Underground · lo que importa hoy

Filtración de 105K registros de Inter Mutuelles Habitat (Francia)

Inter Mutuelles Habitat (ima.eu)

Surgió una base de datos de 105K registros del proveedor francés de vivienda social Inter Mutuelles Habitat (ima.eu), exponiendo datos personales de inquilinos y beneficiarios. Los registros de vivienda revelan poblaciones vulnerables y sirven para phishing y fraude. Escala modesta y ya con algunos meses, por lo que es un ítem secundario.

Filtración de datos de 176K agentes gubernamentales en E-campus (Francia)

E-campus Intérieur (Francia)

Se filtra una base de datos de 176K registros de agentes gubernamentales franceses vinculada a la plataforma E-campus Intérieur. Los datos personales de empleados públicos, incluyendo detalles profesionales, son muy valiosos para spear-phishing y suplantación contra la administración pública. Aunque está fuera de LATAM, muestra un patrón de ataque a gobiernos que conviene monitorear.

Bases de datos de seguros de salud de Taiwán y Corea a la venta

Seguros de salud de Taiwán y Corea

Un vendedor anuncia bases de datos frescas de seguros de salud de Taiwán y Corea del Sur, un sector con estricta sensibilidad de privacidad. Los datos de seguros filtrados alimentan el fraude de identidad médica y la extorsión dirigida a asegurados. Vale la pena monitorearlo por el sector y la exposición transfronteriza al fraude.

Base de datos de fortalezas.org de Brasil (742K contactos) a la venta

fortalezas.org (Brasil)

Un vendedor ofrece una base de datos de 742K registros de fortalezas.org en Brasil con contactos personales y perfiles profesionales. Su tamaño y contenido personal la hacen útil para phishing, fraude de identidad y ataques contra personas y organizaciones brasileñas. Los defensores de LATAM deben vigilar el credential-stuffing y la suplantación.

Filtración de base de datos de la Policía de La Rioja, Argentina

Policía de la Provincia de La Rioja (Argentina)

Una base de datos atribuida a la Policía de la Provincia de La Rioja circula en BreachForums, exponiendo registros de efectivos y personal de una fuerza de seguridad argentina. Los datos personales filtrados permiten phishing dirigido, doxxing y recolección de inteligencia contra un organismo policial. Tratar como exposición de datos viva y alertar a las unidades afectadas.

Volcado de base de datos de 655GB de radiax.com a la venta

radiax.com

Una base de datos de 655GB atribuida a radiax.com fue publicada recientemente en un foro de hacking, lo que indica una exfiltración masiva de datos del sitio. El volumen sugiere una brecha a gran escala que probablemente afecta a numerosos registros de usuarios o datos internos. Los defensores deben verificar la exposición y vigilar el abuso de credenciales derivado.

Filtración de la base de datos de Remote3.co

Remote3.co

Se ha publicado para descarga gratuita un volcado (versión 2) de la base de datos de la plataforma de empleos cripto Remote3.co, exponiendo cuentas registradas y datos de usuarios. El enfoque cripto hace que estas credenciales sean valiosas para el robo de cuentas y fraude posterior. Se recomienda verificar si hay correos corporativos en el volcado y forzar su restablecimiento.

Volcado de registros de stealer con credenciales (14.10.2026)

El 14 de octubre de 2026 se publicó un volcado diario de registros de infostealer y listas usuario:contraseña (U.L.P), recolectados de equipos infectados por malware stealer. No se nombra una organización concreta, pero estos volcados suelen incluir credenciales corporativas de VPN, webmail y SaaS que facilitan la toma de cuentas y el acceso inicial. Se recomienda procesarlo para monitorear credenciales expuestas de sus dominios.

Filtración de la base de datos de la plataforma cripto Remote3.co

Remote3.co

Un volcado completo de la base de datos de la plataforma cripto Remote3.co (V.2) fue publicado para descarga en un foro de filtraciones, aparentemente una segunda versión más grande. Probablemente contiene registros de usuarios como correos, credenciales hasheadas y metadatos de cuentas, útiles para credential stuffing y toma de cuentas. Se recomienda vigilar la reutilización de esas credenciales y su reventa en combolists.

Base de datos de 10 millones de ciudadanos de Portugal a la venta

Ciudadanos de Portugal

Una base de datos de 10 millones de ciudadanos portugueses está a la venta en un foro de la darknet, fechada a principios de septiembre de 2026. Datos de esa escala probablemente incluyen identificadores nacionales, direcciones y otra PII de gran parte de la población. Habilita fraude de identidad masivo y phishing dirigido, afectando a cualquier organización con clientes o personal portugueses.

Filtración de base de datos del gobierno de Pesisir Barat

Gobierno de Pesisir Barat (pesisirbaratkab.go.id)

Se difunde en un foro de brechas un volcado gratuito de la base de datos de pesisirbaratkab.go.id, el gobierno de la regencia de Pesisir Barat en Indonesia. Los datos gubernamentales suelen contener PII de ciudadanos, registros de personal y contactos internos. Esto facilita robo de identidad y phishing dirigido contra empleados públicos y residentes.

