Underground · lo que importa hoy

Base de datos de las telefónicas Asiacell y Zain Iraq a la venta

Asiacell / Zain Iraq

Un actor afirma poseer y vender datos de las operadoras móviles iraquíes Asiacell y Zain Iraq, es decir, registros de suscriptores ligados a infraestructura de telecomunicaciones. Los datos de suscriptores comprometidos pueden impulsar fraude por SIM-swap, toma de cuentas y vigilancia de abonados. Defensores de telecomunicaciones deben verificar el alcance y vigilar la reutilización de estos datos.

Filtración de 19 millones de registros de Pathao (Bangladesh)

Pathao

Actores filtran una base reclamada de 19 millones de registros atribuida a Pathao, empresa bangladesí de movilidad y delivery, pese a que la firma califica el incidente de 'parcial'. Expone PII de pasajeros y conductores a gran escala, habilitando robo de identidad y phishing dirigido. Relevante para defensores que siguen filtraciones masivas de plataformas de consumo y el abuso posterior de credenciales.

Base de datos de banco japonés con 46 millones de líneas a la venta

Banco japonés sin identificar

Un vendedor en DarkForums ofrece una base de datos robada descrita como de un banco japonés con 46 millones de líneas. El volumen apunta a un robo masivo de datos financieros que abarca registros de clientes y cuentas. Las instituciones financieras y los equipos antifraude deberían tratarla como una fuente creíble para abusos de toma de cuentas y carding.

Filtración de 11 millones de credenciales URL:login:pass

Se publicó en NulledBB un volcado titulado '11M UHQ URL:LOGIN:PASS' con unos 11 millones de pares de credenciales. Aunque no se nombra una organización concreta, el volumen lo hace útil para ataques de credential stuffing y robo de cuentas. Se recomienda exigir MFA y vigilar la reutilización de esos accesos.

Base de datos de 100K de scalextric.es con DNI a la venta

scalextric.es

Un vendedor ofrece una base de datos de 100K registros de la empresa española scalextric.es con datos de DNI incluidos. La filtración de documentos de identidad facilita fraude de identidad y robo de cuentas de residentes en España. Amerita seguimiento por abuso posterior de credenciales y KYC.

Filtración de base de datos de República Dominicana

República Dominicana

Se publicó en DarkForums una base de datos de República Dominicana con 6,8M y 5,6M de imágenes hace minutos, una exposición reciente a escala nacional. Si contiene cédulas o fotos de ciudadanos, facilita robo de identidad, fraude y suplantación en todo el país. Defensores de la región deberían verificar el alcance y vigilar la reutilización de los datos afectados.

Base de datos NetProspex filtrada y publicada para descarga

NetProspex

La base de datos de contactos de marketing B2B de NetProspex fue republicada para descarga pública en BreachForums. Contiene contactos de empresa y datos firmográficos, no material de brecha reciente, por lo que su valor operativo es limitado. Es una filtración antigua y conocida, no un incidente nuevo.

Filtración de la base de datos del servicio de ebooks Bookmate

Bookmate

Una base de datos de Bookmate, servicio de suscripción social de ebooks, fue publicada en DarkForums para su descarga. El volcado puede exponer cuentas y datos de suscripción de una amplia base de lectores, facilitando credential stuffing y phishing. Bookmate y sus usuarios deben tratar el servicio como potencialmente comprometido y rotar credenciales.

Filtración gratuita de base de datos de ciudadanos de Ecuador

Ecuador (base de datos de ciudadanos)

Una base de datos completa de ciudadanos ecuatorianos se distribuye gratis en BreachForums, publicada hoy, exponiendo registros de identidad nacional de la población. Este tipo de fuga de datos personales habilita fraude de identidad, SIM-swap y ataques dirigidos contra ciudadanos y servicios estatales, y puede reutilizarse contra flujos de autenticación gubernamentales. Los defensores en Ecuador y la región deben tratarla como una exposición nacional de datos reciente y de alto impacto.

Base de datos de 428 escuelas de Panamá publicada en dark web

Escuelas de Panamá

Un conjunto de datos que abarca 428 escuelas panameñas fue ofrecido en un foro de la dark web, lo que indica un compromiso de registros del sector educativo. Estos datos suelen incluir información de personal, estudiantes y contactos, útiles para phishing e ingeniería social. Las autoridades educativas panameñas deben tratarlo como una exposición activa y evaluar su origen.

Filtración de base de datos del sistema mexicano SIINAFE (57K registros)

SIINAFE (México)

Una base de datos de 57.000 registros perteneciente al sistema mexicano SIINAFE fue publicada para descarga en un foro de la dark web. El volcado parece reciente y afecta a una entidad del sector público, por lo que datos personales de ciudadanos podrían estar ya expuestos. Los defensores del gobierno mexicano deben confirmar la brecha y el alcance de los registros afectados.

Filtración de 16 bases de datos educativas de Brasil

Instituciones educativas de Brasil

Un paquete de 16 bases de datos educativas brasileñas fue compartido para descarga en un foro de la dark web. El contenido es relevante para la exposición de datos públicos en LATAM, pero la publicación data de julio de 2026 y por tanto no es una alerta fresca. Los defensores del sector educativo brasileño deberían igualmente verificar si sus registros aparecen en el volcado.

