Underground · lo que importa hoy

Filtración de datos internos de Uber (uberhub) con más de 20 millones de registros

Uber (uberhub.uberinternal.com)

Un vendedor difunde lo que parecen ser datos internos de Uber asociados a uberhub.uberinternal.com y MDM, con la afirmación de más de 20 millones de registros. Si son auténticos, exponen identidad corporativa, gestión de dispositivos y datos de empleados útiles para phishing y acceso interno. Uber es un objetivo de alto perfil y estos datos pueden alimentar credential stuffing e ingeniería social contra su personal.

Base de datos de ciudadanos belgas a la venta

Belgium (citizens)

Un vendedor en BreachForums ofrece a la venta una base de datos de ciudadanos belgas, lo que sugiere una posible filtración de datos personales a escala nacional. Si es auténtica, expondría datos de identidad, contacto y posiblemente registrales de residentes belgas, facilitando fraude de identidad y phishing dirigido. Aunque queda fuera de la región AR-LATAM, es una venta real de datos ciudadanos que conviene verificar y rastrear por su posible reutilización.

Filtración de base de datos de SOS Villages (TF1 Info), 260.000 registros

sosvillages.tf1info.fr

Se publicó en RaidForums una base de 260.000 registros del sitio francés sosvillages.tf1info.fr (agosto de 2026). Estos datos suelen contener información personal usada para phishing y fraude. Es una filtración de una organización real, aunque ajena a la infraestructura crítica latinoamericana.

Filtración de base de datos de la Universidad de Pensilvania

University of Pennsylvania

Se publicó para descarga gratuita una base de datos atribuida a la Universidad de Pensilvania. Las filtraciones universitarias exponen datos de estudiantes, personal e investigación que alimentan phishing y robo de identidad. Es una filtración real, aunque fuera de la región y de antigüedad incierta.

Brecha de base de datos de cajeros automáticos en Turquía (ATMPoint)

Un actor publicó una base de datos supuestamente de una red de cajeros automáticos de Turquía (ATMPoint). Los datos de cajeros pueden incluir tarjetas, transacciones y registros de clientes, facilitando fraude y clonación. Es reciente y financieramente sensible, por lo que merece seguimiento.

Base de datos del gobierno de Irak (rss.gov.iq) filtrada, 100 GB

rss.gov.iq (Irak)

Se publicó como filtrada una base de datos de 100 GB del sitio gubernamental rss.gov.iq de Irak (agosto de 2026). Datos gubernamentales de ese tamaño suelen incluir registros de ciudadanos, credenciales y documentos internos, útiles para fraude y espionaje. Aunque no es de América Latina, indica una brecha gubernamental grave.

Filtración de base de datos de la Fiscalía General de la República de México

Fiscalía General de la República (México)

Un usuario publicó una base de datos atribuida a la Fiscalía General de la República (FGR) de México, el órgano acusador federal. De ser real, podría exponer expedientes, datos de personal y ciudadanos, facilitando fraude e intrusiones posteriores. Objetivo gubernamental clave de LATAM; conviene verificarlo de inmediato.

Base de datos de clientes de iFood Brasil a la venta

iFood (Brasil)

Un vendedor de DarkForums ofrece a la venta una base de datos de clientes de iFood Brasil. iFood es una de las mayores plataformas de delivery de América Latina, por lo que los registros robados habilitan phishing, robo de cuentas y fraude contra consumidores. Los equipos antifraude de la región deberían vigilar campañas de credential stuffing y robo de identidad.

Filtración de 275.000 registros de la plataforma Double Counter

Double Counter

Una publicación de foro ofrece una filtración de 2026 de la base de datos de Double Counter con unos 275.000 registros de nombres de usuario y correos de Discord. Double Counter es un servicio de verificación de Discord, por lo que los datos pueden vincular cuentas con correos usados en múltiples comunidades. Es una exposición de credenciales y datos personales de tamaño medio, útil para phishing dirigido aunque de impacto sectorial limitado.

Base de datos de la fintech bangladesí Pathao publicada en un foro

Pathao

Un actor de amenazas publicó en un foro de hacking una base de datos atribuida a Pathao, importante empresa bangladesí de movilidad y pagos digitales. El volumen y los campos exactos no están verificados, pero suelen incluir cuentas de usuario y datos de contacto. Si es auténtica, podría facilitar relleno de credenciales, fraude y robo de cuentas entre su amplia base de usuarios.

A la venta base de datos de 1.200 millones de registros atribuida a AT&T

AT&T

Un hilo recién publicado ofrece una base de datos etiquetada como 1.200 millones de registros atribuida a AT&T, la principal operadora de telecomunicaciones de EE. UU. Su escala y naturaleza de telecomunicaciones la convierten en un botín valioso para campañas de SIM-swap, phishing y robo de cuentas si los datos son genuinos. Cabe señalar que conjuntos similares de AT&T ya circularon antes, por lo que podría tratarse de datos reciclados.

Venta de expedientes VIP de clientes de Pathao (Bangladesh)

Pathao

Un vendedor ofrece 'Pathao VIP Dossiers' con prueba de acceso, refiriéndose a la principal plataforma de transporte y fintech del sur de Asia. Esto apunta a una filtración real de registros de pasajeros o clientes, no a ruido publicitario. Es relevante para el fraude financiero y la vigilancia de robo de identidad en la región.

