Underground · lo que importa hoy

Filtración de base de datos de Crunchbase

Crunchbase

Se comparte una base de datos atribuida a Crunchbase, la plataforma de inteligencia de empresas y startups. Estos datos exponen contactos comerciales y perfiles de inversores y compañías. Son valiosos para phishing B2B dirigido e ingeniería social.

Filtración de la base de datos del sitio español airedefiesta.es

airedefiesta.es

Se publica la base de datos completa del sitio español airedefiesta.es. Probablemente contiene cuentas de usuario y datos personales de residentes en España, útiles para credential stuffing y phishing. Los defensores en España deben alertar a los usuarios afectados y forzar el cambio de contraseñas.

Filtración de pedidos de la billetera de criptomonedas BitBox (Suiza)

Bitbox.swiss

Se comparten datos de pedidos de BitBox, fabricante suizo de billeteras cripto hardware. Los registros exponen identidades de compradores, direcciones de envío y detalles de compra de tenedores de cripto de alto valor. Es material ideal para phishing y riesgo de ataque físico contra los dueños de billeteras.

Filtración de 2,2 GB de la base de datos de stita.ac.id

stita.ac.id

Se filtró una base de datos de 2,2 GB que abarca el período 2023-2025 de la institución stita.ac.id, exponiendo registros de estudiantes, personal y académicos. Aunque la publicación es reciente, los datos cubren varios años, por lo que las credenciales podrían reutilizarse en otros sitios. Las instituciones educativas son blanco frecuente de fraude y phishing, lo que lo hace útil para el monitoreo regional.

Filtración de la base de datos del Departamento de Vida Silvestre de Virginia

Virginia Department of Wildlife Resources

Una base de datos atribuida al Departamento de Vida Silvestre de Virginia se ofrece para descarga pública, exponiendo registros de la agencia estatal como titulares de licencias y personal. Las filtraciones de datos gubernamentales permiten phishing dirigido y fraude de identidad contra el público y los empleados. Aunque esté fuera de LATAM, merece marcarse para revisar reutilización de credenciales y cadena de suministro.

Filtración de 75 GB de la base de datos de JPM Group

JPM Group (jpmgroup.co.in)

Se publicó para filtración una base de datos de 75 GB atribuida a JPM Group (jpmgroup.co.in), lo que indica una exposición de datos corporativos a gran escala. El volumen sugiere registros de clientes, empleados y negocios, material idóneo para fraude, phishing y credential stuffing. Los analistas de riesgo de cadena de suministro deben revisar la muestra y avisar a los socios afectados.

Base de datos de Manchester Airports Group (MAG) a la venta

Manchester Airports Group (MAG)

Un vendedor ofrece una base de datos de 2026 de Manchester Airports Group (MAG), operador de los aeropuertos de Manchester, Stansted y East Midlands. La exposición de datos de pasajeros, empleados u operativos de un gran operador aeroportuario es un asunto de infraestructura crítica que facilita fraude, phishing e intrusiones posteriores. Trátese como circulante y vigílese la reutilización de credenciales contra personal de aviación.

Filtración de base de datos del Departamento de Vida Silvestre de Virginia

Virginia Department of Wildlife Resources

Una base de datos filtrada del Departamento de Vida Silvestre de Virginia se ofrece para descarga en un foro de la dark web. Este tipo de agencias estatales guardan registros de licencias, datos personales de cazadores y navegantes y contactos de personal, exponiendo a empleados y residentes a phishing y fraude de identidad. Aunque está fuera de América Latina, la filtración de un organismo gubernamental merece verificación y seguimiento.

Filtración de datos internos de Uber con más de 20 millones de registros

Uber (uberhub.uberinternal.com)

Se ofrece un conjunto de datos supuestamente de uberhub.uberinternal.com y el MDM de Uber con más de 20 millones de registros. Datos internos de este tamaño pueden exponer credenciales de empleados, gestión de dispositivos y sistemas internos. Es una filtración grave que conviene vigilar por su posible reutilización en ataques.

Filtración de 25 millones de cuentas de VK.com

VK.com

Se comparte una filtración de 25 millones de cuentas de VK.com. Las credenciales de una gran red social alimentan credential stuffing contra correo y otros servicios donde se reutilizan contraseñas. Estas listas masivas elevan el riesgo de robo de cuentas en muchas organizaciones.

Base de datos de documentos cripto rusos en venta

Se ofrece a la venta una base de datos de documentos relacionados con criptomonedas rusas. Documentos de identidad y KYC vinculados a usuarios de cripto facilitan robo de cuentas, extorsión y fraude, y pueden incluir escaneos de pasaportes. Es útil de seguir aunque la organización exacta no esté clara.

Filtración de 320.000 registros del Ayuntamiento de París

Mairie de Paris

Se comparte un conjunto de 320.000 registros atribuido al Ayuntamiento de París. Los registros municipales pueden contener datos de residentes, impuestos y contactos, exponiendo a los ciudadanos a fraude y phishing dirigido. Al tratarse de datos de ciudadanos en manos del Estado, es una brecha del sector público relevante.

