Underground · lo que importa hoy

Filtración de base de datos de Vodafone 2026

Vodafone

Un hilo de foro ofrece una filtración de base de datos de Vodafone fechada a mediados de 2026, un gran operador de telecomunicaciones global. Aunque el contenido puede ser relevante, el post tiene unos cuatro meses, por lo que no es una alerta reciente. Sigue siendo útil para defensores que rastrean exposición de datos de suscriptores.

Brecha de datos sanitarios de la empresa Woundtech

Woundtech

Un hilo en foro anuncia una brecha reciente de datos sanitarios en Woundtech, proveedor estadounidense de cuidado de heridas. Los datos de salud son de los más sensibles, con identidades de pacientes y posiblemente historiales médicos. Las filtraciones médicas recientes facilitan el robo de identidad sanitaria y la extorsión dirigida, por lo que exige triaje urgente.

Base de datos de Phone House con más de 13 millones de registros

Phone House

Un post publicado hoy en un foro ofrece una base de datos de Phone House con más de 13 millones de registros. Phone House es un gran minorista europeo de telefonía presente en España y otros países, por lo que la filtración probablemente expone nombres, datos de contacto y compras de clientes. Ese volumen es muy valioso para fraude, credential stuffing y phishing dirigido.

Filtración de datos de 7,5 millones de clientes de Momentum Telecom

Momentum Telecom

Una filtración en foro afirma contener PII de 7,5 millones de clientes de Momentum Telecom, un importante proveedor de ISP empresarial y voz de EE. UU. El dato parece reciente (publicado el día anterior) e incluye nombres, direcciones y contactos. Las filtraciones de datos de suscriptores de telecomunicaciones alimentan SIM-swap, phishing y toma de cuentas, por lo que es relevante para defensores del sector.

Filtración de historiales de pacientes del grupo portugués CUF

www.cuf.pt

Se ofrece un conjunto de ~263.000 registros de pacientes del grupo sanitario portugués cuf.pt, con datos de contacto y demográficos. Los datos de salud son de las categorías más sensibles y facilitan fraude dirigido y extorsión. Es una filtración confirmada de una organización de salud identificada que merece difusión.

Base de datos de clientes de Optum a la venta

Optum.com

Se ofrece en el foro una base de datos de clientes atribuida a Optum.com, lo que indica una filtración en una importante empresa estadounidense de servicios de salud. Los datos de clientes de salud son muy sensibles y alimentan fraude médico y phishing dirigido. Es una filtración de una organización identificada que merece difusión.

Filtración de base de datos del Colegio Mexicano de Nutriólogos

colegiomexicanodenutriologos.org.mx

Se filtra una base de datos de ~584.000 registros de colegiomexicanodenutriologos.org.mx con datos personales y de contacto. Afecta a una organización profesional mexicana y a sus miembros, exponiendo datos personales utilizables para phishing y fraude. Es una filtración relevante para LATAM aunque no sea gubernamental ni infraestructura crítica.

Venta de bases de datos del Ejército de Libia (gov.ly)

Libyan Army / Reconstruction Fund

Un vendedor ofrece bases de datos del Ejército de Libia y del Fondo Nacional de Reconstrucción (dominios gov.ly), lo que indica compromiso de sistemas gubernamentales y militares libios. Estos registros pueden exponer personal, operaciones y datos institucionales. Es una filtración de alto impacto contra un Estado que merece seguimiento aunque esté fuera de LATAM.

Filtración de datos del hospital Thye Hua Kwan (Singapur)

Thye Hua Kwan Hospital

Una colección de datos vinculada al hospital Thye Hua Kwan (Ang Mo Kio) de Singapur circula en BreachForums. Los registros de salud son muy sensibles, por lo que cualquier filtración de pacientes o personal conlleva riesgos de privacidad y regulatorios. La escala no está clara, así que debe tratarse como una posible brecha a confirmar con la organización afectada.

Venta de herramienta para eludir verificación KYC bancaria

Un vendedor en Cracked.st ofrece un kit para eludir el KYC y falsificar documentos que dice derrotar a proveedores como Sumsub, Onfido, Persona, Jumio, Idnow, Veriff y Ondato. Esto habilita apertura fraudulenta de cuentas y lavado de dinero en bancos y fintechs que dependen de esos proveedores. Los defensores deben esperar intentos de alta falsificados y reforzar los controles de documento y prueba de vida.

Filtración de base de datos de la operadora Vodafone

Vodafone

Una base de datos atribuida a la operadora Vodafone se distribuye en el foro Spear Leaks, con fecha de mediados de 2026 y un hilo de nueve páginas. El volumen sugiere un volcado importante de registros de clientes o corporativos. Al ser las telecos infraestructura crítica, los defensores deben verificar los datos y preparar notificaciones y reseteo de credenciales.

Base de datos de IKEA a la venta en foro clandestino

IKEA

Un usuario de foro publicó una supuesta base de datos de IKEA en venta, lo que indica una posible brecha o reventa de datos del minorista. Si es auténtica, podría exponer registros de clientes o internos útiles para phishing, credential stuffing y toma de cuentas. Dado el alcance global de IKEA, conviene validarla y monitorearla aunque la fuente y la escala no estén confirmadas.

