Underground · lo que importa hoy

Paquete de filtraciones de bases de datos de criptomonedas a la venta

Se vende un paquete de bases de datos de criptomonedas filtradas con unos 21,2 millones de registros. Publicado en marzo de 2026, está desactualizado y probablemente sea una agregación, por lo que no es una alerta fresca. Sirve marginalmente para rastrear exposición de credenciales y cuentas del sector cripto.

Base de datos de 600 millones de registros de EE. UU. en venta

Se ofrece una colección de unos 600 millones de registros de EE. UU. con nombres, SSN, direcciones y personas relacionadas, un conjunto de identidad de gran tamaño. Aunque es de EE. UU., alimenta robo de identidad, toma de cuentas y fraude a gran escala. Los defensores deben tratar la exposición de SSN y direcciones como de alto riesgo financiero.

Base de datos de 100.000 consumidores de Sudáfrica a la venta

Un vendedor ofrece una base de datos con información de aproximadamente 100.000 consumidores de Sudáfrica. Una PII masiva de este tamaño facilita credential stuffing, phishing y fraude de identidad. La fecha es desconocida; verificar antes de tratarla como reciente.

Brecha en el archivo interno del registro civil de Bandung

disdukcapil.bandung.go.id

Un actor afirma haber vulnerado el archivo interno del registro civil de Bandung (disdukcapil.bandung.go.id), exponiendo registros ciudadanos de una entidad gubernamental local. Este tipo de bases de identidad habilitan fraude a gran escala y son sensibles incluso fuera de nuestra región. Publicado a fines de julio, no es una alerta reciente.

Filtración de datos de solicitantes de la oficina de trabajo de Pekalongan (Indonesia)

Pekalongan Regency Manpower Office

Un volcado recién publicado afirma contener datos de la base de solicitantes de empleo de la oficina de trabajo de la regencia de Pekalongan, Indonesia. Es un conjunto gubernamental que probablemente incluye documentos de identidad y datos personales, pero queda fuera del alcance de Argentina/LatAm y su contenido no está verificado. Solo debe seguirse como contexto regional salvo vínculo con actores locales.

Filtración de base de datos de Goldston Oil Corporation (EE. UU.)

Goldston Oil Corporation

Un usuario publicó en DarkForums, minutos antes de la recolección, una base de datos atribuida a la petrolera estadounidense Goldston Oil Corporation. El tamaño y los campos no están verificados, pero los volcados del sector energético suelen incluir datos personales de empleados y contactos internos útiles para phishing y fraude. Los defensores del sector de hidrocarburos deberían confirmar la exposición y vigilar la reutilización de credenciales.

Venta de datos de tres empresas contratistas de Aramco

Contratistas de Saudi Aramco

Un vendedor ofrece datos supuestamente obtenidos de tres empresas contratistas que trabajan para Saudi Aramco. Las bases de proveedores y contratistas suelen contener datos personales de empleados, detalles de proyectos y credenciales útiles para intrusiones posteriores. Resalta el riesgo de cadena de suministro en torno a un objetivo energético de alto valor, aunque fuera de la región AR-LATAM.

Base de datos de mrkaka.com (77K) a la venta en India

mrkaka.com

Un vendedor anuncia la base de datos de mrkaka.com con unos 77.000 registros de India. Los datos filtrados pueden alimentar campañas de phishing y robo de cuentas contra sus usuarios. El impacto se limita a este servicio indio y sus clientes, con escasa relevancia regional.

Base de datos de gokart-profi.de (60K) a la venta

gokart-profi.de

Un vendedor ofrece la base de datos de gokart-profi.de, unos 60.000 registros, de una tienda alemana de karts. Los datos personales y credenciales filtrados facilitan phishing y robo de cuentas de sus clientes. Es relevante sobre todo para el comercio afectado y sus clientes alemanes, no para intereses de AR-LATAM.

Base de datos de truthbook.social (75K) a la venta

truthbook.social

Se pone a la venta una base de datos de 75.000 registros de la red social truthbook.social, con datos de cuentas como correos, contraseñas y perfiles. Expone a sus miembros a credential stuffing y suplantación. El impacto se limita a los usuarios de la plataforma y no a infraestructura crítica regional.

Filtración de base de datos del ERP SPIDIT (JJTS): 57K envíos

SPIDIT ERP / JJTS

Se anuncia un volcado completo de la plataforma ERP SPIDIT / JJTS con unos 57.000 registros de envíos y 26.000 correos, además de credenciales en texto plano. Al combinar datos logísticos con logins en claro, permite robo de cuentas y reconocimiento de la cadena de suministro contra quienes usan este ERP. Los defensores deben forzar el cambio de credenciales y auditar los accesos.

Filtración de la base de datos de SalonBiz

SalonBiz

Una publicación del foro afirma una brecha de datos de SalonBiz, un proveedor de software de gestión para salones, con la base de datos robada ofrecida para descarga. Dado que SalonBiz atiende a muchos negocios, una sola brecha puede exponer registros de clientes de numerosos afectados. Es una brecha clara de una organización real que conviene catalogar por su impacto en la cadena de suministro.

