CRÍTICO
Amenaza global extremadamente alta
- Ransomware en incremento69
play
DOMINANTE6909CLAIMS · 7D—
BRIEF DEL DÍA· 08:43 a. m. UTC
RANSOM226.0LEAK900kKEV9
Día alto en el underground: 69 víctimas ransom vs baseline 30.5/día — actividad muy por encima de la media. Thegentlemen lidera con 31 claims en Professional Services / Healthcare (Brazil, Spain) — Suhai Segurana Pessoal, SBI Audiovisual Medinbox. seguido por N0n con 14. Sobre leaks, 878k cuentas entraron al feed en 7d (top: Crunchbase - 559,908 breached accounts). 9 CVEs entraron al catálogo KEV en 7d (CVE-2026-102764). Kalir levantó 5 items críticos del underground en las últimas 24h (top: Gobierno / Militar — Corte Superior de Justicia de Lima Norte (Perú)).
PULSO EN VIVO · AHORAAUTO
RANSOM IDX
226.0▲ +77%
69 víctimas reclamadas hoy vs baseline 30.5/día — actividad muy por encima de la media.
Grupos más activos
Top países (7d)
- USUnited States85
- BRBrazil16
- KRSouth Korea15
Kalir Brief · 24h
CROSS-SOURCEGobierno / Militar● 93
Filtración de 1,9 GB de datos del Poder Judicial de Lima Norte (Perú)Un archivo de 1,9 GB atribuido a la Corte Superior de Justicia de Lima Norte fue publicado en DarkForums, un órgano judicial peruano que tramita causas penales y civiles en el área metropolitana de Lima. Estos volcados suelen incluir expedientes, datos personales de litigantes y personal, correspondencia interna y posibles credenciales aprovechables para una intrusión posterior. Como la publicación tiene apenas un día y nombra a una institución pública, debe tratarse como incidente activo: evaluar la exposición de datos de jueces y empleados y rotar cualquier acceso filtrado.Leak● 90
Filtración de la base de datos completa de cyta.com.ar con SQLiUn actor publica la base de datos completa de cyta.com.ar, proveedor de telecomunicaciones/ISP argentino, junto con una inyección SQL activa en el sitio. El dump probablemente incluye datos y credenciales de clientes, y el SQLi vigente implica que la exposición continúa, no es histórica. Los operadores de telecomunicaciones argentinos son infraestructura crítica, por lo que urge notificar, bloquear en WAF y forzar el cambio de credenciales.Gobierno / Militar● 90
Filtración de base de datos de la Secretaría de Salud de MéxicoUn actor publica una base de datos atribuida a la Secretaría de Salud del Gobierno de México, organismo federal que maneja datos médicos sensibles de la población. Estos registros suelen incluir identificadores personales, datos clínicos y de contacto, lo que genera un riesgo grave de privacidad y fraude. Publicada hace minutos, es una exposición reciente y urgente para el sector público y de salud de México.
Leak● 90
Filtración de bases de datos del BCRA, IOMA y GDEBA de ArgentinaCiberdelincuentes difunden un volcado vinculado al Banco Central (BCRA), la obra social IOMA y la plataforma estatal GDEBA, exponiendo credenciales y datos de ciudadanos. Son sistemas públicos críticos: la filtración permite robo de cuentas y movimiento lateral hacia la administración provincial y nacional. Los organismos argentinos deben tratarlo como exposición activa y rotar accesos de inmediato.Últimas víctimas 24h
● TIEMPO REAL- 6hEVERESTKissei ShojiJP
- 6hEVERESTChugoku Bend
- 6hEVERESTTaekwang NetworkKR
- 6hEVERESTBrenner Base TunnelAT
- 11hN0NPrafesta Ind. e Com. de Embalagens LtdaBR
- 12hPLAYWSBI-ESBGBE
- 12hPLAYNew Tec Tool LimitedHK
- 12hPLAYMicroSearch Corporation
Feed externo
CURADO- Dark Reading[Virtual Event] Cybersecurity Outlook 2027ahora
- Dark Reading[Virtual Event] What Every Enterprise Should Know About Securing Cloud Assets in the Age of AIahora
- CyberScoopFederal agencies recommend cyber controls, independent testing for frontier AI systems8h
La primera nota editorial de Pulse está por publicarse. Mientras tanto, esto es lo que la data cuenta.