Venta de acceso VPN OpenVPN a un SaaS de Indonesia

Indonesian SaaS company

Un vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.

Venta de acceso a la pasarela de pago Geidea

Geidea

Un vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.

Filtración de datos y SSN de la Cruz Roja (redcross.org)

Red Cross (redcross.org)

Un anuncio afirma contener 18.008 registros de redcross.org con 10.050 correos y 17.812 SSN. Aunque la escala es pequeña, los SSN expuestos de personal o voluntarios de la Cruz Roja facilitan robo de identidad y fraude dirigido. Solo merece vigilancia de baja prioridad.

Filtración de 2,48 millones de perfiles de Pathao (Bangladesh)

Pathao (Bangladesh)

Se comparte un conjunto de 2,48 millones de perfiles de usuarios de Pathao (Bangladesh) con cuentas vinculadas a Facebook/Apple. La exposición de datos personales y enlaces de terceros facilita credential stuffing y toma de cuentas. Es una filtración grande de una organización real que aún merece seguimiento.

Filtración de documentos internos del Gobierno y Ejército de Arabia Saudí

Gobierno y Fuerzas Armadas de Arabia Saudí

Documentos internos del Gobierno y las fuerzas armadas de Arabia Saudí circulan en un foro de brechas a lo largo de varias páginas. El material gubernamental/militar filtrado puede exponer planes operativos, personal y detalles de infraestructura sensible. Aunque no sea de Latinoamérica, es inteligencia estatal de alto valor.

Filtración de 21 TB de la noruega Alpha IT (servicios TI)

Alpha IT (Noruega)

Un conjunto de 21 TB atribuido a la empresa noruega de servicios TI y testing Alpha IT ha sido publicado. El volumen sugiere código fuente, datos de clientes y sistemas internos, una exposición tipo cadena de suministro que puede afectar a sus clientes. Su gran tamaño lo hace prioritario aunque no sea de Latinoamérica.

Filtración de 6,4 millones de clientes de Bouygues Telecom

Bouygues Telecom (Francia)

Una base de datos de 6,4 millones de clientes de Bouygues Telecom (2025) se ofrece en un foro de la darkweb. Las telecos son infraestructura crítica, y los datos de abonados filtrados facilitan SIM-swap, phishing y toma de cuentas contra millones de usuarios. Trátese como una filtración reciente de gran volumen.

Filtración de base de datos del banco nigeriano Zenith Bank

Zenith Bank

Se ofrece en una sección de filtraciones una base de datos de Zenith Bank Plc, uno de los mayores bancos de Nigeria. La publicación está fechada en marzo de 2026, por lo que tiene unos siete meses y no constituye una alerta reciente. Sigue teniendo valor para rastrear la reutilización de datos bancarios filtrados, pero con baja urgencia.

Filtración de base de datos del sitio diet.com

diet.com

Un hilo publicado hace minutos ofrece una base de datos extraída de diet.com, un sitio de dietas y nutrición, en una sección de filtraciones. La reciente publicación sugiere un conjunto de datos exfiltrado hace poco de una empresa real. Los correos, credenciales y datos de preferencias/salud de clientes son atractivos para credential stuffing y phishing.

Venta de datos de Ampath Laboratories (Sudáfrica)

Ampath Laboratories

Un vendedor ofrece datos de Ampath Laboratories en la región de Zululand (Sudáfrica), una importante red de laboratorios de patología, en un hilo publicado hace aproximadamente una hora y firmado con PGP. El anuncio es reciente y se comercializa activamente, que es la señal clave de alerta. Los datos de laboratorios diagnósticos son muy sensibles porque pueden exponer información de salud de pacientes.

Filtración de base de datos de Ampath Laboratories en Sudáfrica

Ampath Laboratories (Zululand, Sudáfrica)

Una base de datos atribuida a Ampath, una importante red de laboratorios de patología de Sudáfrica que cubre la región de Zululand, fue publicada para su descarga en un foro de la darkweb apenas minutos antes de su descubrimiento. Las filtraciones de laboratorios clínicos suelen exponer nombres de pacientes, documentos de identidad, datos de contacto y resultados o metadatos, lo que facilita el fraude de identidad médica y el phishing dirigido. Los defensores del sector salud y cualquier socio que maneje datos de Ampath deben tratarlo como una exposición activa y reciente que exige validación y preparación para notificación a pacientes.

Venta de acceso a los laboratorios Ampath de Sudáfrica

Ampath Laboratories

Un vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.

Reaparece una recopilación de la brecha de datos de Uber US

Uber

Una recopilación de la 'brecha de datos de Uber US' reapareció para descarga en un hilo de BreachForums, pero parece un reempaquetado de datos ya conocidos o antiguos de Uber, no una intrusión nueva. Tratar como baja prioridad y verificar la novedad antes de emitir alertas.