Base de datos de 108 millones de números de teléfono a la venta

Un vendedor ofrece una base de datos de aproximadamente 108 millones de números de teléfono, un gran conjunto de contactos en venta en un foro criminal. Los datos masivos de teléfonos alimentan campañas de smishing, spam y robo de cuentas, y permiten ingeniería social dirigida. Aunque no se nombra una organización concreta, la escala justifica su seguimiento por el fraude derivado.

Filtración de datos de pasarela de pago Geidea (Arabia Saudí)

Geidea

Se ha publicado un conjunto de datos de pasarela de pago (Gideon vs Geidea, Arabia Saudí). Los datos de pasarelas suelen incluir información de transacciones y titulares de tarjetas, con implicaciones de fraude con tarjeta y PCI. Hay que verificar el alcance, comprobar si incluye datos de tarjetas o personales y vigilar el fraude relacionado.

Base de datos del partido AK de Turquía filtrada

Turkey AK Party

Se ha publicado una base de datos atribuida al partido gobernante AK de Turquía. Las filtraciones de partidos políticos pueden exponer a militantes y datos de votantes, con implicaciones de privacidad y operaciones de influencia. Hay que verificar autenticidad y escala y vigilar su reutilización en desinformación o acoso dirigido.

Publicación de 384 volcados SQL (31 GB) de múltiples organizaciones

Se ha publicado un archivo de 31 GB con 384 volcados SQL atribuidos a múltiples organizaciones. Este tipo de paquetes masivos suelen agregar muchas bases víctimas y se revenden ampliamente, aumentando el potencial de abuso. Los analistas deberían clasificar el archivo para detectar entidades gubernamentales o latinoamericanas.

Filtración de 82 millones de direcciones de Yuantong Express (China)

Yuantong Express (yto.net.cn)

Se han filtrado 82 millones de direcciones atribuidas a la mensajería china Yuantong Express (yto.net.cn). Es un conjunto enorme de datos personales (nombres, direcciones y teléfonos) que facilita fraude dirigido y phishing. Conviene rastrear su abuso posterior en campañas de robo de identidad y cruzar suscriptores de interés.

Filtración de la base de datos del Banco Nacional de Pakistán

National Bank of Pakistan

Se ha publicado para descarga una base de datos del Banco Nacional de Pakistán. Las filtraciones de datos bancarios exponen a los clientes al fraude y a la entidad a riesgos regulatorios y financieros. Hay que verificar el número de registros y si incluye datos personales de clientes o credenciales de autenticación.

Filtración de datos de Boeing.com

Boeing

Se ha publicado para descarga un conjunto de datos atribuido a Boeing.com. Boeing es un gran contratista aeroespacial y de defensa, por lo que cualquier exposición real de datos de empleados, proveedores o internos conlleva riesgo de contrainteligencia y de cadena de suministro. Los analistas deben verificar la muestra y comprobar reutilización de credenciales o documentos internos sensibles.

ShinyHunters filtra la base de datos de Sysco

Sysco

ShinyHunters publicó en un foro de filtraciones una fuga de datos atribuida a sysco.com, el gran distribuidor mayorista de alimentos de EE.UU. Como actor clave de la cadena de suministro, la exposición de registros corporativos podría facilitar fraude de correo empresarial y estafas a proveedores. Es externo a la región, por lo que su interés principal es seguir la actividad del grupo y posibles socios vinculados a LATAM.

ShinyHunters filtra la base de datos de Madison Square Garden Sports

Madison Square Garden Sports (MSGS)

ShinyHunters publicó en un foro de filtraciones un volcado de base de datos atribuido a msgsports.com, la corporación Madison Square Garden Sports. Es una filtración de datos de una organización real por parte de un grupo de extorsión conocido, que expone registros corporativos o de clientes y puede alimentar fraude y phishing dirigido. No es específico de la región, por lo que su prioridad es menor para defensores de AR-LATAM, pero conviene seguir el patrón de objetivos del actor.

ShinyHunters filtra datos analíticos de Rockstar Games

Rockstar Games

El grupo ShinyHunters publicó una filtración reciente de datos analíticos internos de Rockstar Games en un foro de filtraciones, subida en las últimas horas. Es un volcado nuevo de un actor prolífico y activo de extorsión, por lo que los defensores que siguen a ShinyHunters deben evaluar la exposición de la marca, empleados y socios. La recencia lo hace operativamente relevante para vigilar extorsión o phishing posteriores.

Presuntos datos de participantes de Interpol ofrecidos en foro

Interpol

Un usuario del foro afirma tener datos de participantes de Interpol, publicado minutos antes de la recolección. Si es real, podría exponer contactos de fuerzas del orden de muchos países, incluida América Latina. No se muestra muestra ni volumen, así que trátese como una afirmación no verificada pero potencialmente sensible.

Shinyhunters filtra datos analíticos de Rockstar Games

Rockstar Games

El grupo Shinyhunters publicó datos analíticos internos robados de Rockstar Games, una editorial global de primer nivel. La exposición de datasets analíticos puede revelar comportamiento de usuarios, métricas de producto y datos de socios, facilitando ingeniería social y extorsión posteriores. Aunque está fuera de la región AR-LATAM, es una filtración corporativa fresca y de alto perfil que vale la pena monitorear por TTPs y riesgo de reventa.