Base de datos con identidad completa de 596.652 ciudadanos mexicanos a la venta

Ciudadanos mexicanos (CURP / INE)

Un actor ofrece una base de identidad completa de 596.652 ciudadanos mexicanos, con CURP, credencial INE, domicilio y datos personales. Datos de identidad emitidos por el Estado a esta escala permiten robo de identidad masivo, fraude, abuso crediticio y suplantación de votantes. Defensores en México y LATAM deben tratarlo como una exposición prioritaria y validar su autenticidad.

Filtración de la base de datos de Artsy

Artsy

Se ha publicado en la sección de filtraciones de un foro una base de datos descrita como el marketplace de arte en línea Artsy. La escala y la fecha no están claras, pero la filtración de la base de datos de una empresa real puede exponer datos de clientes y cuentas usados para credential stuffing. Conviene verificarla y añadirla a monitoreo si se confirma.

Filtración de 21.145 cuentas de Binance

Binance

Se está difundiendo en un foro de brechas una base de datos de aproximadamente 21.145 cuentas de Binance bajo una etiqueta de 2026. Aunque el volumen es moderado, las credenciales de exchanges de criptomonedas alimentan el robo de cuentas, el vaciado de billeteras y el phishing posterior. Los usuarios afectados deberían ser marcados para rotación de credenciales y monitoreo.

Filtración de SCADA/BMS del hospital Thye Hua Kwan de Ang Mo Kio

Thye Hua Kwan Hospital (Ang Mo Kio, Singapore)

Se ha publicado en un foro de brechas una colección etiquetada como el sistema de gestión de edificios (BMS) y SCADA del hospital Ang Mo Kio–Thye Hua Kwan de Singapur. Si es auténtica, expone datos de tecnología operativa que controlan sistemas del edificio en un entorno sanitario, infraestructura crítica. Los defensores deberían tratarlo como un posible vector de acceso OT y verificar si los datos son reales y vigentes.

Filtración de datos de empleados de McDonald's India

McDonald's India

Una base de datos de trabajadores de McDonald's India fue filtrada y puesta a disposición para descarga, exponiendo datos personales del personal. Estos registros habilitan fraude de identidad y phishing dirigido contra empleados. La publicación es de 2025, por lo que no es una alerta reciente, pero los datos aún pueden reutilizarse contra los afectados.

Filtración de datos de Systech USA publicada en DarkForums

Systechusa.com

Un conjunto de datos de Systech USA fue publicado en DarkForums para descarga gratuita, exponiendo datos internos de la empresa. Aunque la escala exacta no está clara, los datos corporativos filtrados alimentan fraude e intrusiones posteriores. Merece seguimiento por reutilización de credenciales y posible exposición de la cadena de suministro.

Filtración de 327.000 contactos del portal jordano Akhtaboot

akhtaboot.com

Una base de datos de 327.000 registros del portal de empleo jordano Akhtaboot está circulando, exponiendo contactos profesionales y probablemente datos de cuentas. Los portales de reclutamiento son objetivos clave para phishing dirigido y BEC. Deben advertirse a las organizaciones y usuarios afectados y restablecer credenciales.

Filtración de datos de pacientes de Alles Lægehus/We.Care (Dinamarca)

Alles Lægehus / We.Care

Se ha publicado un conjunto de datos con más de 150.000 registros de pacientes y empleados del grupo sanitario danés Alles Lægehus/We.Care. Los datos de salud son muy sensibles y regulados, elevando el riesgo de extorsión y sanciones GDPR. Los defensores deben vigilar la reutilización de credenciales y el phishing dirigido al personal clínico.

Base de datos de 850 millones de usuarios de China Mobile a la venta

China Mobile

Una base de datos con más de 850 millones de registros de suscriptores de China Mobile se ofrece en un foro de carding, una de las mayores filtraciones de telecomunicaciones vistas. Nombres, teléfonos y otros datos personales a esta escala habilitan SIM-swap, phishing y robo de cuentas. Los equipos de telecom y antifraude deben tratarlo como material de PII credenciales recicladas para ataques posteriores.

Presunto atacante expone brecha de datos de Pathao (Bangladesh)

Pathao

Un actor publicó un mensaje dirigido directamente a la dirección de Pathao sobre lo que llama una "brecha de datos parcial", lo que sugiere un volcado de base de datos, extorsión o una filtración posterior de la superapp de Bangladesh. Pathao opera transporte, reparto de comida y pagos para millones de usuarios, por lo que cualquier exposición de datos de clientes puede alimentar fraude y credential stuffing en la región. Aunque la magnitud no está confirmada, los defensores deberían verificar la exposición y vigilar si los datos se publican o venden en el mismo foro.

Filtración de base de datos de donaciones de la Cruz Roja Mexicana

Cruz Roja Mexicana

Un conjunto de aproximadamente 46.670 registros de donaciones vinculados a la Cruz Roja Mexicana se ofrece en venta en DarkForums. Incluye datos personales y de pago de donantes de una organización humanitaria en LATAM. Las listas de donantes son valiosas para phishing y fraude financiero, por lo que la entidad debe ser alertada para validar y divulgar la filtración.

Base de datos de clientes de Wells Fargo a la venta

Wells Fargo (EE. UU.)

Un anuncio en DarkForums afirma compartir la lista completa de clientes de Wells Fargo, apuntando a un banco importante de EE. UU. Las ventas de bases de datos de grandes bancos suelen ser recicladas o fraudulentas, pero si son legítimas el impacto en robo de identidad y fraude posterior es grave. Vale la pena rastrear y validar la muestra antes de actuar.