Underground · lo que importa hoy

Dump del SIMIT de Colombia expone PII y datos de tránsito

SIMIT (Colombia)

Circula una muestra gratuita de 100 registros del sistema SIMIT de multas de tránsito de Colombia, que vincula placas o cédulas con PII completa, ubicación GPS y montos de multas impagas. La muestra apunta a un dataset mayor puesto a la venta, habilitando extorsión, doxxing y ataques contra propietarios de vehículos. Las filtraciones de PII gubernamental en la región son relevantes para el fraude y el riesgo del sector público.

Base de datos del exchange chileno OrionX publicada en foro

OrionX (orionx.com)

Un actor de amenazas publicó una base de datos atribuida a OrionX, un exchange de criptomonedas chileno, minutos antes de esta captura. Si es auténtica expone PII de clientes y datos de cuentas de una plataforma financiera regulada que opera en Chile y Latinoamérica, habilitando phishing y robo de cuentas. Los exchanges de cripto son objetivos de alto valor para fraude y lavado, lo que la convierte en una filtración regional prioritaria.

Base de datos completa del gobierno de México (Gob.mx) ofrece en venta

Gobierno de México (Gob.mx)

Un usuario publicó una 'base de datos completa' atribuida a Gob.mx, el portal federal del gobierno de México, minutos antes de esta captura. Un dataset de portal gubernamental puede contener PII de ciudadanos, credenciales y documentos internos, habilitando phishing dirigido y toma de cuentas contra empleados públicos. Cualquier filtración creíble del gobierno federal mexicano tiene implicaciones de seguridad nacional y fraude y debe verificarse de inmediato.

A la venta 1,8 millones de identidades de residentes de Pemalang

Pemalang (Indonesia)

Se ofrece a la venta una base de datos con las identidades de 1,8 millones de residentes de Pemalang, Indonesia. Datos ciudadanos en poder del gobierno, a esta escala, implican un fuerte riesgo de robo de identidad y fraude. Evidencia una débil protección de un registro civil regional y puede alimentar esquemas de identidad sintética.

Filtración de base de datos de la turística TheTourGuy (3,8 M)

TheTourGuy

TheTourGuy, un operador turístico estadounidense, aparece en un volcado de 3,8 millones de registros fechado en 2026. El conjunto probablemente contiene datos de reservas y pagos de clientes. Incluso filtraciones medianas del sector turístico importan para credential stuffing y fraude con tarjetas, y sus datos suelen reutilizarse en otros servicios.

Filtración completa de historias clínicas de Cook Counseling

Cook Counseling and Consulting

Se publicó un volcado completo de historias clínicas electrónicas de Cook Counseling and Consulting, una clínica de salud mental. Los registros sanitarios están entre los datos más sensibles, con diagnósticos y tratamientos. La exposición permite fraude con seguros, extorsión a pacientes y responsabilidad regulatoria grave.

Base de datos de Fluke (21 millones de registros) a la venta

Fluke

Una base de datos de 21 millones de registros vinculada a Fluke, fabricante estadounidense de equipos de prueba eléctrica, se ofrece a la venta en 2026. Por su escala probablemente contiene datos de clientes, socios y empleados. Estos datos facilitan phishing dirigido y reconocimiento de cadena de suministro contra objetivos industriales y de OT.

Filtración de base de datos de la empresa argentina Solventium

Solventium (.com.ar)

Un volcado llamado solventium.com.ar.txt fue publicado hoy en DarkForums, apuntando a una empresa argentina. El dominio .com.ar indica registros corporativos o de clientes de Argentina. Filtraciones recién publicadas como esta se aprovechan rápidamente para fraude, phishing y abuso de credenciales contra clientes y socios locales.

Base de datos de RevenueBase.ai con más de 150 millones de contactos a la venta

RevenueBase.ai

Un gran conjunto de más de 150 millones de contactos y registros de empresas atribuido a RevenueBase.ai se anuncia a la venta en DarkForums en 2026. Su escala implica amplia información de contacto personal y corporativa, idónea para campañas de phishing dirigido e ingeniería social. Es un conjunto de estilo data broker centrado en EE. UU., no una brecha gubernamental de LATAM, por lo que importa sobre todo como insumo para ataques posteriores contra organizaciones de la región que aparezcan en él.

Venta de 57.000 correos filtrados de la Facultad de Ciencias de la UNAM

UNAM – Facultad de Ciencias

Un vendedor ofrece aproximadamente 57.000 registros de correo vinculados a la Facultad de Ciencias de la UNAM, una institución pública clave de América Latina. Aunque no se confirma el formato, los volcados de correo de este tamaño suelen incluir credenciales válidas que facilitan credential stuffing, phishing y toma de cuentas de personal y estudiantes. Para un defensor de la región es un objetivo académico concreto de LATAM cuyos buzones robados pueden reutilizarse para nuevas intrusiones y movimiento lateral.

A la venta 4,8 millones de registros de estudiantes del FLDOE

Florida Department of Education (FLDOE)

Un vendedor ofrece una base de datos de aproximadamente 4,8 millones de registros de estudiantes atribuida al Departamento de Educación de Florida, con SSN, fechas de nacimiento y nombres completos. De ser auténtica, es un botín de identidad de alto valor que afecta a menores, útil para fraude, robo de cuentas y creación de identidades sintéticas. Los defensores deberían tratarla como una filtración real hasta que se demuestre lo contrario y vigilar el abuso posterior.

Base de datos filtrada de Double Counter (verificación de Discord)

Double Counter

Un hilo de foro anuncia una base de datos filtrada de Double Counter, el servicio de verificación/antibot de Discord usado por muchos servidores grandes. Si es auténtica, podría exponer IDs de usuario, correos y metadatos de verificación de miles de comunidades. El hilo está tras login y sin confirmar, por lo que merece vigilancia más que tratarse como brecha confirmada.