Base de datos corporativa del ERP brasileño FRM Sistemas filtrada

FRM Sistemas

Una base de datos corporativa de 159 MB perteneciente al proveedor brasileño de ERP FRM Sistemas fue publicada en un foro de la dark web. Los volcados de ERP suelen contener registros de clientes, financieros y socios comerciales que facilitan fraude y nuevas intrusiones. Las organizaciones brasileñas que usan este proveedor deben asumir la exposición y revisar el riesgo de terceros.

Base de datos y código fuente de Legiit.com a la venta

Legiit.com

Un vendedor ofrece la base de datos de Legiit.com junto con su código fuente, exponiendo cuentas de clientes y código propietario del backend. El código filtrado puede revelar vulnerabilidades ocultas y permitir exploits o clonación de la plataforma, mientras que los datos de usuarios permiten credential stuffing y phishing. Los afectados deberían rotar credenciales y auditar secretos expuestos.

Filtración de 21.145 cuentas de Binance

Binance

Una publicación reciente ofrece una base de datos de 21.145 cuentas de Binance de una filtración cripto de 2026. Las credenciales y datos expuestos permiten robo de cuentas, SIM-swap y phishing contra usuarios del exchange, y pueden monetizarse para vaciar fondos. Los usuarios y contrapartes de Binance deberían forzar el cambio de contraseña y verificar el MFA.

Base de datos de 87 mil estudiantes de Panamá filtrada

Estudiantes de Panamá

Una base de datos con 87.000 registros de estudiantes panameños fue publicada para descarga en un foro de la dark web, probablemente vinculada al sector educativo nacional. Los datos personales de menores y expedientes académicos implican un alto riesgo de privacidad y fraude. Los responsables del sector público panameño deben verificar el origen y preparar la notificación de la brecha.

Filtración de archivo .env con credenciales de SATTNORD

SATTNORD

Una publicación de filtración en BreachForums fechada el 11 de octubre expone un archivo de configuración .env que pertenecería a SATTNORD, el cual suele contener claves de API, credenciales de base de datos y tokens. Esos secretos pueden otorgar acceso directo a sistemas backend y servicios de terceros. La organización afectada debería rotar de inmediato todas las claves y secretos del archivo.

Volcado SQL de la empresa brasileña topsay.com.br

topsay.com.br

Un volcado SQL de la empresa brasileña topsay.com.br fue publicado en DarkForums con fecha de junio de 2023. Aunque los datos corresponden a una firma latinoamericana, la publicación tiene más de tres años y probablemente ya circuló, por lo que no es una alerta fresca. Relevante solo como antecedente de exposición, no para respuesta inmediata.

Filtración de base de datos del CREFRS de Rio Grande do Sul

CREFRS (Conselho Regional de Educação Física do Rio Grande do Sul)

Una base de datos del CREFRS, el Consejo Regional de Educación Física de Rio Grande do Sul (Brasil), se ofrece en la sección de filtraciones de DarkForums. El volcado probablemente expone nombres, documentos y contactos de colegiados, habilitando fraude de identidad y phishing dirigido contra un organismo profesional regulado. Los afectados deberían confirmar el alcance y alertar a los colegiados.

Base de datos de 14,5 millones de usuarios de Robinhood a la venta

Robinhood

Una publicación en DarkForums anuncia una base de datos filtrada de 14,5 millones de usuarios de Robinhood alojada en servidores de EE. UU. Si es auténtica, expondría grandes volúmenes de datos personales y financieros de clientes minoristas para fraude y toma de cuentas. Debe verificarse frente a brechas conocidas, pero su escala exige atención urgente.

Filtración de datos de terceros de una empresa turca de ciberinteligencia

Empresa turca de CTI (sin nombre)

Un usuario del foro filtra datos de terceros supuestamente vinculados a una empresa turca de ciberinteligencia, publicado hace apenas minutos. Incluso una exposición parcial de datos internos o de clientes de un proveedor de CTI puede revelar fuentes de investigación y relaciones con socios. Los analistas deben vigilar nuevas filtraciones que nombren a los clientes afectados.

Filtración de base de datos de empleados del aeropuerto de Riad

Aeropuerto de Riad (Arabia Saudita)

Una base de datos con registros de empleados del aeropuerto de Riad se ofrece para descarga en BreachForums, exponiendo nombres y datos de contacto de personal de un operador de transporte vinculado al Estado. Aunque está fuera de Latinoamérica, importa a los defensores del sector aeronáutico, ya que los datos filtrados facilitan phishing dirigido y robo de credenciales.

Base de datos de Telegram de 200 millones de líneas a la venta

Telegram users

Un actor anuncia en un foro criminal una base de datos de Telegram con más de 200 millones de líneas, probablemente registros de teléfono y usuarios. Datos de este volumen alimentan campañas masivas de smishing y robo de cuentas. Es de alcance global y el post ya tiene semanas, así que trátese como contexto y no como alerta fresca.

Filtración de datos de OSINT Industries tras un hackeo

OSINT Industries

OSINT Industries, plataforma muy usada por investigadores y fuerzas del orden para búsquedas de fuentes abiertas, habría sido hackeada y su base de datos publicada en un foro de la dark web. El compromiso de un proveedor OSINT puede exponer identidades de clientes, consultas e intereses de investigación sensibles. Es una filtración reciente y de posible alto impacto para usuarios de CTI y del gobierno.