Underground · lo que importa hoy

Venta de base de datos de 1 millón de fullz y datos bancarios de EE. UU.

unknown (US consumers)

Se ofrece a la venta una base de datos con cerca de 1 millón de registros fullz de ciudadanos estadounidenses, con datos personales y bancarios. Esto implica un riesgo masivo de fraude financiero y robo de identidad, aunque no se conoce el origen ni la actualidad de los datos. Se recomienda monitorear credenciales expuestas y alertar a los usuarios ante posible phishing y fraude.

Filtración de datos personales y SSN de generales de EE.UU.

United States military (general officers)

Una publicación gratuita en Spear Leaks afirma exponer datos personales completos y números de Seguro Social de generales de alto rango de EE.UU. Si es auténtica, esta PII podría facilitar robo de identidad, fraude financiero y phishing dirigido contra altos mandos militares. La publicación es reciente (hace 1 hora) y merece verificación y monitoreo de protección inmediato.

Filtración de pasaportes e identificaciones de EAU (3,5 GB)

UAE (Emiratos Árabes Unidos)

Un archivo de 3,5 GB con pasaportes e identificaciones nacionales de los EAU se distribuye en un foro underground. Este volumen de documentos de identidad emitidos por el gobierno supone un grave riesgo de robo de identidad y falsificación documental. La publicación no tiene fecha clara y parece ser una filtración antigua, por lo que no es sensible al tiempo.

Filtración de datos KYC de Alphaex.net: 15.000 pasaportes y licencias

Alphaex.net

Una base de datos con 15.000 registros KYC (pasaportes y licencias de conducir) vinculados a Alphaex.net circula en el foro de fugas xReactor. Los documentos de identidad expuestos pueden usarse para fraude, toma de cuentas y evasión de KYC. El hilo parece antiguo, por lo que no es una alerta nueva, pero los datos siguen siendo sensibles.

Filtración masiva de datos de 70.000 agentes de inteligencia marroquíes

DGST - Dirección General de Vigilancia del Territorio, Marruecos

Un foro reporta una filtración masiva atribuida a Jabaroot que expone a 70.000 agentes de la Dirección General de Vigilancia del Territorio (DGST) de Marruecos. Los datos incluirían información personal y operativa detallada del personal de seguridad del Estado. Es una filtración gubernamental de alto impacto que podría facilitar ataques dirigidos contra agentes de inteligencia y sirve de advertencia ante filtraciones similares en América Latina.

Base de datos de contactos de Polonia (16 millones) a la venta

Poland residents

Un vendedor no verificado en un foro de la dark web ofrece una base de datos de 16 millones de registros de contactos de residentes polacos. Los datos probablemente incluyen información personal como nombres, direcciones y números de teléfono, lo que representa un riesgo de phishing y fraude de identidad. Aunque no es de América Latina, la escala y novedad la hacen relevante para la inteligencia global de amenazas cibernéticas.

Publicados 613 MB de logs frescos de infostealers

Se compartió públicamente un archivo de 613 MB con logs frescos de infostealers fechados el 28 de agosto de 2026. Estos logs probablemente contienen credenciales, cookies y tokens de sesión de muchos usuarios. El volumen y la frescura lo convierten en una fuente útil para validar cuentas comprometidas e identificar nuevas brechas.

Venta de base de datos china de telecomunicaciones con 650 millones de registros

Telecomunicaciones de China (sin confirmar)

Un vendedor ofrece una base de datos de 650 millones de registros supuestamente de una operadora telefónica china. El conjunto probablemente contenga datos personales y podría permitir fraude o ataques dirigidos a gran escala. El vendedor no está verificado y la fuente no está confirmada, pero el tamaño justifica su monitoreo.

Filtración de 25 millones de credenciales ULP

Se publicó en un foro oculto una nueva filtración de 25 millones de líneas URL:LOGIN:PASSWORD, indicando una gran compilación de logs de stealer. Estas credenciales pueden usarse para tomar cuentas, acceder por VPN/RDP o realizar nuevas intrusiones. El gran volumen y la fecha reciente la hacen relevante para el monitoreo de credenciales.

Mega paquete de datos brasileños de 1.500+ GB a la venta

Brazilian data (multiple sources)

Un atacante vende más de 1,5 TB de datos de consumidores brasileños entre 2020 y 2026. El paquete probablemente incluye PII, credenciales y registros financieros a gran escala. Representa un grave riesgo de fraude y robo de identidad para los brasileños y exige análisis para identificar las fuentes.

Base de datos de Banco Inter a la venta

Banco Inter

Un vendedor ofrece datos de Banco Inter, uno de los mayores bancos digitales de Brasil. Esto podría exponer detalles de cuentas e información financiera de clientes. La filtración de una entidad financiera exige evaluación urgente del impacto y notificación a los afectados.

Filtración de Serasa: respaldo de 500 GB a la venta

Serasa

Se vende en un foro de la darknet un backup de 500 GB de Serasa, el mayor buró de crédito de Brasil. El archivo contendría datos personales, financieros y crediticios de millones de brasileños. Es una exposición crítica que exige verificación inmediata y monitoreo de fraude.

