Underground · lo que importa hoy

Filtración de datos de clientes bancarios de Francia con IBAN

Clientes bancarios de Francia

Se difunde en un foro de hacking un volcado de registros de clientes bancarios franceses que incluye IBAN. Los IBAN junto con datos de identidad permiten fraude por domiciliación y phishing muy dirigido contra los titulares. Los equipos antifraude y el CERT deberían validar el alcance y avisar a los clientes afectados.

Base de datos de tarjetas de Banamex México a la venta

Banamex (Citibanamex)

Un actor de amenazas publicita una base de datos de tarjetahabientes de Banamex (Citibanamex) en México, publicada hace minutos. Si es auténtica, expone datos de tarjetas de uno de los mayores bancos de México, habilitando fraude y phishing dirigido. Los defensores bancarios de LATAM deben tratarla como una exposición fresca de alto impacto y verificar controles.

Filtración de base de datos de Argentina, Perú y México

Un usuario del foro publicó hace minutos una supuesta filtración de base de datos que abarca Argentina, Perú y México, lo que indica datos regionales recientes y posiblemente masivos. Todavía no se confirma la víctima exacta, la cantidad de registros ni el tipo de datos, pero las filtraciones multinacionales de LatAm suelen incluir PII de ciudadanos, consumidores o empresas. Los defensores de AR/PE/MX deberían vigilar la exposición de credenciales y datos personales y verificar si aparecen los de su organización.

Filtración de 89 millones de credenciales URL:login:contraseña

Un miembro está publicando una compilación muy grande de registros de stealer con entradas URL:login:contraseña, que afirma tener 89 millones de líneas. Volcados de credenciales de este tamaño alimentan campañas de credential stuffing y robo de cuentas en muchos servicios. Los defensores deberían exigir MFA y vigilar picos de inicios de sesión fallidos contra su base de usuarios.

Venta de datos de 43.000 residentes de Probolinggo, Indonesia

Residents of Probolinggo, Indonesia

Un vendedor ofrece 43.000 registros de identidad de residentes de Probolinggo, Indonesia, probablemente incluyendo documentos de identidad y datos personales. Este volumen de datos personales facilita el fraude de identidad y el phishing dirigido contra la población afectada. También sugiere una posible vulneración de una base de datos gubernamental regional o de un proveedor de servicios.

Filtración de datos de operaciones de vuelo de aerolíneas de EE. UU.

US airlines

Un usuario publicó lo que describe como datos de operaciones de vuelo de aerolíneas de EE. UU., un conjunto que toca la logística y programación aérea. Si es auténtico, la exposición podría revelar rutas, horarios y detalles operativos útiles para sabotaje o fraude. Los operadores aéreos y sus proveedores deberían verificar la exposición y vigilar posibles abusos posteriores.

A la venta base de 89 millones de credenciales URL:LOGIN:PASS

Un vendedor ofrece un combo de aproximadamente 89 millones de entradas URL:LOGIN:PASS con credenciales tipo stealer-log obtenidas de hosts infectados. Es un conjunto de credenciales masivo y genérico, no la filtración de una organización concreta, por lo que sirve sobre todo para credential stuffing. Su valor es limitado salvo que los defensores crucen sus propios dominios contra él.

Volcado fresco de registros stealer de 743 MB publicado en foro

Hoy se publicó en DarkForums un volcado de 743 MB de registros de infostealer, que probablemente contiene credenciales, cookies y sesiones robadas de equipos infectados. Volcados frescos de este tamaño suelen alimentar campañas de robo de cuentas y accesos iniciales contra objetivos corporativos y gubernamentales. Los defensores deberían buscar credenciales de sus usuarios y organizaciones en el volcado antes de que se explote.

Filtración de datos de empleados de TI de StarMedica México

StarMedica México

StarMedica, cadena privada de hospitales en México, tendría una filtración de datos de empleados de su departamento de TI. Si es válida, los atacantes podrían reutilizar credenciales y detalles internos para phishing o acceso lateral a la infraestructura sanitaria. El sector salud en Latinoamérica es objetivo prioritario de ransomware, por lo que conviene validarla y recomendar el cambio de credenciales.

Base de datos filtrada de Phone House España

Phone House España

La base de datos de clientes de Phone House España circula para su descarga en un clon de RaidForums. Los datos de la minorista española (nombres, contacto y posiblemente datos de pago) pueden alimentar fraude y phishing contra víctimas hispanohablantes. No obstante, parece una filtración antigua, por lo que no constituye una alerta fresca para defensores de LATAM.

Base de datos con 39.000 periodistas marroquíes expuesta

Un actor publica una base de datos de unos 39.000 periodistas marroquíes junto con 30 PDF, presentada como el 'estado Pegasus' dejando datos abiertos. Esta exposición pone en peligro a periodistas, fuentes y redes de libertad de prensa, y puede facilitar represalias y vigilancia selectiva. Es relevante para el seguimiento de vigilancia transfronteriza y amenazas a la prensa, aun fuera de AR-LATAM.

Venta de datos CSV de la Facultad de Ciencias de la UNAM

UNAM - Facultad de Ciencias (México)

El mismo actor (LulzSkid) ofrece a la venta en BreachForums un CSV de la Facultad de Ciencias de la UNAM, lo que indica una filtración monetizada de datos de una universidad pública mexicana. Este tipo de conjuntos suele contener datos personales de alumnos y personal, además de credenciales institucionales que pueden alimentar phishing y robo de cuentas. Justifica alertar a los defensores del sector educativo y público de América Latina para vigilar el uso indebido de identidades vinculadas a la UNAM.

