Underground · lo que importa hoy

Volcado de 2,8 millones de credenciales de stealer logs (URL:LOGIN:PASS)

Se publicó un volcado de unos 2,8 millones de registros URL:LOGIN:CONTRASEÑA, probablemente capturados por infostealers. Estas credenciales permiten credential stuffing y acceso inicial a correos corporativos y portales VPN. Las organizaciones deben comprobar la exposición y forzar el restablecimiento de las cuentas afectadas.

Filtración de 6,2 millones de clientes de la aerolínea TAP (flytap.com)

TAP Air Portugal / flytap.com

Se comparte una base de datos de unos 6,2 millones de clientes de la aerolínea de bandera portuguesa TAP (flytap.com), exponiendo nombres, contactos y probablemente datos de reservas. Las filtraciones masivas de aerolíneas alimentan phishing dirigido, fraude y robo de cuentas. Deben alertarse los viajeros afectados y los socios de la aerolínea.

Base de datos de social-formula.com (200K) a la venta

social-formula.com

Un vendedor publica en un mercado de la darkweb una base de datos de aproximadamente 200.000 registros de social-formula.com, un sitio orientado a EE.UU. La escala es moderada y la entidad es un sitio comercial, no un objetivo gubernamental ni de infraestructura crítica. Vale la pena seguirla como filtración de una organización real, pero es de baja prioridad fuera de su base de usuarios.

Base de datos de 687.000 registros de BCD Travel a la venta

bcdtravel.com

Un anuncio recién publicado ofrece una base de datos de 687.000 registros atribuida a BCD Travel, describiendo datos de gestión de viajes corporativos obtenidos vía Salesforce. Datos de viajes corporativos y contactos de empleados a esta escala alimentan phishing, fraude BEC y credential-stuffing contra el sector corporativo y de viajes. BCD Travel y sus clientes corporativos deberían tratar las credenciales afectadas como comprometidas y buscar abuso de accesos derivado.

Filtración de 1,1 millones de registros de Cushman & Wakefield

cushmanwakefield.com

Un nuevo anuncio ofrece un conjunto de 1,1 millones de registros de Cushman & Wakefield, firma global de bienes raíces comerciales, atribuido a Salesforce y fechado en 2026. Datos de este tamaño suelen incluir contactos comerciales, correos y registros de clientes útiles para phishing dirigido y toma de cuentas. La empresa y sus socios deberían evaluar la exposición y monitorear el uso indebido de credenciales.

Filtración de logs del sistema HRMS del Metro de Noida

Noida Metro Rail Corporation (NMRC)

Un actor publicó logs del sistema HRMS (gestión de recursos humanos) de la Noida Metro Rail Corporation, operador crítico de transporte urbano. La exposición de registros de RR.HH. y logs internos facilita la reutilización de credenciales, phishing y movimiento lateral contra una entidad de infraestructura estatal. El post es reciente (de hace minutos), por lo que debe tratarse como alerta activa y rotar las credenciales comprometidas.

Filtración de 16 millones de credenciales en registros de stealer

Se publica gratis un volcado de registros stealer de 16 millones de líneas con formato URL:usuario:contraseña, que agrega credenciales recolectadas por infostealers. Aunque no se nombra una organización concreta, la escala hace muy probable el credential stuffing y la toma de cuentas de cualquier usuario expuesto. Los defensores deben buscar sus dominios y forzar el reinicio de las sesiones afectadas.

Filtración de base de datos del banco mexicano Banorte

Banorte (Grupo Financiero Banorte)

Una base de datos de Banorte se distribuye gratuitamente en BreachForums con enlace de descarga directo. Banorte es uno de los mayores bancos de México, por lo que los registros de clientes expuestos generan un riesgo grave de fraude, robo de identidad y toma de cuentas. El sector financiero de LatAm debe considerar comprometidas las credenciales y datos personales de esta filtración.

Filtración de 16 millones de credenciales de Secretline.top

Secretline.top

Un volcado gratuito etiquetado como Secretline.top afirma contener más de 16 millones de líneas de credenciales URL:usuario:contraseña, un típico conjunto de logs de stealer. Aunque estos volcados masivos suelen reciclarse, las combinaciones expuestas alimentan ataques de credential stuffing contra webmail, portales y servicios en la nube.

Filtración de 5,6 millones de logs de stealer de Lupin

Un volcado liberado el 2026-10-10 en una sección VIP contiene más de 5,6 millones de líneas de logs de stealer de todo el mundo capturadas por malware infostealer. Estas credenciales y sesiones permiten a los atacantes pivotar hacia VPN corporativas, correo y cuentas SaaS, por lo que los defensores deben tratar las credenciales expuestas como comprometidas.

Filtración de base de datos de e-topplus.kr: 28 millones de registros

e-topplus.kr

Se publica un volcado completo de la base de datos del sitio surcoreano e-topplus.kr, con unos 28 millones de líneas de datos personales como nombre, fecha de nacimiento, dirección y teléfono. Este volumen de datos de identidad facilita fraude, phishing y robo de cuentas a gran escala sobre toda una base de usuarios.

Filtración de 15 TB de documentos clasificados del INSS israelí

Israel INSS (national security)

Un actor de foro afirma haber filtrado 15 TB de documentos clasificados vinculados al INSS de seguridad nacional de Israel, probablemente su instituto de seguro nacional. Incluso si solo es parcialmente auténtico, datos de esta escala de una agencia estatal pueden alimentar espionaje, targeting y desinformación contra sistemas gubernamentales.

