Underground · lo que importa hoy
Los items del underground que dejaron señal esta ventana. Gov/mil, venta de accesos, ransomware, leaks, stealers. Screenshots y contexto en cada uno.
Distribución por categoría · ventana
- Gobierno / Militar51
- Venta de accesos27
- Ransomware17
- Leak382
- Stealer0
- Otro4
Ventana
Categoría
Severidad
Filtración de 3,8 GB de drones militares de Corea del Sur
Corea del Sur (programa UAV militar)
Aparecieron en un foro oscuro 3,8 GB de documentos que supuestamente cubren los programas de drones/UAV militares de Corea del Sur. La exposición de especificaciones, operaciones o adquisiciones de drones es muy sensible para la defensa nacional y útil para adversarios. Publicado hace aproximadamente una hora, amerita seguimiento inmediato.
Filtración de documentos del Ejército de EE. UU.
US Army
Un actor afirma haber filtrado documentos del Ejército de EE. UU., exponiendo potencialmente material militar interno. Incluso filtraciones parciales pueden revelar tácticas, personal o infraestructura y son atractivas para nuevos ataques. Publicación reciente y notable para la vigilancia del sector defensa.
Filtración de base de datos de la Policía Municipal de Tijuana
Policía Municipal de Tijuana
Un actor publicó hace minutos una base de datos filtrada de la Policía Municipal de Tijuana en un foro de la dark web. Estos datos suelen exponer identidades de agentes, denuncias ciudadanas, domicilios y registros de casos, facilitando extorsión, doxxing y ataques contra el personal de seguridad en una ciudad fronteriza afectada por el crimen organizado. Las corporaciones policiales mexicanas deberían verificar la filtración y buscar accesos relacionados.
Filtración de base de datos del servicio ECU 911 de Ecuador
ECU 911 (Servicio Integrado de Seguridad)
Una base de datos atribuida al ECU 911, el servicio integrado de emergencias y seguridad de Ecuador, se ofrece en un foro de la dark web pocos minutos después de publicarse. Los servicios de emergencia custodian datos de llamadas, ubicaciones de incidentes y registros de coordinación de policía, bomberos y ambulancias, por lo que su exposición amenaza la operación y la seguridad ciudadana. Es infraestructura crítica y debe tratarse como incidente urgente.
Filtración de accesos a GitLab de gobiernos de varios países
Government GitLab instances (multiple countries)
Un actor afirma haber filtrado accesos administrativos a GitLab de organismos gubernamentales de varios países, lo que puede exponer código fuente, secretos de CI/CD y herramientas internas. El compromiso de un GitLab gubernamental facilita ataques a la cadena de suministro y movimiento lateral hacia otros sistemas públicos. Los organismos de LATAM deben tratarlo como una rotación de credenciales prioritaria.
Filtración de la base de datos del Departamento de Planificación de Malaca (Malasia)
Melaka State Town and Country Planning Department
Un volcado atribuido al Departamento de Planificación Estatal de Malaca, en Malasia, apareció en un foro de hacking. La exposición de registros de un organismo gubernamental de planificación puede revelar datos de ciudadanos, uso del suelo y administración interna. Aunque la filtración sea parcial, merece seguimiento por posible ingeniería social y fraude al sector público.
Filtración de base de datos de la Policía de Carreteras de Pakistán (NHMP)
National Highways and Motorway Police (Pakistan)
El grupo 'Pretty Kitten' filtra una base de datos de la Policía de Carreteras y Autopistas Nacionales de Pakistán (NHMP). Una filtración policial puede exponer datos de agentes, registros de conductores e información interna, útil para fraude o ataques dirigidos.
Brecha total en la infraestructura del Ministerio de Finanzas de Afganistán (1,4 TB)
Afghanistan Ministry of Finance
Una publicación afirma una brecha total de la infraestructura del Ministerio de Finanzas de Afganistán con 1,4 TB de datos filtrados. De ser cierto, expone registros financieros y de ciudadanos de un ministerio nacional, una brecha gubernamental grave que conviene verificar.
