Underground · lo que importa hoy
Los items del underground que dejaron señal esta ventana. Gov/mil, venta de accesos, ransomware, leaks, stealers. Screenshots y contexto en cada uno.
Distribución por categoría · ventana
- Gobierno / Militar52
- Venta de accesos27
- Ransomware17
- Leak381
- Stealer0
- Otro4
Ventana
Categoría
Severidad
Filtración de historiales de pacientes del grupo portugués CUF
www.cuf.pt
Se ofrece un conjunto de ~263.000 registros de pacientes del grupo sanitario portugués cuf.pt, con datos de contacto y demográficos. Los datos de salud son de las categorías más sensibles y facilitan fraude dirigido y extorsión. Es una filtración confirmada de una organización de salud identificada que merece difusión.
Base de datos de clientes de Optum a la venta
Optum.com
Se ofrece en el foro una base de datos de clientes atribuida a Optum.com, lo que indica una filtración en una importante empresa estadounidense de servicios de salud. Los datos de clientes de salud son muy sensibles y alimentan fraude médico y phishing dirigido. Es una filtración de una organización identificada que merece difusión.
Filtración de base de datos del Colegio Mexicano de Nutriólogos
colegiomexicanodenutriologos.org.mx
Se filtra una base de datos de ~584.000 registros de colegiomexicanodenutriologos.org.mx con datos personales y de contacto. Afecta a una organización profesional mexicana y a sus miembros, exponiendo datos personales utilizables para phishing y fraude. Es una filtración relevante para LATAM aunque no sea gubernamental ni infraestructura crítica.
Filtración de datos del hospital Thye Hua Kwan (Singapur)
Thye Hua Kwan Hospital
Una colección de datos vinculada al hospital Thye Hua Kwan (Ang Mo Kio) de Singapur circula en BreachForums. Los registros de salud son muy sensibles, por lo que cualquier filtración de pacientes o personal conlleva riesgos de privacidad y regulatorios. La escala no está clara, así que debe tratarse como una posible brecha a confirmar con la organización afectada.
Filtración de base de datos de la operadora Vodafone
Vodafone
Una base de datos atribuida a la operadora Vodafone se distribuye en el foro Spear Leaks, con fecha de mediados de 2026 y un hilo de nueve páginas. El volumen sugiere un volcado importante de registros de clientes o corporativos. Al ser las telecos infraestructura crítica, los defensores deben verificar los datos y preparar notificaciones y reseteo de credenciales.
Base de datos de IKEA a la venta en foro clandestino
IKEA
Un usuario de foro publicó una supuesta base de datos de IKEA en venta, lo que indica una posible brecha o reventa de datos del minorista. Si es auténtica, podría exponer registros de clientes o internos útiles para phishing, credential stuffing y toma de cuentas. Dado el alcance global de IKEA, conviene validarla y monitorearla aunque la fuente y la escala no estén confirmadas.
Base de datos con identidad completa de 596.652 ciudadanos mexicanos a la venta
Ciudadanos mexicanos (CURP / INE)
Un actor ofrece una base de identidad completa de 596.652 ciudadanos mexicanos, con CURP, credencial INE, domicilio y datos personales. Datos de identidad emitidos por el Estado a esta escala permiten robo de identidad masivo, fraude, abuso crediticio y suplantación de votantes. Defensores en México y LATAM deben tratarlo como una exposición prioritaria y validar su autenticidad.
Filtración de la base de datos de Artsy
Artsy
Se ha publicado en la sección de filtraciones de un foro una base de datos descrita como el marketplace de arte en línea Artsy. La escala y la fecha no están claras, pero la filtración de la base de datos de una empresa real puede exponer datos de clientes y cuentas usados para credential stuffing. Conviene verificarla y añadirla a monitoreo si se confirma.
Filtración de 21.145 cuentas de Binance
Binance
Se está difundiendo en un foro de brechas una base de datos de aproximadamente 21.145 cuentas de Binance bajo una etiqueta de 2026. Aunque el volumen es moderado, las credenciales de exchanges de criptomonedas alimentan el robo de cuentas, el vaciado de billeteras y el phishing posterior. Los usuarios afectados deberían ser marcados para rotación de credenciales y monitoreo.
Filtración de SCADA/BMS del hospital Thye Hua Kwan de Ang Mo Kio
Thye Hua Kwan Hospital (Ang Mo Kio, Singapore)
Se ha publicado en un foro de brechas una colección etiquetada como el sistema de gestión de edificios (BMS) y SCADA del hospital Ang Mo Kio–Thye Hua Kwan de Singapur. Si es auténtica, expone datos de tecnología operativa que controlan sistemas del edificio en un entorno sanitario, infraestructura crítica. Los defensores deberían tratarlo como un posible vector de acceso OT y verificar si los datos son reales y vigentes.
Filtración de datos de empleados de McDonald's India
McDonald's India
Una base de datos de trabajadores de McDonald's India fue filtrada y puesta a disposición para descarga, exponiendo datos personales del personal. Estos registros habilitan fraude de identidad y phishing dirigido contra empleados. La publicación es de 2025, por lo que no es una alerta reciente, pero los datos aún pueden reutilizarse contra los afectados.
Filtración de datos de Systech USA publicada en DarkForums
Systechusa.com
Un conjunto de datos de Systech USA fue publicado en DarkForums para descarga gratuita, exponiendo datos internos de la empresa. Aunque la escala exacta no está clara, los datos corporativos filtrados alimentan fraude e intrusiones posteriores. Merece seguimiento por reutilización de credenciales y posible exposición de la cadena de suministro.