Filtración completa de la base de datos de e-topplus.kr

e-topplus.kr

Circula una filtración completa de la base de datos del sitio coreano e-topplus.kr, con unos 28 millones de líneas que incluyen nombres completos, fechas de nacimiento, direcciones y teléfonos. El volumen y los campos de datos personales suponen un grave riesgo de robo de identidad y fraude para millones de usuarios surcoreanos. Conviene confirmar su autenticidad y vigilar posibles abusos.

A la venta filtración de datos bancarios de 1paysolution.com

1paysolution.com

Un vendedor anuncia a la venta una 'filtración de datos de banca online' de 1paysolution.com, que podría exponer credenciales bancarias y registros financieros de clientes. Las filtraciones bancarias alimentan el robo de cuentas y el fraude de pagos. Conviene confirmar el alcance y forzar el cambio de credenciales de los usuarios afectados.

Filtración de datos de mypcp.us a la venta

mypcp.us

El 2026-10-07 un vendedor publicó una filtración de datos de mypcp.us en venta, lo que indica un compromiso reciente de registros de usuarios o clientes. Si incluye datos personales o de salud, los afectados enfrentan robo de identidad y phishing dirigido, y su venta implica que el conjunto puede usarse rápidamente.

Filtración completa de la base de datos del minorista surcoreano e-topplus

e-topplus (e-topplus.kr)

Un volcado completo de la base de datos del minorista surcoreano e-topplus.kr, de unos 28 millones de líneas con nombres completos, fechas de nacimiento, direcciones y teléfonos, circula para su descarga. Su escala y riqueza en datos personales lo hacen muy valioso para robo de identidad y phishing dirigido contra usuarios surcoreanos. Aunque está fuera de la región latinoamericana, es una filtración reciente y masiva que conviene monitorear por la reutilización de credenciales.

Filtración de base de datos de la plataforma de e-commerce Tiendup

Tiendup

Un actor publicó un volcado descargable de Tiendup, una plataforma de e-commerce SaaS chilena muy usada en América Latina, exponiendo datos de clientes y pedidos. Comercios y compradores vinculados enfrentan exposición de datos personales y credenciales, y riesgo de fraude posterior. Los defensores de la región deberían tratar las cuentas ligadas a Tiendup como comprometidas y vigilar la reutilización de credenciales.

Filtración de 20 millones de emails por bucket AWS abierto de IMDataCenter

IMDataCenter

Una publicación de BreachForums reporta 20 millones de correos únicos expuestos mediante un bucket AWS abierto y una lista de contactos de IMDataCenter. Como el conjunto se comparte gratis, reduce notablemente la barrera para campañas de spam, phishing y credential stuffing. Los defensores deben vigilar el abuso posterior de estas direcciones, aunque la fecha del post no es clara.

Filtración de 26,5 millones de registros de Vertafore (Texas Lien Records)

Vertafore

Un hilo de BreachForums ofrece un conjunto de 26,5 millones de filas etiquetado como registros de gravámenes de Vertafore en Texas. Vertafore es un proveedor estadounidense de software de seguros, por lo que probablemente contenga datos personales y de propiedades de asegurados y acreedores de EE. UU. Los defensores deben tratarlo como riesgo de phishing y fraude de identidad, aunque se desconoce la fecha exacta y los datos podrían ser antiguos.

Base de datos de Brasil publicada en BreachForums

Brasil (organización no identificada)

Un usuario publicó el 10 de octubre de 2026 un hilo titulado "Brazil DB" en BreachForums, aparentemente ofreciendo una base de datos brasileña a la venta. No se especifica la organización, el sector ni el número de registros, por lo que el alcance es desconocido. Dado que Brasil es un objetivo prioritario en LATAM, una filtración reciente como esta podría exponer datos de ciudadanos o empresas relevantes para defensores de la región.

Filtración de base de datos de Bombordo Group, Brasil

Bombordo Group (Brasil)

Una base de datos de la consultora y escuela náutica brasileña Bombordo Group fue publicada en DarkForums por el usuario P4R4ZYT3. La entidad afectada es una pequeña empresa privada, por lo que el impacto estratégico es limitado pese a ser un objetivo latinoamericano. Vale la pena señalarlo sobre todo por cobertura regional y posible reutilización de credenciales.

Filtración de base de datos de SNCF Rémi Val-de-Loire, Francia

SNCF Rémi Val-de-Loire (Francia)

Una base de datos vinculada al servicio ferroviario regional francés SNCF Rémi Val-de-Loire fue publicada por el usuario l0cked en DarkForums. Afecta a un operador de transporte público, por lo que los datos operativos o de clientes expuestos podrían facilitar fraude y acceso lateral. Está fuera de la región AR-LATAM, por lo que queda por debajo de las alertas regionales, pero sigue siendo una filtración real de una organización.

Filtración de base de datos del Sanatorio San Gerónimo, Argentina

Sanatorio San Gerónimo (Argentina)

Una base de datos del sanatorio argentino San Gerónimo fue publicada en DarkForums por el usuario Synq1xxss y parece reciente (de minutos). La filtración expone datos de pacientes y administrativos de un hospital regional, un objetivo del sector crítico en Argentina. Los defensores deben tratarlo como una brecha activa y validar la exposición y la reutilización de credenciales.

Filtración de datos del gobierno de Angra dos Reis (RJ), Brasil

Angra.rj.gov.br

Una filtración de datos atribuida al dominio del gobierno municipal brasileño angra.rj.gov.br fue publicada en DarkForums por el usuario Ziehadblackhat. Afecta a un organismo del sector público en América Latina, lo cual es relevante, pero la publicación está fechada en mayo de 2024 y por tanto es antigua. Debe rastrearse como exposición histórica, no como una alerta reciente.