Underground · lo que importa hoy

Colección de datos chinos de educación, telecom y banca

Chinese education/telecom/banking/logistics sectors

Un vendedor ofrece una amplia colección de datos chinos de educación, telecomunicaciones, banca y logística. Conjuntos multisectoriales así permiten fraude, phishing dirigido e inteligencia de cadena de suministro contra organizaciones chinas. Queda fuera del ámbito AR-LATAM pero señala una fuga regional grande que vale la pena seguir y cotejar.

Filtración de datos de clientes de ADT con más de 30.000 SSN

ADT

Un conjunto de datos atribuido a la firma estadounidense de seguridad ADT circula en PwsForums con ~30.461 filas, 15.326 correos y 30.236 SSN. Si es auténtico, es una exposición grave de datos personales que facilita robo de identidad y toma de cuentas de clientes de ADT. Los defensores deben validar la muestra y tratar los SSN como comprometidos.

Reaparición de la filtración BidenCash de 1,2 millones de tarjetas (2023)

BidenCash

Este hilo republica el volcado de BidenCash de 1,2 millones de tarjetas de crédito, fechado explícitamente en 2023 y filtrado hace años. Solo se volvió a compartir recientemente, por lo que no es un compromiso fresco y los emisores ya actuaron sobre esos BIN hace tiempo. Útil solo como referencia histórica, no como alerta activa.

Filtración de 105K registros de Inter Mutuelles Habitat (Francia)

Inter Mutuelles Habitat (ima.eu)

Surgió una base de datos de 105K registros del proveedor francés de vivienda social Inter Mutuelles Habitat (ima.eu), exponiendo datos personales de inquilinos y beneficiarios. Los registros de vivienda revelan poblaciones vulnerables y sirven para phishing y fraude. Escala modesta y ya con algunos meses, por lo que es un ítem secundario.

Filtración de datos de 176K agentes gubernamentales en E-campus (Francia)

E-campus Intérieur (Francia)

Se filtra una base de datos de 176K registros de agentes gubernamentales franceses vinculada a la plataforma E-campus Intérieur. Los datos personales de empleados públicos, incluyendo detalles profesionales, son muy valiosos para spear-phishing y suplantación contra la administración pública. Aunque está fuera de LATAM, muestra un patrón de ataque a gobiernos que conviene monitorear.

Bases de datos de seguros de salud de Taiwán y Corea a la venta

Seguros de salud de Taiwán y Corea

Un vendedor anuncia bases de datos frescas de seguros de salud de Taiwán y Corea del Sur, un sector con estricta sensibilidad de privacidad. Los datos de seguros filtrados alimentan el fraude de identidad médica y la extorsión dirigida a asegurados. Vale la pena monitorearlo por el sector y la exposición transfronteriza al fraude.

Base de datos de fortalezas.org de Brasil (742K contactos) a la venta

fortalezas.org (Brasil)

Un vendedor ofrece una base de datos de 742K registros de fortalezas.org en Brasil con contactos personales y perfiles profesionales. Su tamaño y contenido personal la hacen útil para phishing, fraude de identidad y ataques contra personas y organizaciones brasileñas. Los defensores de LATAM deben vigilar el credential-stuffing y la suplantación.

Volcado de base de datos de 655GB de radiax.com a la venta

radiax.com

Una base de datos de 655GB atribuida a radiax.com fue publicada recientemente en un foro de hacking, lo que indica una exfiltración masiva de datos del sitio. El volumen sugiere una brecha a gran escala que probablemente afecta a numerosos registros de usuarios o datos internos. Los defensores deben verificar la exposición y vigilar el abuso de credenciales derivado.

Filtración de la base de datos de Remote3.co

Remote3.co

Se ha publicado para descarga gratuita un volcado (versión 2) de la base de datos de la plataforma de empleos cripto Remote3.co, exponiendo cuentas registradas y datos de usuarios. El enfoque cripto hace que estas credenciales sean valiosas para el robo de cuentas y fraude posterior. Se recomienda verificar si hay correos corporativos en el volcado y forzar su restablecimiento.

Volcado de registros de stealer con credenciales (14.10.2026)

El 14 de octubre de 2026 se publicó un volcado diario de registros de infostealer y listas usuario:contraseña (U.L.P), recolectados de equipos infectados por malware stealer. No se nombra una organización concreta, pero estos volcados suelen incluir credenciales corporativas de VPN, webmail y SaaS que facilitan la toma de cuentas y el acceso inicial. Se recomienda procesarlo para monitorear credenciales expuestas de sus dominios.

Filtración de la base de datos de la plataforma cripto Remote3.co

Remote3.co

Un volcado completo de la base de datos de la plataforma cripto Remote3.co (V.2) fue publicado para descarga en un foro de filtraciones, aparentemente una segunda versión más grande. Probablemente contiene registros de usuarios como correos, credenciales hasheadas y metadatos de cuentas, útiles para credential stuffing y toma de cuentas. Se recomienda vigilar la reutilización de esas credenciales y su reventa en combolists.

Base de datos de 10 millones de ciudadanos de Portugal a la venta

Ciudadanos de Portugal

Una base de datos de 10 millones de ciudadanos portugueses está a la venta en un foro de la darknet, fechada a principios de septiembre de 2026. Datos de esa escala probablemente incluyen identificadores nacionales, direcciones y otra PII de gran parte de la población. Habilita fraude de identidad masivo y phishing dirigido, afectando a cualquier organización con clientes o personal portugueses.

