Underground · lo que importa hoy

Base de datos de estudiantes rusos a la venta en DarkNetArmy

Se vende en el foro DarkNetArmy una base de datos de estudiantes escolares rusos que expone correos, nombres completos, fechas de nacimiento, teléfonos, escuela, curso e IDs de Skype. Es una filtración real de datos personales que facilita robo de identidad y phishing dirigido a menores, aunque fuera de la región AR-LATAM. Analistas que siguen la exposición del sector educativo y credenciales reutilizadas deberían registrarla.

Brecha de datos en la empresa Mohammed Hadi Al-Rasheed

Mohammed Hadi Al-Rasheed Co

Un actor publicó hoy (13 oct 2026) una supuesta brecha de datos de la empresa Mohammed Hadi Al-Rasheed en RaidForums/BreachForums, ofreciendo registros robados. El volumen exacto no está confirmado, pero una filtración corporativa recién publicada de este tipo puede habilitar fraude, credential stuffing e intrusiones posteriores. Es relevante sobre todo como filtración reciente a monitorear, aunque la víctima queda fuera del foco AR-LATAM.

Base de datos de Doublecounter.gg filtrada

Doublecounter.gg

La base de datos de Doublecounter.gg, un servicio antifraude y de verificación de Discord, fue publicada para descarga. La exposición de datos de usuarios y sesiones puede minar la confianza en la plataforma y facilitar el abuso de cuentas. Impacto medio, pero relevante para equipos antifraude.

Base de 10 millones de propietarios de autos franceses a la venta

Se ofrece a la venta una base de 10 millones de registros de propietarios de autos franceses, exponiendo nombres, direcciones y datos de vehículos. Permite fraude y suplantación dirigidos en Francia. Fuera de LATAM, pero una gran filtración europea de PII a destacar.

Información de facturación de 6 millones de registros a la venta

Un vendedor lista un conjunto de 6 millones de registros de facturación/clientes a la venta, exponiendo datos de pago y facturación personales. Estos datos permiten fraude de pago y phishing dirigido. Los equipos antifraude deberían tratarlo como PII accionable.

Filtración de 26,2 millones de líneas de credenciales (12-OCT-2026)

Un volcado de aproximadamente 26,2 millones de líneas de credenciales/stealer logs, fechado el 12 de octubre de 2026, se liberó gratis en 10 partes. El material fresco impulsa credential stuffing y robo de cuentas en muchos servicios. Los defensores deben detectar reutilización de credenciales filtradas e imponer MFA.

Base de 134 millones de propietarios de viviendas en EE.UU. a la venta

Se anuncian 134 millones de registros de propietarios de viviendas en EE.UU. a la venta, exponiendo nombres, direcciones y datos de propiedad/préstamos. Estos PII masivos alimentan fraude hipotecario, suplantación y estafas inmobiliarias. No es una brecha de una sola entidad, sino un amplio riesgo de fraude.

Base fullz de 237 millones de registros de EE.UU. a la venta

Un vendedor ofrece un conjunto de 237 millones de registros 'fullz' de residentes de EE.UU., probablemente con nombres, direcciones y datos de SSN/fecha de nacimiento. Listas de esta magnitud alimentan robo de identidad y fraude sintético. Los bancos deben esperar un aumento de altas fraudulentas.

Base de datos del banco estadounidense Truist filtrada

Truist Bank

La base de datos completa de Truist, un banco importante de EE.UU., fue publicada para descarga en BreachForums. Registros de clientes y cuentas de esta escala permiten robo de cuentas, fraude y phishing dirigido contra los clientes. Los equipos de defensa financiera deben asumir que los datos ya están en manos criminales.

Datos del Departamento de Comercio de EE.UU. a la venta

U.S. Department of Commerce

Un vendedor ofrece un conjunto de datos vinculado al Departamento de Comercio de EE.UU. en un mercado de filtraciones de la darkweb, un objetivo gubernamental de alto valor. El compromiso de datos de una agencia federal puede exponer contactos y sistemas internos. Los defensores deben vigilar el phishing y la suplantación derivados.

Filtración de datos financieros de Polish Falcons of America

Polish Falcons of America (PFA)

Se comparte en el foro Niflheim una filtración de registros financieros de Polish Falcons of America (PFA), una sociedad fraternal estadounidense. PFA administra seguros y anualidades para sus miembros, por lo que los datos financieros expuestos podrían facilitar fraude y toma de cuentas de los asegurados. Está fuera del foco AR-LATAM/infraestructura crítica, pero es una filtración real de una organización identificada.

Combolist masivo de credenciales argentinas publicado (junio 2025)

Se compartió en un foro de filtraciones un combolist de alto volumen con credenciales argentinas (usuario/email y contraseña), pero el hilo data de junio de 2025 y está desactualizado, no es una alerta reciente. Solo sirve como exposición histórica para revisar reutilización de contraseñas de larga vida. No debe tratarse como una notificación urgente.