Base de datos de la Armada Bolivariana de Venezuela a la venta
Armada Bolivariana de Venezuela
Un actor del foro (RevelationS) ofrece una base de datos extraída de la Armada Bolivariana de Venezuela, rama militar del Estado, en una publicación reciente de BreachForums de octubre de 2026. De ser auténtica, expone datos de personal militar y operativos con implicaciones directas para la seguridad nacional. Los defensores de la región deben tratarlo como una brecha crítica de gobierno/militar y corroborar el hecho con urgencia.
Filtración de base de datos de la Policía Nacional del Ecuador
Policía Nacional del Ecuador
Un actor en DarkForums publicó hace unos 11 minutos una base de datos atribuida a la Policía Nacional del Ecuador, lo que indica una filtración reciente. De confirmarse, expone datos sensibles de personal policial y operativos, un riesgo grave para la seguridad nacional. Las autoridades ecuatorianas deberían verificar la filtración y notificar de inmediato al personal afectado.
Base de datos del DIF Oaxaca (México) con datos de menores y adultos mayores
DIF Oaxaca (México)
Un usuario del foro filtra una base de datos del DIF Oaxaca, organismo estatal mexicano de servicios familiares, con datos explícitos de menores y adultos mayores, publicada hace menos de un minuto. Es un objetivo gubernamental de servicios sociales de América Latina con registros altamente sensibles de poblaciones vulnerables, lo que plantea graves riesgos de privacidad, extorsión y robo de identidad. Las autoridades mexicanas deben verificar el alcance y proteger a los beneficiarios afectados.
Filtración de 2.000 registros del DETRAN de Río de Janeiro
DETRAN Rio de Janeiro (detran.rj.gov.br)
Un listado ofrece unos 2.000 registros de detran.rj.gov.br, el departamento de tránsito del estado de Río de Janeiro, Brasil. Aunque la publicación es de 2024 y el volumen es pequeño, cualquier filtración de datos gubernamentales brasileños merece corroboración por riesgo de fraude de identidad. Urgencia baja por su antigüedad.
Filtración de base de datos del gobierno mexicano Sedesol
Sedesol (Secretaría de Desarrollo Social, México)
Un volcado gratuito que anuncia una base de datos vinculada a Sedesol, la extinta Secretaría de Desarrollo Social de México, fue publicado hace minutos en una sección premium. Los datos de programas sociales suelen incluir nombres, domicilios y CURP de beneficiarios, lo que facilita fraude de identidad y ataques contra población vulnerable. Cualquier entidad gubernamental mexicana que maneje datos de ciudadanos debería verificar la exposición y monitorear el abuso de los registros filtrados.
Presunta brecha de seguridad nacional del INSS de Israel (15 TB)
Israel Institute for National Security Studies (INSS)
Un ciberactor afirma haber exfiltrado unos 15 TB de documentos clasificados vinculados al aparato de seguridad nacional de Israel, publicados este mes. Si es auténtico, la escala y la sensibilidad gubernamental/militar lo hacen estratégicamente relevante, aunque afirmaciones tan grandes suelen estar infladas o recicladas. Fuera de la región AR-LATAM, su valor principal es como indicador de capacidad del actor y posible reutilización de documentos en futuras campañas.
Brecha en el INSS de Israel expone 15 TB de documentos clasificados
Israel INSS (Institute for National Security Studies)
Un actor de amenaza afirma haber filtrado 15 TB de documentos clasificados del think tank de seguridad nacional INSS de Israel, con material de políticas, estratégico y militar. Si es auténtico, el volumen y la sensibilidad podrían alimentar espionaje, operaciones de influencia y ataques contra funcionarios. Conviene vigilar la reutilización de este corpus por actores vinculados a Estados.
Código fuente y 5,7M accesos del Kemendikbud de Indonesia
Kemendikbud (Indonesia)
El hilo ofrece código fuente y unos 5,7 millones de registros de acceso vinculados al Ministerio de Educación de Indonesia (Kemendikbud). Es un objetivo gubernamental real, pero la publicación es de diciembre de 2024, por lo que no es una alerta reciente y solo aporta contexto sobre una brecha en el sector educativo estatal.
