ALTO
Amenaza global alta
- Ransomware en incremento40
BRIEF DEL DÍA· 11:22 a. m. UTC
RANSOM112.0LEAK7.7MKEV6
Ventana moderada en el underground: 40 víctimas de ransomware frente a una media de 35,6 por día, en línea con la media. N0n lidera con 17 claims en Retail & E-Commerce / Healthcare (U.A.E., United States) — Landmark Group, Vertex Pharmaceuticals Incorporated, seguido por Vortex con 3. Sobre leaks, 7.7M cuentas entraron al feed en 7d (la mayor: «Iris Plaza Breach May Have Exposed Data of 7.7 Million Customers»). 6 CVEs entraron al catálogo KEV en 7d (CVE-2026-102895). Kalir levantó 3 items críticos del underground en las últimas 24h (top: Leak — Banco Central de la República Argentina (BCRA)).
PULSO EN VIVO · AHORAAUTO
RANSOM IDX
112▲ +115% vs ayer
40 víctimas reclamadas hoy frente a una media de 35,6 por día: actividad en línea con la media.
Kalir Brief · 24h
CROSS-SOURCE
LeakPrioridad 95
Filtración de base de datos del Banco Central de la República Argentina (BCRA)Un actor de amenazas publica en BreachForums una base de datos atribuida al Banco Central de la República Argentina (BCRA), autoridad monetaria del país. Cualquier exposición de datos del banco central afecta la supervisión financiera, la infraestructura de pagos y la confianza en el sistema bancario. Los equipos de defensa argentinos deben verificar de inmediato la autenticidad y el alcance, por ser el ítem de mayor impacto para la región.LeakPrioridad 92
Base de datos del RENIEC de Perú con 31 millones de ciudadanos a la ventaEl actor 'Ilkfozar' publicó el 9 de noviembre de 2026 en DarkForums un volcado de 31 millones de registros del RENIEC, el registro nacional de identidad de Perú. Incluiría números de DNI, nombres, fechas de nacimiento y direcciones de buena parte de la población adulta, lo que habilita suplantación de identidad, SIM-swap y fraude de beneficios. Bancos, telecomunicaciones y organismos públicos peruanos que validan identidad por DNI deben tratarlo como una exposición vigente.LeakPrioridad 86
Filtración del padrón nacional y matrices de identidad de EcuadorUna filtración atribuida a MORTEM y publicada en BreachForums ofrece el 'Padrón Nacional y Matrices' de Ecuador junto con registros oficiales de empresas, el tipo de datos civiles y electorales que manejan el Registro Civil y el CNE. Esa información habilita fraude de identidad masivo, creación de empresas fantasma y extorsión a ciudadanos y funcionarios. El hilo no muestra fecha de publicación, por lo que conviene validar la antigüedad antes de considerarla reciente.LeakPrioridad 85
Filtración de base de datos del Banco Pichincha de EcuadorEl actor Pheisito publicó en DarkForums una base de datos atribuida al Banco Pichincha, uno de los mayores bancos privados de Ecuador, junto con un comunicado. La publicación está fechada el 10 de noviembre de 2026, por lo que es un lanzamiento reciente. La filtración de datos bancarios de clientes expone a los titulares a fraude y phishing y exige verificación inmediata.Últimas víctimas 24h
● TIEMPO REAL- 6hBLACK XForus Deporte y Ocio S.LES
- 7hBLACK XDomusViES
- 7hVORTEXCRESAUS
- 7hVORTEXALEXIONUS
- 7hVORTEXPYRAMID HEALTHCAREUS
- 10hN0NLandmark GroupAE
- 12hN0NVertex Pharmaceuticals IncorporatedUS
- 12hIAH6477fhiworks
Feed externo
CURADO- Dark Reading[Virtual Event] Cybersecurity Outlook 2027ahora
- Dark Reading[Virtual Event] What Every Enterprise Should Know About Securing Cloud Assets in the Age of AIahora
- CyberScoopRussian Turla group used new toolset to silently pilfer emails from Kazakhstan, Romanian governments1h
Mercado Underground · gruposVICTIMS · 7D
SymGrupo7dΔTendencia
NNN0n102+467%MEDMedusalocker17+100%QILQilin14-52%AKIAkira14-8%BRABraincipher12+100%SILSilentransomgroup11-23%INCIncransom11-29%SAFSafepay9-10%Ver Ransomware Wing →Incidencia GlobalPOR REGIÓN · 24H
40eventos · 24h
RANSOM
LEAK
VULN
22
Norteam.
4
Europa
2
Asia-Pac.
1
Latam
2
MO y Áfr.