Ingresá al panel →Mercado Underground · gruposVICTIMS · 7D
SymGrupo7dΔTendencia
NNN0n83+1975%THEThegentlemen36+3%QILQilin270%WALWallstreet15+100%AKIAkira9+80%PLAPlay9+350%LOCLockbit58+167%INCIncransom7+40%Ver Ransomware Wing →Incidencia GlobalPOR REGIÓN · 24H
69eventos · 24h
RANSOM
LEAK
VULN
28
NA
8
EU
13
APAC
6
LATAM
1
MEA
Top orígenes (7d)VER WIRE →
US
United States85
BR
Brazil16
KR
South Korea15
SE
Sweden10
GB
United Kingdom9
JP
Japan8
IN
India7
DE
Germany6
Pulse ResearchORIGINAL · CTI
Más notas editoriales en camino.
Kalir · Brief UndergroundCROSS-SOURCE
Gobierno / Militar● 95
Filtración de 400K registros de gobiernos de La Rioja y Entre RíosUn vendedor publicó un conjunto de 400.000 registros supuestamente extraídos de los dominios gubernamentales argentinos rioja.gob.ar y entrerios.gob.ar. Expone datos ciudadanos y administrativos de dos provincias, habilitando robo de identidad y phishing dirigido. Los organismos argentinos deben verificar la exposición y rotar credenciales con urgencia.Gobierno / Militar● 95
Filtración de la base de datos de la eléctrica estatal de EcuadorUn hilo recién publicado en DarkForums expone una base de datos de la Corporación Nacional de Electricidad de Ecuador, empresa eléctrica estatal considerada infraestructura crítica. La filtración de datos del sector energético nacional puede facilitar ataques dirigidos, abuso de credenciales y fraude contra la operación de la red y sus clientes. Se recomienda verificar de inmediato las credenciales expuestas y vigilar accesos anómalos a los sistemas de la CNE.
Gobierno / Militar● 95
Filtración de base de datos de Misiones.gob.ar y RENAPE.gob.arSe filtraron dos plataformas gubernamentales argentinas: Misiones.gob.ar (portal provincial) y RENAPE.gob.ar (registro nacional de prestadores de salud), con unos 206.000 registros. Probablemente expone datos de ciudadanos y prestadores ligados a la salud pública y la administración provincial. Los defensores deben esperar phishing, fraude de identidad y ataques posteriores contra sistemas gubernamentales.Gobierno / Militar● 95
Filtración completa del webmail del Gobierno de Brasil (gov.br)Se ofrece un volcado completo del webmail gubernamental gov.br de Brasil, presuntamente con credenciales de funcionarios de varios ministerios. Si es auténtico, permitiría la toma masiva de cuentas de correo oficial, habilitando espionaje, fraude interno y movimiento lateral hacia sistemas conectados del Estado. Los defensores del sector público brasileño deben tratarlo como compromiso urgente de credenciales y forzar reseteo y MFA.Wires GlobalesCURADO
Undergroundhace instantesNEW
[Virtual Event] Cybersecurity Outlook 2027Undergroundhace instantesNEW
[Virtual Event] What Every Enterprise Should Know About Securing Cloud Assets in the Age of AIUnderground8hNEW
Federal agencies recommend cyber controls, independent testing for frontier AI systemsUnderground12hNEW
BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge BugsUnderground12h
Fake Claude, ChatGPT Attacks Surge, Putting Developers at RiskUnderground13h
Enterprise AI Enters Risk Management Phase as Security Concerns RiseUnderground14h
AI Takes Control of Robotic Arm in 16 Minutes FlatUnderground15h
Prolific Chinese espionage group exploits BeyondTrust zero-dayUnderground17h
Cybersecurity incident at BAE Systems disrupts US bankruptcy court systemUnderground17h
Proofpoint lines up $6.3 billion deal for Varonis’ data securityUnderground18h
In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome ExploitUnderground18h
When Your Ransomware Negotiator Works for the Other SideÍndices Underground· lectura diaria
The WireÚLTIMOS 10 EVENTOS
ransom
n0n reclama a Prafesta Ind. e Com. de Embalagens Ltda · BR · Manufacturing
hace 11hUnderground · Ransom
ransom
play reclama a WSBI-ESBG · BE · Financial Services
hace 12hUnderground · Ransom
ransom
play reclama a New Tec Tool Limited · HK · Manufacturing
hace 12hUnderground · Ransom
ransom
play reclama a MicroSearch Corporation · Technology
hace 12hUnderground · Ransom
ransom
play reclama a Pure Options · Financial Services
hace 12hUnderground · Ransom
ransom
redact reclama a ONEOK, Inc. · US · Energy & Utilities
hace 14hUnderground · Ransom
ransom
vexy ransomware reclama a Data-Core Systems · Technology
hace 16hUnderground · Ransom
ransom
wallstreet reclama a Girl Scouts of Eastern Massachusetts · US · Education
hace 17hUnderground · Ransom
ransom
n0n reclama a Company #80 · Not Found
hace 17hUnderground · Ransom
ransom
n0n reclama a Company #79 · US · Not Found
hace 17hUnderground · Ransom