Filtración de datos CSV de la Facultad de Ciencias de la UNAM

UNAM - Facultad de Ciencias (México)

Un actor de BreachForums (LulzSkid) publicó un conjunto de datos CSV perteneciente a la Facultad de Ciencias de la Universidad Nacional Autónoma de México (UNAM), una institución pública de referencia en América Latina. Aunque no se indica el número exacto de registros, los CSV universitarios suelen contener datos personales de alumnos, académicos y personal, como nombres, correos institucionales, identificadores y posiblemente hashes de contraseñas. Los defensores de organismos públicos y educativos mexicanos deben tratarlo como una brecha reciente y buscar credenciales expuestas y reutilización de datos.

Filtración de 7,5 millones de registros de clientes de Momentum Telecom

Momentum Telecom

Una base de datos de 7,5 millones de registros PII atribuida a Momentum Telecom fue publicada recientemente para descarga. Incluiría nombres, direcciones y ciudades, lo que permite campañas masivas de phishing, SIM-swap y robo de cuentas de abonados. Al ser una telecom (infraestructura crítica), los defensores deben correlacionar con indicadores internos y notificar a los clientes afectados.

Filtración de datos del Gobierno de Mendoza con más de 1M de registros PII

Gobierno de Mendoza, Argentina

Un actor publicó una base de datos que afirmaría contener más de 1 millón de registros PII del Gobierno de Mendoza, Argentina, ofrecida recientemente en un foro de filtraciones. Si es auténtica, expone datos personales de ciudadanos y empleados de un organismo provincial, habilitando phishing, fraude de identidad y ataques dirigidos contra la administración pública. Los entes gubernamentales argentinos deben validar la exposición con urgencia y vigilar el uso indebido de credenciales.

Filtración masiva de 110M de credenciales URL:usuario:contraseña

Un volcado con fecha reciente afirma 110 millones de registros URL:usuario:contraseña de stealer logs, marcados como privados y de alta calidad. La reutilización de credenciales lo hace útil para toma de cuentas y acceso inicial en muchas organizaciones. Aunque es genérico, su escala y actualidad justifican su monitoreo defensivo.

Filtración de datos de 7,5M de clientes de Momentum Telecom

Momentum Telecom

Una filtración recién publicada afirma 7,5 millones de registros de clientes de Momentum Telecom, incluyendo nombres y domicilios. Aunque la empresa es de EE.UU., un conjunto de datos de este tamaño es un activo de alto valor para fraude y campañas de phishing. Los defensores del sector telecom deberían monitorear el abuso de identidades y credenciales.

Base de datos de clientes de AT&T (correo y ubicación) publicada

AT&T

Se publicó en un foro una colección etiquetada como base de clientes de AT&T con correos electrónicos y datos de ubicación. Si es auténtica y reciente, representaría una gran exposición de suscriptores de una teleco estadounidense, pero podría ser una recarga de datos de brechas anteriores de AT&T, por lo que conviene verificar su antigüedad antes de alertar. Las telecos son infraestructura crítica, así que toda filtración fresca de datos de clientes merece seguimiento.

Filtración masiva de 110 millones de credenciales de stealer logs

Se publicó un volcado de 110 millones de registros URL:login:password provenientes de stealer logs, probablemente agregados de infostealers y no de una única brecha. Aunque no identifica una víctima concreta, su volumen ofrece a los atacantes un enorme banco de credenciales válidas para credential stuffing contra cuentas corporativas y gubernamentales de todo el mundo. Se recomienda exigir MFA y vigilar la reutilización de credenciales de este volcado.

Base de datos de 23,5 millones de ciudadanos de Taiwán (2022) recirculada

Taiwán

Se recircula una base de datos de 23,5 millones de filas de ciudadanos de Taiwán filtrada originalmente en octubre de 2022. Es antigua, por lo que no es un incidente fresco, pero su escala y datos personales vinculados al gobierno la mantienen útil para fraude de identidad e ingeniería social. Tratar como contexto histórico, no como alerta activa.

Combolist de 2,8 millones de credenciales filtradas

Se publicó un combolist ULP (correo/contraseña) de 2,8 millones de líneas. Aunque es genérico y sin fecha, su tamaño lo hace útil para campañas de credential stuffing contra servicios con reutilización de contraseñas. Los defensores deben aplicar MFA y monitorear el reúso de estas credenciales.

Base de datos de 417.000 contactos de empresarios de EAU a la venta

Un vendedor ofrece una base de datos de 417.000 contactos de empresarios de EAU, probablemente recolectada de directorios o registros. Las listas de contactos empresariales alimentan fraudes BEC, de inversión y phishing dirigido a ejecutivos. Es poco técnico pero monetizable y relevante para el monitoreo de fraude regional.

A la venta 100.000 registros de transacciones de PayPal de EE. UU.

PayPal

Un vendedor ofrece una base de datos de aproximadamente 100.000 registros de transacciones de PayPal de EE. UU., publicada hoy en DarkNetArmy por una cuenta no verificada. Si es auténtica, expone datos de pago, identidad y cuentas que facilitan fraude, robo de cuentas y phishing dirigido. Los defensores deben tratarla como una posible filtración de datos personales de pago y vigilar la reutilización de las cuentas listadas.

Filtración de SCADA/HMI de una línea de embotellado en Francia

Se comparte una colección etiquetada como sistema SCADA/HMI de una línea de embotellado y envasado automatizado en Francia. Los volcados de control industrial revelan detalles de PLC/HMI, credenciales y diseños de red que facilitan ataques disruptivos. Los propietarios deben auditar interfaces expuestas y rotar credenciales.