Top orígenes (7d)VER WIRE →
US
United States126
CA
Canada21
DE
Germany14
GB
United Kingdom10
KR
South Korea7
BR
Brazil7
FR
France4
MX
Mexico4
Pulse ResearchORIGINAL · CTI
Kalir · Brief UndergroundCROSS-SOURCE
LeakPrioridad 76
Filtración de base de datos POS de Vivo Brasil con 4,7 millones de registrosUna base de datos POS de 4,76 millones de registros atribuida a Vivo, una importante operadora de telecomunicaciones de Brasil, se distribuye para descarga en BreachForums. El lanzamiento expone datos de clientes y de punto de venta vinculados a un proveedor crítico de telecomunicaciones. Filtraciones de esta escala alimentan el fraude y el credential-stuffing contra la operadora y sus usuarios.LeakPrioridad 85
Filtración de base de datos del Banco Pichincha de EcuadorEl actor Pheisito publicó en DarkForums una base de datos atribuida al Banco Pichincha, uno de los mayores bancos privados de Ecuador, junto con un comunicado. La publicación está fechada el 10 de noviembre de 2026, por lo que es un lanzamiento reciente. La filtración de datos bancarios de clientes expone a los titulares a fraude y phishing y exige verificación inmediata.LeakPrioridad 95
Filtración de base de datos del Banco Central de la República Argentina (BCRA)Un actor de amenazas publica en BreachForums una base de datos atribuida al Banco Central de la República Argentina (BCRA), autoridad monetaria del país. Cualquier exposición de datos del banco central afecta la supervisión financiera, la infraestructura de pagos y la confianza en el sistema bancario. Los equipos de defensa argentinos deben verificar de inmediato la autenticidad y el alcance, por ser el ítem de mayor impacto para la región.LeakPrioridad 82
Filtración de 2 millones de registros del sistema SIPI de la SIC de ColombiaEl 9 de noviembre de 2026 un post en DarkForums ofreció más de 2 millones de registros del sistema SIPI de la SIC de Colombia, con muestra CSV gratuita y acceso completo pago. La SIC es la superintendencia nacional de industria y comercio y SIPI concentra solicitudes de propiedad industrial con datos de empresas, representantes y contactos. La exposición facilita fraude de correo corporativo, fraude de marcas y suplantación de firmas registradas, por lo que empresas y el regulador deben vigilar su reutilización.Wires GlobalesCURADO
Underground1hNEW
Russian Turla group used new toolset to silently pilfer emails from Kazakhstan, Romanian governmentsUnderground1hNEW
N-able Takes N-central Offline as Researcher Drops Over 30 Zero-DaysUnderground2hNEW
IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in AttacksUnderground4hNEW
France Blames Iran for a Cyberattack That Heated Supermarket RefrigeratorsUnderground5hNEW
Chrome Update Patches Exploited XML Zero-Day, Eighth This YearUnderground8hNEW
Trump picks Palantir’s LoSapio to head CISAUnderground14h
CISA Announces Enhanced Reporting Form for Cyber IncidentsUnderground14h
Microsoft Fixes RCE Bug in Windows Paint After Weeks of ConfusionUnderground15h
Data breach at hearing aid giant Amplifon impacts thousandsUnderground17h
France blames Iran for fridge cyberattacks, says some caused firesUnderground17h
Vanderbilt cybersecurity incident impacting campus devices and systemsUnderground17h
Attackers Crash Claude's 'Office Party' Flaw to Run Malicious Code on LinuxÍndices Underground· lectura diaria
The WireÚLTIMOS 10 EVENTOS
ransom
black x reclama a Forus Deporte y Ocio S.L · ES · Hospitality
hace 6hUnderground · Ransom
ransom
black x reclama a DomusVi · ES · Healthcare
hace 7hUnderground · Ransom
ransom
vortex reclama a CRESA · US · Professional Services
hace 7hUnderground · Ransom
ransom
vortex reclama a ALEXION · US · Healthcare
hace 7hUnderground · Ransom
ransom
vortex reclama a PYRAMID HEALTHCARE · US · Healthcare
hace 7hUnderground · Ransom
ransom
n0n reclama a Landmark Group · AE · Retail & E-Commerce
hace 10hUnderground · Ransom
ransom
n0n reclama a Vertex Pharmaceuticals Incorporated · US · Healthcare
hace 12hUnderground · Ransom
ransom
iah6477 reclama a fhiworks · Healthcare
hace 12hUnderground · Ransom
ransom
aoqin reclama a Irwin Automotive Group · US · Retail & E-Commerce
hace 13hUnderground · Ransom
ransom
silentransomgroup reclama a Wilentz, Goldman & Spitzer · Professional Services
hace 14hUnderground · Ransom