Combolist de 124.000 credenciales argentinas publicado en foro

Un actor publicó recién en un foro un combolist de unas 124.000 líneas con pares email/URL y contraseña de origen argentino listos para credential stuffing. No corresponde a una organización concreta, pero habilita directamente toma de cuentas y fraude contra servicios y usuarios argentinos. Los defensores deberían revisar reutilización de contraseñas y exigir MFA en las cuentas expuestas.

Filtración de datos financieros de Polish Falcons of America

Polish Falcons of America (PFA)

Una filtración de datos financieros atribuida a Polish Falcons of America (PFA) fue publicada en DarkNetArmy. El material parece relacionarse con cuentas o registros financieros de miembros de la organización fraternal. La exposición de datos financieros eleva el riesgo de fraude y regulatorio para la entidad.

Filtración de base de datos de la Universidad de Camarines Norte

University of Camarines Norte

Una base de datos de la Universidad de Camarines Norte (Filipinas) se ofrece en DarkForums. Los registros universitarios suelen contener datos personales de alumnos y personal, como nombres, identificaciones y contactos, lo que facilita phishing dirigido y fraude de identidad. La institución debería verificar la filtración y notificar a los afectados.

Filtración de 25 millones de cuentas de VK.com

VK.com

Un conjunto de 25 millones de registros atribuido a VK.com, una importante red social rusa, circula en DarkForums. Si es genuino y actual, permite credential stuffing y toma de cuentas a gran escala contra usuarios de VK y cualquier servicio con contraseñas reutilizadas. Los defensores deben forzar el reseteo de credenciales y vigilar reutilizaciones.

Combolist de 430.000 credenciales de Brasil (marzo 2026)

Brasil (usuarios/servicios)

Circula una combolist de más de 430.000 credenciales email:contraseña centrada en Brasil, fechada en marzo de 2026. Al ser de meses atrás no es una alerta reciente, pero aún puede alimentar credential stuffing contra servicios y usuarios brasileños. Baja urgencia, exposición mayormente histórica.

Filtración de vigilancia del aeropuerto de Shanghái (Suishenma)

Shanghai Suishenma / vigilancia aeroportuaria

Un actor afirma haber obtenido datos de vigilancia vinculados a la plataforma Suishenma de Shanghái, ligada al monitoreo aeroportuario. La exposición de datos de seguridad física o biométricos en un gran nodo de transporte facilita perfilado y abuso de infraestructura de vigilancia estatal. Relevante para analistas que siguen filtraciones de infraestructura gubernamental.

Venta de licencias de conducir mexicanas válidas

México (licencias de conducir)

Un vendedor ofrece licencias de conducir mexicanas válidas a nivel nacional, lo que sugiere abuso en la emisión oficial o falsificaciones de alta calidad. Estos documentos impulsan fraude de identidad, robo de cuentas y evasión de verificaciones KYC en México. Relevante para defensores de LATAM que siguen el abuso de documentos de identidad.

Combolist de 325.000 credenciales de correo de Brasil

Brasil (usuarios de correo)

Un hilo de DarkForums anuncia un combolist recién verificado de unas 325.000 credenciales correo:contraseña de Brasil. Estas credenciales alimentan ataques de credential stuffing y toma de cuentas contra usuarios y servicios brasileños. Es un combolist de tamaño medio, de impacto limitado, pero relevante para la región al rastrear la reutilización de credenciales.

Base de datos de 7,4 millones de ciudadanos de Paraguay a la venta

Paraguay (ciudadanos)

Un post en la dark web ofrece una base de datos que supuestamente contiene datos de 7,4 millones de ciudadanos paraguayos, casi toda la población del país. Esto implicaría registros de identidad, personales y posiblemente electorales a gran escala, muy sensibles para el robo de identidad. No obstante, el post está fechado en mayo de 2025, por lo que no es una alerta reciente; conviene verificar su validez y su redistribución.

Filtración de datos personales del Registro Electoral de Argentina (2013)

Registro Electoral de Argentina

Se republican 11 millones de registros de datos personales de Argentina del Registro Electoral de 2013. Los datos tienen más de una década, por lo que están desactualizados, pero aún contienen nombres, DNI y domicilios útiles para fraude de identidad. No es un incidente reciente y solo amerita conocimiento de contexto.

Base de datos con 820 millones de usuarios de Alipay a la venta

Alipay

Un vendedor afirma tener una base completa de 820 millones de usuarios de Alipay, la principal plataforma de pagos de China. Si es auténtica sería una de las mayores filtraciones fintech, aunque estas afirmaciones suelen ser recicladas o exageradas. Datos financieros y de identidad a esta escala alimentan fraude y robo de cuentas.

Filtración de base de datos de Crunchbase

Crunchbase

Se comparte una base de datos atribuida a Crunchbase, la plataforma de inteligencia de empresas y startups. Estos datos exponen contactos comerciales y perfiles de inversores y compañías. Son valiosos para phishing B2B dirigido e ingeniería social.