La investigación FortiBleed 2.0, publicada el 27 de octubre, reveló la exposición de 40,573 registros de secretos en texto claro dentro de configuraciones de FortiGate. Esto incluye 37,076 contraseñas de usuarios locales y 1,576 registros de enlace LDAP de Active Directory que conectan el acceso al firewall, los servicios de VPN y los sistemas de identidad internos. Los investigadores analizaron 1,703 archivos de informes de configuración que contenían más de 100,000 registros de credenciales y cuentas.

Coinbase ha revelado que un incidente de seguridad en Amplitude, su proveedor de análisis, expuso la información de contacto de un pequeño grupo de clientes. El exchange de criptomonedas aclaró que no hay evidencia de acceso no autorizado a sus propios sistemas y confirmó que los fondos de los clientes no se vieron afectados.

Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de datos, comprometiendo detalles de contacto, identificadores de cuenta y contraseñas de algunos servicios de correo electrónico.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

El State Bank of India (SBI) ha notificado individualmente vía email y WhatsApp a los clientes cuya información personal se vio comprometida en un reciente incidente cibernético. El banco aclaró el 23 de octubre que los fondos y saldos de las cuentas permanecen seguros, mientras los investigadores analizan la exposición de datos personales detectada en la dark web.

Se ha filtrado un tráiler de Mass Effect 5 tras el cierre de BioWare, sugiriendo que el esperado juego nunca llegará al mercado.

Un cibercriminal conocido como BUGSTER utilizó herramientas de inteligencia artificial para atacar organizaciones indias, incluyendo dos universidades. Según Unit 42 de Palo Alto Networks, el atacante logró robar una base de datos MongoDB con más de 5,200 registros que contenían información personal de estudiantes y personal.

El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de la firma global de servicios profesionales PwC. La presunta filtración incluiría documentos internos, materiales de capacitación y registros de recursos humanos. Hasta el momento, estas afirmaciones no han sido verificadas y PwC no ha emitido una respuesta oficial.

ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.

Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados. La plataforma en la nube advirtió que los datos afectados podrían contener claves API, contraseñas de bases de datos y credenciales de registros privados, por lo que ha instado a todos los usuarios a reemplazar sus secretos almacenados.

Una investigación reciente reveló que los operadores de ransomware utilizaron herramientas de IA comerciales para planificar intrusiones, gestionar datos de víctimas y preparar extorsiones. Sin embargo, debido a un servidor expuesto públicamente, se filtraron las sesiones de chat de la IA, credenciales robadas y notas de campaña, permitiendo a los investigadores analizar cómo los utilizaron Claude AI para sus ataques y posteriormente expusieron sus propios secretos accidentalmente.

Nikkei Inc. sufrió su tercera filtración de datos en un mes, afectando a 1.83 millones de registros, de los cuales 150,000 contenían información personal sensible. El acceso ocurrió el 7 de octubre mediante el uso de credenciales robadas en un sistema de desarrollo en la nube. Aunque la empresa ya revocó los accesos y notificó a las autoridades, aún investiga el alcance total del incidente.

Se ha reportado una alegación no verificada sobre una filtración de datos en el SBI. Un actor de amenazas llamado Siriusim afirma haber publicado registros de clientes y documentos bancarios que incluyen 375,000 filas de archivos CSV y 2,722 archivos PDF, aunque esto no confirma el número exacto de clientes afectados. La noticia fue difundida por CyberPulse el 16 de octubre de 2026.

OpenCode ha revelado una brecha de seguridad que afecta al 1,4% de los usuarios de su Consola. La empresa advirtió que las claves de API de terceros guardadas en los espacios de trabajo afectados podrían haber sido expuestas. Según el comunicado del 17 de octubre, el incidente se vinculó a un ataque de destilación a gran escala, y la compañía ya está colaborando con Anthropic, OpenAI y Google para solucionar el problema.

Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.

Una supuesta filtración masiva de Cartoon Network ha expuesto más de 200GB de material interno de animación. Este archivo ofrece una mirada inédita a la creación de series populares como The Amazing World of Gumball, Adventure Time y Regular Show, incluyendo diseños de personajes, storyboards, guías de producción y proyectos de animación editables.

El gobierno británico admitió que un hackeo a la Agencia de Asistencia Legal fue más grave de lo previsto, con el robo de 250,000 registros que datan desde 1978. También se filtraron datos de servicios de libertad condicional entre 2010 y 2017, incluyendo información personal y judicial. El Ministerio de Justicia justifica la demora en detectar la magnitud debido a la complejidad de sus sistemas antiguos.

Burger King Japón ha confirmado una brecha de seguridad que expuso aproximadamente 11,18 millones de registros de los usuarios de su aplicación oficial. La empresa informó que un tercero obtuvo acceso no autorizado al sistema de gestión de información de sus miembros, revelando el incidente el 15 de octubre de 2026.

La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.

No habrá más filtraciones de GTA VI ya que la build de PC de 200 GB no se liberará, poniendo fin a las revelaciones de Cyberleek.