Paquete de bases de datos brasileñas a la venta

Brazil (multiple sources)

Un vendedor ofrece un paquete de bases de datos brasileñas en un foro de la darknet. El paquete probablemente combina datos de varias empresas brasileñas, aumentando el riesgo de robo de identidad y fraude. La falta de detalle sobre las fuentes hace esencial monitorear filtraciones posteriores.

Venta de base de datos de Coupang con 33 millones de registros

Coupang

Un vendedor ofrece una base de datos de 2025 de Coupang, una importante plataforma de comercio electrónico surcoreana, con 33 millones de registros. Los datos probablemente incluyen información personal de clientes y podrían facilitar el relleno de credenciales y el fraude. Aunque fuera de LATAM, es una filtración corporativa significativa que merece seguimiento.

Venta de base de datos masiva de 35 mil millones de registros (1.1 TB)

Múltiples organizaciones a nivel global

Un vendedor ofrece una base de datos de 1,1 TB con ~35 mil millones de combinaciones email:contraseña, probablemente agregadas de múltiples filtraciones. Esta compilación masiva permite ataques de relleno de credenciales y toma de cuentas a gran escala. Los defensores deben validar credenciales expuestas contra datos de filtraciones conocidas.

Venta de mega paquete de datos de Brasil actualizado 2022-2026

Ciudadanos de Brasil

Un vendedor ofrece un superset de datos brasileños actualizado 2022-2026, probablemente con CPF, nombres, direcciones y teléfonos de millones de ciudadanos. Es una fuente importante para fraude de identidad e ingeniería social en América Latina. Los defensores deben asumir que los datos personales de Brasil están expuestos y monitorear actividades fraudulentas.

Publican muestra de 900K credenciales robadas por stealer

Se publicó en un foro darknet una muestra gratuita de 900.000 líneas URL:LOG:PASS del stealer Plutonium. Estas credenciales probablemente fueron cosechadas de dispositivos infectados y pueden usarse para tomar cuentas o facilitar intrusiones. Las organizaciones deben verificar la muestra contra sus dominios expuestos y forzar el reseteo y la remediación de credenciales.

Fuga de datos PII de aerolíneas con acceso a bookntravel

bookntravel

Una base de datos con información personal de pasajeros de aerolíneas asociada a bookntravel está circulando en foros underground, aparentemente con datos PII y credenciales de acceso. La filtración puede afectar la privacidad de los viajeros y facilitar fraude, phishing o toma de cuentas si las contraseñas se reutilizan. Las organizaciones del sector turístico deben verificar de inmediato si sus datos están comprometidos y forzar el restablecimiento de credenciales.

Venta de bases de datos frescas de Brasil 2026

Brazil (multiple organizations)

Un vendedor de DarkNetArmy publicita bases de datos frescas de Brasil fechadas en 2026, que probablemente contienen datos personales de múltiples organizaciones brasileñas. Esto es directamente relevante para América Latina y podría incluir registros sensibles de empresas o instituciones de la región. La venta de bases de datos regionales frescas sugiere una recolección activa, por lo que los SOC de Brasil y países vecinos deben vigilar fraudes o abuso de credenciales.

Filtración de datos PII de aerolíneas con acceso a base de datos (bookntravel)

bookntravel

Una filtración reciente ofrece datos PII de pasajeros de aerolíneas, posiblemente incluyendo nombres, datos de contacto e información de reserva, junto con acceso a la base de datos. El alcance no se divulga, pero la exposición de datos de viaje a gran escala puede facilitar fraudes y phishing dirigido. Los defensores del sector aéreo y de viajes deben monitorear este dataset y validar credenciales expuestas.

Filtran 9,5 millones de credenciales de Secretline.top

Secretline.top / StarLinkClouds

Un conjunto de datos con más de 9,5 millones de líneas URL:usuario:contraseña, etiquetado como Secretline.top/@StarLinkClouds, fue publicado en Spear Leaks. Se trata de un gran volcado de credenciales tipo stealer que permite la toma masiva de cuentas y nuevas intrusiones. Las organizaciones de América Latina deben verificar la reutilización de contraseñas contra estos datos y forzar el restablecimiento en los usuarios afectados.

Filtración de datos de 70.000 agentes de inteligencia marroquíes

Moroccan intelligence agency (DGST)

La filtración expone datos personales y operativos de 70.000 agentes de inteligencia marroquíes, una brecha masiva. Pone en riesgo la seguridad nacional y la vida de los agentes. Los defensores deben vigilar filtraciones similares que afecten a organismos regionales.

Filtración masiva de credenciales de Secretline.top (9,5 millones de líneas)

Secretline.top

Una filtración gratuita en un foro contiene 9.563.322 líneas URL:usuario:contraseña atribuidas a Secretline.top, probablemente obtenidas con malware stealer. Este volumen de credenciales implica un alto riesgo de robo de cuentas. Las organizaciones deben buscar credenciales corporativas en la filtración y forzar reseteos.

Filtración de base de datos de la italiana UnicaSpa

UnicaSpa.it

Una base de datos de UnicaSpa, empresa italiana de servicios de back-office y reporting, fue filtrada en un foro de ciberdelincuencia. El hilo no revela el número de registros, pero la filtración es reciente y expone datos operativos internos. Los defensores deben verificar si UnicaSpa está en su cadena de suministro o cartera de clientes.