Filtración de datos del corredor de seguros L&G

L&G Insurance Broker

Un actor publicó un conjunto de datos filtrado atribuido al corredor de seguros L&G para su descarga, minutos antes de la recolección. Los registros de seguros suelen incluir PII de clientes y datos de pólizas que alimentan fraude, phishing y robo de cuentas. Defensores del sector financiero deben verificar la exposición y vigilar el abuso de identidad.

Dump gratuito de 26,2 millones de credenciales en foros

Un dump reciente del 12 de octubre de 2026 de aproximadamente 26,2 millones de líneas de credenciales se publica gratis en diez partes en foros clandestinos. Parecen ser registros de stealer en formato URL:usuario:contraseña, por lo que pueden alimentar credential stuffing y toma de cuentas contra cualquier servicio expuesto. Los defensores deberían incorporarlos al monitoreo de credenciales y forzar el reseteo de las cuentas corporativas que coincidan.

Filtración de la base de identidad NADRA de Pakistán (900 GB)

NADRA (Pakistan)

Se distribuye gratis una base de datos de 900 GB que supuestamente contiene los registros de identidad completos de los ciudadanos de Pakistán (NADRA). Incluiría nombres, números de documento, direcciones y datos familiares, lo que facilita robo de identidad masivo, fraude de identidad sintética e ingeniería social dirigida. Los defensores deben vigilar el uso posterior de estos registros en campañas de evasión de KYC y toma de cuentas más allá de Pakistán.

Base de datos de líderes empresariales rusos (2025) a la venta

Líderes empresariales rusos

Se anuncia en DarkForums una base de datos corporativa de líderes empresariales rusos (datos de 2025) con supuestos datos de ejecutivos y empresas. Aunque queda fuera del ámbito Argentina/LatAm, los grandes conjuntos de datos de ejecutivos alimentan phishing dirigido, BEC e ingeniería social contra personas concretas. Es parcialmente antigua (2025) y su escala real no está verificada, por lo que amerita seguimiento y no una alerta inmediata.

Filtración de base de datos de Instagram: 17 millones de registros

Instagram

Un foro turco de hacking difunde una supuesta base de datos de Instagram con 17 millones de registros, con el hilo original de julio de 2026 y respuestas renovadas a comienzos de octubre. Si es auténtica puede alimentar credential stuffing y toma de cuentas en una plataforma muy usada en Latinoamérica, aunque su antigüedad y alcance no verificado reducen la prioridad operativa. Conviene tratarla como motivo de higiene de credenciales (MFA, monitoreo de reutilización) y no como un incidente activo.

Filtración de datos del proveedor fintech Kiple

Kiple

Un post ofrece para descarga la base de datos filtrada de Kiple, un proveedor fintech de pagos. El hilo data de finales de 2025, por lo que es antiguo y no una alerta reciente. Aun así es relevante para los defensores de la víctima para evaluar los datos de clientes expuestos.

Filtración de 17 millones de cuentas de Instagram

Instagram (Meta)

Un hilo del foro afirma que está disponible una base de datos de Instagram de 17 millones de registros, con publicaciones de octubre de 2026. Este tipo de volcados suelen ser reciclados o falsos, e Instagram es una plataforma global de consumo y no un objetivo gubernamental o de infraestructura crítica. Su valor es limitado salvo que los datos se validen.

Base de datos de Anka filtrada para descarga

Anka

Un hilo de BreachForums ofrece para descarga directa una base de datos filtrada llamada 'Anka'. No se especifica la organización afectada ni el número de registros, por lo que el impacto es difícil de evaluar. Conviene confirmar la víctima y el alcance de los datos.

Combolist de 468.000 credenciales de Brasil

Una publicación reciente en BreachForums ofrece un combolist de unas 468.000 credenciales (correo/contraseña) de Brasil etiquetado como HQ. Brasil está en el ámbito LATAM y esto alimenta el credential stuffing contra servicios brasileños. No se nombra una organización concreta, por lo que es una exposición amplia más que una brecha dirigida.

Filtración de base de datos de la mexicana iPESA Pintures

iPESA Pintures (pintando.com.mx)

Un actor de amenazas publica una base de datos que pertenecería a la minorista mexicana de pinturas iPESA Pintures (pintando.com.mx). Si es auténtica, el volcado expone datos de clientes y posiblemente corporativos útiles para phishing, fraude y credential stuffing contra usuarios mexicanos. Las organizaciones mexicanas deben verificar la exposición y alertar a los clientes afectados.

Filtración de datos del servicio anti-bot DoubleCounter.gg

DoubleCounter.gg

El 11 de octubre de 2026 se publicó una brecha de DoubleCounter.gg, un servicio de verificación y anti-cuentas alternativas para Discord. La plataforma almacena IDs de usuario, direcciones IP y metadatos de verificación de muchas comunidades, por lo que la filtración puede exponer cuentas vinculadas y detalles de infraestructura. Es de nicho y no regional, pero reciente y podría alimentar ataques posteriores de cuentas y fraude.

Base de datos de 2 millones de suscriptores móviles de Indonesia a la venta

Suscriptores móviles (Indonesia)

Un vendedor ofrece una base de 2 millones de suscriptores móviles de Indonesia, presuntamente tomada de registros de registro de tarjetas SIM, con datos de identidad y teléfono. Es un conjunto masivo de telecomunicaciones que habilita SIM-swap, fraude y robo de identidad a escala nacional. Está fuera de la región LATAM, por lo que es relevante como filtración nacional de telecomunicaciones, pero no como alerta regional.