TheWatcher

Demo con datos ficticios. La empresa, sus activos y sus alertas son inventados; la sección «Inteligencia relevante» muestra señales reales del observatorio público. Nada de lo que hagas aquí se guarda.

Me interesa

Alertas

Alertas accionables

Cada alerta aparece cuando una señal relevante coincide con tu superficie vigilada. Priorizamos severidad, activo afectado, evidencia mínima y estado para orientar la respuesta.

6 alertas

CRÍTICA Abierta Alerta Prioridad crítica

Credencial corporativa en una lista de combos

La contraseña de una cuenta de correo de la empresa circula en una lista que usan los atacantes para entrar en cuentas.

Resumen ejecutivo

La contraseña de una cuenta de correo de la empresa circula en una lista que usan los atacantes para entrar en cuentas.

Activo afectado

m.garcia@distribuciones-ejemplo.example

Actividad

1 ocurrencia
Primera: 15/10/2026 10:05 UTC
Última: 15/10/2026 12:05 UTC

Recomendación

Forzar el cambio de contraseña y revisar los inicios de sesión de los últimos 30 días

Resumen técnico

Par email:contraseña publicado en un canal de venta de credenciales. La contraseña sigue el formato de la política anterior; no consta si se ha reutilizado en otros servicios.

Tipo: Filtración Afecta: m.garcia@distribuciones-ejemplo.example 15/10/2026 12:05 UTC
ALTA Abierta Alerta Prioridad alta

Dominio registrado que imita a la marca

Alguien ha registrado un dominio casi idéntico al vuestro y ya tiene correo configurado: puede usarse para enviar facturas falsas.

Resumen ejecutivo

Alguien ha registrado un dominio casi idéntico al vuestro y ya tiene correo configurado: puede usarse para enviar...

Activo afectado

distribuciones-ejemp1o.example

Actividad

2 ocurrencias
Primera: 13/10/2026 17:05 UTC
Última: 14/10/2026 21:05 UTC

Recomendación

Pedir la retirada al registrador y bloquear el dominio en el filtro de correo

Resumen técnico

distribuciones-ejemp1o.example (la «l» sustituida por «1»), registrado hace 2 días, con registros MX activos y una página de inicio de sesión copiada.

Tipo: Phishing Afecta: distribuciones-ejemp1o.example 14/10/2026 21:05 UTC
ALTA En revisión Alerta Prioridad alta

Proveedor logístico reivindicado por un grupo de ransomware

Un grupo de ransomware afirma haber robado datos de vuestro transportista. Puede incluir albaranes y datos de vuestros clientes.

Resumen ejecutivo

Un grupo de ransomware afirma haber robado datos de vuestro transportista. Puede incluir albaranes y datos de...

Activo afectado

Transportes Muestra S.A.

Actividad

3 ocurrencias
Primera: 13/10/2026 13:05 UTC
Última: 14/10/2026 17:05 UTC

Recomendación

Preguntar al proveedor por el alcance y revisar los accesos que tiene a vuestros sistemas

Resumen técnico

Publicación en el sitio de extorsión del grupo, con plazo de 7 días y una muestra de documentos internos. La víctima no lo ha confirmado.

Tipo: Ransomware Afecta: Transportes Muestra S.A. 14/10/2026 17:05 UTC
MEDIA Abierta Alerta Prioridad media

Venta de un acceso VPN que encaja con vuestra empresa

Se ofrece a la venta un acceso VPN a «una distribuidora española de alimentación con 80 empleados». Encaja con vuestro perfil, pero no os nombra.

Resumen ejecutivo

Se ofrece a la venta un acceso VPN a «una distribuidora española de alimentación con 80 empleados». Encaja con...

Activo afectado

Distribuciones Ejemplo S.L.

Actividad

1 ocurrencia
Primera: 12/10/2026 17:05 UTC

Recomendación

Revisar los usuarios VPN activos y forzar MFA en todos ellos

Resumen técnico

Anuncio en un canal de venta de accesos. Facturación y número de empleados coinciden con datos públicos; el fabricante de VPN citado coincide con el que tenéis declarado.

Tipo: Mención Afecta: Distribuciones Ejemplo S.L. 12/10/2026 17:05 UTC
BAJA Revisada Alerta Prioridad baja

Vulnerabilidad en el cortafuegos que tenéis declarado

El fabricante de vuestro cortafuegos ha publicado un parche de seguridad. No hay constancia de explotación activa.

Resumen ejecutivo

El fabricante de vuestro cortafuegos ha publicado un parche de seguridad. No hay constancia de explotación activa.

Activo afectado

Cortafuegos (tecnología declarada)

Actividad

1 ocurrencia
Primera: 09/10/2026 17:05 UTC

Recomendación

Planificar la actualización en la próxima ventana de mantenimiento

Resumen técnico

Aviso del fabricante con parche disponible para la rama 7.2. Sin exploit público conocido a fecha de la alerta.

Tipo: vulnerability Afecta: Cortafuegos (tecnología declarada) 09/10/2026 17:05 UTC
BAJA Cerrada Alerta Prioridad baja

Correo genérico en una filtración antigua

El buzón de pedidos aparece en una filtración de 2019 de un servicio externo. La contraseña ya se cambió.

Resumen ejecutivo

El buzón de pedidos aparece en una filtración de 2019 de un servicio externo. La contraseña ya se cambió.

Activo afectado

pedidos@distribuciones-ejemplo.example

Actividad

1 ocurrencia
Primera: 03/10/2026 17:05 UTC

Recomendación

Ninguna adicional: cerrada tras confirmar el cambio de contraseña

Resumen técnico

Coincidencia en el índice de filtraciones; filtración antigua y ya conocida.

Tipo: Filtración Afecta: pedidos@distribuciones-ejemplo.example 03/10/2026 17:05 UTC

Acción registrada: Contraseña cambiada y MFA activado