o direcciones de correo electrónico contadas en datos filtrados. Los nombres de los actores son reivindicaciones propias de los actores o atribuciones de terceros, salvo que la organización los haya confirmado.
Correspondencia con ATT&CK
Nuestra correspondencia entre los pasos notificados y las tácticas y técnicas de MITRE ATT&CK Enterprise. Los pasos que las fuentes no describen quedan sin asignar. MITRE ATT&CK® es una marca registrada de The MITRE Corporation.
Dónde encaja DarknetSearch
Lo que buscan nuestras funciones en un paso determinado. No indica que ninguna organización aquí mencionada utilizara o utilice DarknetSearch, que conservemos sus datos ni que se hubiera evitado un incidente. Las organizaciones son víctimas de un delito; los casos describen lo que se comunicó, no atribuyen culpa.
Estado
Información pública a fecha de acceso indicada con cada fuente (6 de noviembre de 2026). Las investigaciones continúan y las cifras pueden cambiar. Correcciones y adiciones: info@darknetsearch.com.
Su propia exposición
Vea las primeras señales de su dominio.
Credenciales filtradas y stealer logs, anuncios en sitios de filtraciones, código público y dominios similares en un único lugar, con API y webhooks incluidos. Empiece con una prueba gratuita.