Base de datos de 88 millones de registros de EE. UU. a la venta

Un usuario publicó hoy en la sección premium una base de datos 'full info' con 88 millones de registros de EE. UU. La escala y la fecha del mismo día indican un volcado reciente y monetizable, no datos reciclados. Los defensores en EE. UU. deberían verificar si sus datos figuran y vigilar su reventa.

Filtración de base de datos del servicio Double Counter

Double Counter

Una filtración reciente titulada 'Double Counter leak' fue publicada en DarkForums por una cuenta de staff, apuntando al bot de verificación de Discord Double Counter. Aún no se ven el volumen ni los campos de datos, y el servicio afectado no es gubernamental ni infraestructura crítica. Solo merece un seguimiento periférico por exposición de comunidades de Discord.

Filtración de 92.000 registros de Yale University Press

Yale University Press (yalebooks.yale.edu)

Una base de 92.000 registros de Yale University Press (yalebooks.yale.edu) fue publicada en BreachForums con enlace de descarga abierto. Expone datos personales y probablemente credenciales de su base de clientes. Aunque está fuera de la región AR-LATAM, es una organización real identificada y sirve para monitorear credential stuffing y phishing contra cuentas del sector educativo.

Volcado de registros de 10,3 GB de White Cloud (9 de octubre)

El 9 de octubre se publicó un volcado de logs de stealer de 10,3 GB etiquetado como 'White Cloud', con grandes volúmenes de credenciales y sesiones de máquinas víctimas. Aunque no se identifica una organización concreta, su tamaño hace probable que incluya credenciales corporativas y gubernamentales. Los defensores deberían incorporar estos logs al monitoreo de credenciales para detectar contraseñas reutilizadas.

Filtración de datos de apuestas de Bahigo (Turquía)

Bahigo.com

Un hilo recién publicado (de unos 47 minutos) comparte datos de clientes y apuestas del sitio de apuestas turco Bahigo.com. Estos conjuntos contienen datos personales y de pago/identidad utilizables para robo de cuentas y fraude. Los equipos regionales de iGaming, fraude de pagos y abuso deben marcar las cuentas expuestas para monitoreo y reseteo forzado.

Filtración de base de datos de apuestas de Elexbet (Turquía)

Elexbet.com

Una publicación reciente (de unos 49 minutos) ofrece la base de datos de clientes/apuestas de la casa de apuestas turca Elexbet.com. Este tipo de volcados suele incluir nombres, correos, teléfonos y datos de identidad/pago, que alimentan fraude, elusión de KYC y credential stuffing. Los equipos antifraude y de iGaming deben tratar las cuentas y credenciales afectadas como comprometidas.

Venta de base de datos de Korea Telecom (13 millones de registros)

Korea Telecom

Un vendedor en DarkForums ofrece una base de 13 millones de registros atribuida a Korea Telecom, una de las mayores operadoras de Corea del Sur y parte de la infraestructura crítica nacional. Si es real, expone datos personales de suscriptores a gran escala, habilitando SIM-swap, phishing y robo de cuentas contra millones de usuarios. Los datos de telecomunicaciones también generan riesgo indirecto para clientes empresariales y gubernamentales que dependen del operador.

Venta de 3,8 M de registros inmobiliarios (IAD Group) en la UE

IAD Group

Se vende un conjunto de 3,8 millones de registros y 966 GB atribuido a la red inmobiliaria europea IAD Group. Los grandes volúmenes de datos de clientes facilitan phishing dirigido y fraude contra agentes y compradores.

Venta de 2,2 M de registros de clientes de CITYA Immobilier (Francia)

CITYA Immobilier

Un vendedor ofrece 2,2 millones de registros de la inmobiliaria francesa CITYA Immobilier, además de 50.000 códigos digitales. La escala y los códigos incluidos lo convierten en una filtración comercial relevante que habilita fraude y abuso de cuentas en la UE.

Base de datos fiscales de California a la venta

California tax data (californiataxdata.com)

Un vendedor ofrece datos fiscales de California (EE. UU.) vinculados a californiataxdata.com, una colección sensible de datos personales y financieros. Los datos fiscales alimentan robo de identidad y declaraciones fraudulentas; conviene verificar el alcance y la frescura de los registros.

Base de datos de clientes de Zain Telecom Irak a la venta

Zain Telecom Iraq

Se ofrece a la venta una base de datos de clientes de Zain Telecom Irak, publicada hoy (12 oct 2026). Los registros de suscriptores de telecomunicaciones facilitan campañas de SIM-swap, phishing y toma de cuentas contra una base de usuarios muy amplia.

Filtración de 2,9 TB de documentos confidenciales de Colombia

Colombia (documentos confidenciales)

Una publicación de hace minutos ofrece un archivo de 2,9 TB de documentos confidenciales de Colombia, lo que sugiere datos gubernamentales o de sectores críticos y no un simple volcado de credenciales. El volumen y la etiqueta de 'confidencial' obligan a verificarlo contra posibles víctimas del sector público e infraestructura crítica colombiana.