Filtración de datos y SSN de la Cruz Roja (redcross.org)

Red Cross (redcross.org)

Un anuncio afirma contener 18.008 registros de redcross.org con 10.050 correos y 17.812 SSN. Aunque la escala es pequeña, los SSN expuestos de personal o voluntarios de la Cruz Roja facilitan robo de identidad y fraude dirigido. Solo merece vigilancia de baja prioridad.

Filtración de 2,48 millones de perfiles de Pathao (Bangladesh)

Pathao (Bangladesh)

Se comparte un conjunto de 2,48 millones de perfiles de usuarios de Pathao (Bangladesh) con cuentas vinculadas a Facebook/Apple. La exposición de datos personales y enlaces de terceros facilita credential stuffing y toma de cuentas. Es una filtración grande de una organización real que aún merece seguimiento.

Filtración de 21 TB de la noruega Alpha IT (servicios TI)

Alpha IT (Noruega)

Un conjunto de 21 TB atribuido a la empresa noruega de servicios TI y testing Alpha IT ha sido publicado. El volumen sugiere código fuente, datos de clientes y sistemas internos, una exposición tipo cadena de suministro que puede afectar a sus clientes. Su gran tamaño lo hace prioritario aunque no sea de Latinoamérica.

Filtración de 6,4 millones de clientes de Bouygues Telecom

Bouygues Telecom (Francia)

Una base de datos de 6,4 millones de clientes de Bouygues Telecom (2025) se ofrece en un foro de la darkweb. Las telecos son infraestructura crítica, y los datos de abonados filtrados facilitan SIM-swap, phishing y toma de cuentas contra millones de usuarios. Trátese como una filtración reciente de gran volumen.

Filtración de base de datos del banco nigeriano Zenith Bank

Zenith Bank

Se ofrece en una sección de filtraciones una base de datos de Zenith Bank Plc, uno de los mayores bancos de Nigeria. La publicación está fechada en marzo de 2026, por lo que tiene unos siete meses y no constituye una alerta reciente. Sigue teniendo valor para rastrear la reutilización de datos bancarios filtrados, pero con baja urgencia.

Filtración de base de datos del sitio diet.com

diet.com

Un hilo publicado hace minutos ofrece una base de datos extraída de diet.com, un sitio de dietas y nutrición, en una sección de filtraciones. La reciente publicación sugiere un conjunto de datos exfiltrado hace poco de una empresa real. Los correos, credenciales y datos de preferencias/salud de clientes son atractivos para credential stuffing y phishing.

Venta de datos de Ampath Laboratories (Sudáfrica)

Ampath Laboratories

Un vendedor ofrece datos de Ampath Laboratories en la región de Zululand (Sudáfrica), una importante red de laboratorios de patología, en un hilo publicado hace aproximadamente una hora y firmado con PGP. El anuncio es reciente y se comercializa activamente, que es la señal clave de alerta. Los datos de laboratorios diagnósticos son muy sensibles porque pueden exponer información de salud de pacientes.

Filtración de base de datos de Ampath Laboratories en Sudáfrica

Ampath Laboratories (Zululand, Sudáfrica)

Una base de datos atribuida a Ampath, una importante red de laboratorios de patología de Sudáfrica que cubre la región de Zululand, fue publicada para su descarga en un foro de la darkweb apenas minutos antes de su descubrimiento. Las filtraciones de laboratorios clínicos suelen exponer nombres de pacientes, documentos de identidad, datos de contacto y resultados o metadatos, lo que facilita el fraude de identidad médica y el phishing dirigido. Los defensores del sector salud y cualquier socio que maneje datos de Ampath deben tratarlo como una exposición activa y reciente que exige validación y preparación para notificación a pacientes.

Reaparece una recopilación de la brecha de datos de Uber US

Uber

Una recopilación de la 'brecha de datos de Uber US' reapareció para descarga en un hilo de BreachForums, pero parece un reempaquetado de datos ya conocidos o antiguos de Uber, no una intrusión nueva. Tratar como baja prioridad y verificar la novedad antes de emitir alertas.

Filtración de la base de datos de Printavo

Printavo

Un hilo de BreachForums anuncia la descarga pública de un volcado completo de la base de datos de Printavo. Printavo es una plataforma SaaS estadounidense usada por miles de talleres de impresión y ropa, por lo que la filtración probablemente expone datos de clientes, pedidos y pagos. Las empresas afectadas deberían asumir el compromiso de credenciales y PII y rotar claves.

Base de datos de usuarios de Coinbase a la venta

Coinbase

Un vendedor de un mercado clandestino afirma ofrecer una base de datos de Coinbase con 109.392 usuarios con saldos. Si es auténtica, es material de alto impacto para el robo de cuentas de criptomonedas y posteriores fraudes tipo SIM-swap. Las plataformas cripto y sus usuarios deberían forzar el reseteo de contraseñas/2FA y vigilar el phishing dirigido.

Filtración de datos de Manhattan Parking Group

Manhattan Parking Group

Una publicación de BreachForums pone a descarga los datos de Manhattan Parking Group. El grupo opera numerosos estacionamientos en Nueva York, por lo que la filtración puede exponer PII de clientes, datos de vehículos y de pago. Los operadores deberían tratar las credenciales como comprometidas y buscar persistencia vía webshell o RDP.