Filtración de la base de datos de la farmacéutica Aurobindo

Aurobindo (aurobindo.com)

Se ofrece a la venta una base de datos de Aurobindo, importante farmacéutica india. Los datos farmacéuticos pueden incluir registros de empleados, socios y operaciones internas, valiosos para fraude, phishing e inteligencia competitiva. Este tipo de filtraciones corporativas suelen reutilizarse en campañas de credential stuffing.

Filtración de la base de datos nacional de ciudadanía de Pakistán

Base de datos nacional de ciudadanía de Pakistán

Un hilo anuncia la base de datos nacional de ciudadanía de Pakistán para su descarga, un conjunto altamente sensible con registros de identidad de todo un país. Estos datos alimentan fraude de identidad, SIM-swap y robo de cuentas a gran escala en servicios públicos y financieros. Aunque esté fuera de Latinoamérica, es una filtración gubernamental de alto nivel que vale la pena seguir.

Filtración de la base de datos del sitio español airedefiesta.es

airedefiesta.es

Una base de datos del sitio español de eventos/encuentros airedefiesta.es se ofrece en un foro. Aunque el sitio es pequeño, la filtración expone correos de usuarios y probablemente hashes de contraseñas reutilizables en phishing contra víctimas hispanohablantes. Conviene vigilar la reutilización de credenciales y notificar a los afectados si se verifica.

Base de datos filtrada de MSI publicada en un foro

MSI

Se anuncia en un foro criminal una base de datos atribuida a MSI, que podría exponer registros corporativos o de clientes vinculados al fabricante de hardware. Si es auténtica, los datos pueden alimentar fraude de correo corporativo, fraude a proveedores y abuso de credenciales entre socios. Conviene confirmar autenticidad y alcance antes de alertar a las áreas afectadas.

Filtración de la base de datos del banco FCI

FCI Bank

Un actor afirma haber filtrado la base de datos de FCI Bank y ofrece los registros de clientes a los miembros del foro. Este tipo de bases financieras facilita robo de cuentas, transferencias fraudulentas y phishing dirigido a los clientes del banco. Los equipos de seguridad deben verificar la filtración, medir el alcance y preparar notificaciones a clientes.

Filtración de la base de datos del National Bank of Pakistan

National Bank of Pakistan

Se publica en un foro una filtración atribuida al National Bank of Pakistan, exponiendo datos de clientes de uno de los mayores bancos estatales de Pakistán. Datos bancarios de esta escala alimentan fraude, robo de cuentas y phishing posterior contra los clientes. Los equipos de defensa y antifraude deben vigilar el abuso de tarjetas/cuentas y la reutilización de credenciales.

Filtración de la base de datos de Evite.com con 36 millones de registros

Evite.com

Una base de datos de la plataforma estadounidense de invitaciones Evite, con unos 36 millones de registros, se ofrece en un foro de ciberdelincuencia. Los campos expuestos probablemente incluyan nombres, correos y detalles de eventos de millones de usuarios, lo que facilita phishing y credential stuffing. Se recomienda vigilar credenciales de Evite reutilizadas y alertar a los usuarios afectados.

Base de datos de la Federación Francesa de Rugby (ffr.fr) filtrada

Fédération Française de Rugby (ffr.fr)

Se anuncia una base de datos de la Federación Francesa de Rugby (ffr.fr), que probablemente expone datos de miembros y licencias. Las federaciones deportivas almacenan datos personales de socios útiles para fraude y phishing. Es de menor prioridad para defensores de LATAM, pero relevante como filtración a nivel organizacional.

Filtración de base de datos de la Universidad Sharif de Tecnología (Irán)

Sharif University of Technology (Iran)

Se ofrece públicamente una base de datos atribuida a la Universidad Sharif de Tecnología de Irán, que expone registros académicos y de estudiantes. Las filtraciones universitarias permiten phishing contra alumnos y personal y pueden exponer investigaciones sensibles. No es de la región, pero forma parte de un patrón más amplio de ataques a instituciones de educación superior.

Presunta filtración de datos de 182 millones de usuarios de Telegram

Telegram

Un anuncio ofrece un supuesto conjunto de datos de 182 millones de usuarios de Telegram junto con archivos adicionales. Los datos masivos de una plataforma de mensajería facilitan phishing a gran escala, enumeración de cuentas y abuso de OTP/SIM. Gran parte puede ser reciclada, pero la escala justifica vigilar su reutilización en ataques de credenciales.

Presunta filtración de base de datos de empleados de YouTube

YouTube (Google)

Un post afirma que se filtró una base de datos de empleados de YouTube, lo que podría exponer identidades de personal y datos corporativos de una gran plataforma. Si es auténtica, los registros de empleados alimentan phishing dirigido y toma de cuentas contra una empresa de alto valor. Verificar antes de darla por confirmada, pero vigilar el posible abuso de credenciales.

Base de datos de la corredora AvaTrade España a la venta

AvaTrade (Spain)

Se ofrece en venta una base de datos atribuida a la corredora española AvaTrade, que probablemente contiene nombres, correos y datos de cuentas de clientes. Los registros de clientes del sector financiero facilitan fraude, phishing dirigido y robo de identidad contra inversores. Los clientes financieros de España y LATAM deberían ser alertados y vigilados ante posibles tomas de cuenta.