Filtración de 327.000 contactos del portal jordano Akhtaboot
akhtaboot.com
Una base de datos de 327.000 registros del portal de empleo jordano Akhtaboot está circulando, exponiendo contactos profesionales y probablemente datos de cuentas. Los portales de reclutamiento son objetivos clave para phishing dirigido y BEC. Deben advertirse a las organizaciones y usuarios afectados y restablecer credenciales.
Filtración de datos de pacientes de Alles Lægehus/We.Care (Dinamarca)
Alles Lægehus / We.Care
Se ha publicado un conjunto de datos con más de 150.000 registros de pacientes y empleados del grupo sanitario danés Alles Lægehus/We.Care. Los datos de salud son muy sensibles y regulados, elevando el riesgo de extorsión y sanciones GDPR. Los defensores deben vigilar la reutilización de credenciales y el phishing dirigido al personal clínico.
Base de datos de 850 millones de usuarios de China Mobile a la venta
China Mobile
Una base de datos con más de 850 millones de registros de suscriptores de China Mobile se ofrece en un foro de carding, una de las mayores filtraciones de telecomunicaciones vistas. Nombres, teléfonos y otros datos personales a esta escala habilitan SIM-swap, phishing y robo de cuentas. Los equipos de telecom y antifraude deben tratarlo como material de PII credenciales recicladas para ataques posteriores.
Presunto atacante expone brecha de datos de Pathao (Bangladesh)
Pathao
Un actor publicó un mensaje dirigido directamente a la dirección de Pathao sobre lo que llama una "brecha de datos parcial", lo que sugiere un volcado de base de datos, extorsión o una filtración posterior de la superapp de Bangladesh. Pathao opera transporte, reparto de comida y pagos para millones de usuarios, por lo que cualquier exposición de datos de clientes puede alimentar fraude y credential stuffing en la región. Aunque la magnitud no está confirmada, los defensores deberían verificar la exposición y vigilar si los datos se publican o venden en el mismo foro.
Filtración de base de datos de donaciones de la Cruz Roja Mexicana
Cruz Roja Mexicana
Un conjunto de aproximadamente 46.670 registros de donaciones vinculados a la Cruz Roja Mexicana se ofrece en venta en DarkForums. Incluye datos personales y de pago de donantes de una organización humanitaria en LATAM. Las listas de donantes son valiosas para phishing y fraude financiero, por lo que la entidad debe ser alertada para validar y divulgar la filtración.
Base de datos de clientes de Wells Fargo a la venta
Wells Fargo (EE. UU.)
Un anuncio en DarkForums afirma compartir la lista completa de clientes de Wells Fargo, apuntando a un banco importante de EE. UU. Las ventas de bases de datos de grandes bancos suelen ser recicladas o fraudulentas, pero si son legítimas el impacto en robo de identidad y fraude posterior es grave. Vale la pena rastrear y validar la muestra antes de actuar.
Base de datos de clientes de Banco Azteca a la venta
Banco Azteca (México)
Un vendedor en DarkForums ofrece una lista completa de clientes supuestamente extraída de bancoazteca.com, uno de los mayores bancos minoristas de México. De ser auténtica, expone datos personales y financieros de millones de cuentahabientes a fraude y robo de cuentas. Una filtración de esta magnitud contra un banco importante de LATAM exige verificación inmediata y plan de notificación a clientes.
Filtración de base de datos de 100 GB del gobierno de Iraq (rss.gov.iq)
rss.gov.iq (Iraq)
En agosto de 2026 se publicó para descarga una base de datos de 100 GB perteneciente al portal gubernamental iraquí rss.gov.iq. Si es auténtica, expone registros estatales sensibles y demuestra el compromiso exitoso de un sistema de gobierno nacional. El caso es relevante al evaluar exposiciones similares de activos gubernamentales en América Latina.
Base de datos de 70 millones de usuarios de Telegram a la venta
Telegram
Se está distribuyendo en BreachForums una base de datos que afirma contener los datos de 70 millones de usuarios de Telegram. Identificadores a esta escala (teléfonos, nombres de usuario) alimentan campañas de phishing, SIM-swap y robo de cuentas en todo el mundo, incluida América Latina. La popularidad de Telegram en la región hace que los datos expuestos sean directamente utilizables por atacantes.
Filtración de documentos de RRHH del call center Radius Global Solutions en Panamá
Radius Global Solutions (Panamá)
Se ha publicado en un foro de filtraciones un conjunto completo de documentos de RRHH del call center de Radius Global Solutions en Panamá, exponiendo datos personales y de nómina de empleados. El material facilita robo de identidad y campañas de ingeniería social contra el personal de la región. Cualquier organización con operaciones en Panamá debería verificar si sus datos están incluidos.
Filtración de bases de datos de DATASUS y DENATRAN de Brasil a la venta
DATASUS / DENATRAN (Brasil)
Un hilo de carding en DarkPro anuncia volcados combinados del sistema público de salud DATASUS de Brasil (149M de registros) y del organismo de tránsito DENATRAN (104M), ambos conjuntos gubernamentales llenos de datos personales de ciudadanos. Si fueran genuinos y actuales, alimentarían fraude de identidad y phishing a gran escala contra residentes brasileños, pero el material se parece a filtraciones de 2021 ya conocidas, así que conviene verificar su vigencia antes de tratarlo como una brecha nueva.
Filtración de base de datos de la petrolera estadounidense Red Star Oil
Red Star Oil
Se ofrece en un foro de hacking una base de datos atribuida a Red Star Oil, proveedor estadounidense de combustible y gasolina a granel. Datos de clientes y contactos, y posiblemente pedidos, podrían facilitar ingeniería social y fraude. Está fuera de LATAM pero es relevante como exposición en el sector energético.