Brecha del ERP completo de los Puertos de Libia
Libya Ports Company (lpma.gov.ly)
Se vende la brecha completa del ERP de la Compañía de Puertos de Libia, vinculada a los dominios gubernamentales lpma.gov.ly y lpclibya.com. El compromiso total del ERP de una autoridad portuaria nacional puede exponer datos operativos, financieros, de empleados y logísticos, y facilitar intrusiones posteriores. Conviene tratarlo como riesgo alto para infraestructura crítica.
Filtración de datos del Ministerio de Exteriores de Nepal
Nepal Ministry of Foreign Affairs
Datos sensibles atribuidos al Ministerio de Asuntos Exteriores de Nepal se ofrecen en un foro de la dark web, al parecer en el último día. Los registros diplomáticos pueden exponer a funcionarios, comunicaciones internas y datos de solicitantes de visados o pasaportes. Los equipos gubernamentales y CERT deberían evaluar con urgencia la autenticidad y el alcance.
Ciberataque reivindicado contra la autoridad portuaria y marítima de Irán (PGSA)
Ports and Maritime Organization of Iran (PGSA)
Un actor en DarkForums (publicado recién, 'hace 1 minuto') afirma haber hackeado la Organización de Puertos y Navegación de Irán, un organismo gubernamental que gestiona puertos y navegación. Si es real, podría exponer sistemas marítimos/operativos y datos gubernamentales, pero la afirmación no está verificada y queda fuera del ámbito AR-LATAM. Solo vale la pena monitorearlo para corroboración, no como alerta regional.
Filtración de datos del Ministerio de Exteriores de Nepal
Nepal Ministry of Foreign Affairs
Un actor publica datos atribuidos al Ministerio de Asuntos Exteriores de Nepal, un organismo gubernamental, con fecha del 9 de octubre. Los registros gubernamentales expuestos pueden revelar contactos internos, credenciales y detalles operativos útiles para una intrusión posterior o espionaje. Aunque esté fuera de América Latina, una filtración ministerial reciente merece seguimiento y vigilancia de credenciales.
Filtración de 1,9 GB de datos de la Corte Superior de Justicia de Lima Norte (Perú)
Corte Superior de Justicia de Lima Norte
Se publicó para descarga un archivo de 1,9 GB atribuido a la Corte Superior de Justicia de Lima Norte de Perú, exponiendo datos judiciales y gubernamentales. Una filtración de un órgano judicial nacional puede revelar expedientes, datos personales de las partes y documentos internos, con consecuencias legales y de privacidad. No obstante, la publicación es de octubre de 2025, por lo que es una exposición antigua y no una alerta reciente.
Venta de bases de datos del Ejército de Libia (gov.ly)
Libyan Army / Reconstruction Fund
Un vendedor ofrece bases de datos del Ejército de Libia y del Fondo Nacional de Reconstrucción (dominios gov.ly), lo que indica compromiso de sistemas gubernamentales y militares libios. Estos registros pueden exponer personal, operaciones y datos institucionales. Es una filtración de alto impacto contra un Estado que merece seguimiento aunque esté fuera de LATAM.
Filtración de datos del Ministerio de Asuntos Islámicos de Marruecos
Ministry of Islamic Affairs & Awqaf (Morocco)
Una base de datos atribuida al Ministerio de Asuntos Islámicos y Awqaf de Marruecos, con unos 109.000 registros, se distribuye en DarkForums. La filtración de datos de un ministerio expone a ciudadanos y empleados a robo de identidad, phishing dirigido y extorsión. Queda fuera de la región AR-LATAM, pero confirma el robo continuo de datos gubernamentales de la zona MENA.
Base de datos militar del IRGC de Irán publicada en foro clandestino
IRGC (Irán)
Una base de datos etiquetada como del IRGC militar de Irán fue publicada en un foro de filtraciones, datada hacia mayo de 2026. Si es genuina, podría exponer datos personales militares/gubernamentales sensibles de un estado, alimentando ataques o desinformación contra funcionarios iraníes. Es antigua y ajena a la región AR-LATAM, por lo que es de baja prioridad.