Underground · lo que importa hoy

Base de datos de 40 millones de clientes de Payback Alemania a la venta

Payback (Alemania)

El actor 'Koshyrman' vende una base de 40 millones de registros de Payback, un importante programa de fidelización y pagos alemán. La filtración expone gran cantidad de datos personales (nombres, direcciones, correos, teléfonos) y habilita phishing masivo y robo de cuentas. Está fuera de Latinoamérica, pero su escala y vigencia la vuelven una venta de brecha creíble que conviene seguir.

Datos de clientes de Binance Australia a la venta

Binance Australia

Un vendedor de RaidForums ofrece a la venta un volcado de datos de clientes de Binance Australia. Los registros comprometidos exponen a los titulares a phishing dirigido, credential stuffing y fraude por SIM swapping. Los equipos de seguridad del exchange y de sus clientes deben vigilar campañas posteriores de robo de cuentas e ingeniería social.

Base de datos de 109.392 usuarios de Coinbase a la venta

Coinbase

Un vendedor de RaidForums ofrece una base de datos de 109.392 cuentas de Coinbase con saldo, lo que sugiere compromiso de credenciales de usuarios reales. Estos registros alimentan phishing dirigido, credential stuffing y robo de cuentas contra tenedores de criptomonedas, con pérdida financiera directa. Se debe tratar como fuga de credenciales y forzar MFA y cambio de contraseña en las cuentas afectadas.

Filtración de datos de la alimentaria brasileña Integra Foods

integrafoods.ind.br

Una base de datos de la empresa alimentaria brasileña Integra Foods (integrafoods.ind.br) fue publicada en un foro de filtraciones. El hilo está fechado en julio de 2023, por lo que se trata de material antiguo y no de un incidente reciente. Se incluye solo para correlación, no como alerta nueva.

Filtración de 175.000 números de teléfono vinculados a HSBC

HSBC

Se comparte un volcado gratuito de unos 175.000 números de teléfono vinculados a clientes del banco HSBC. Aunque se limita a datos de contacto, es una base sólida para vishing e intentos de toma de cuentas contra clientes bancarios. Los equipos antifraude del sector financiero deberían incorporar estos números a su monitoreo.

Filtración de datos de los operadores neerlandeses Odido NL y Ben.nl

Odido NL / Ben.nl

Se difunde una filtración atribuida a los operadores de telecomunicaciones neerlandeses Odido y Ben.nl, publicada por una cuenta afín a ShinyHunters a inicios de octubre de 2026. Los datos de clientes de telecomunicaciones facilitan SIM-swap, phishing y toma de cuentas. Es una exposición ligada a infraestructura crítica, aunque fuera de Latinoamérica.

Base de datos de 2 TB del DMV del estado de Florida a la venta

Florida DMV

Una publicación afirma vender un conjunto de 2 TB de 2026 del Departamento de Vehículos Motorizados de Florida, que incluiría datos de identidad y licencias de millones de residentes. Este material es ideal para robo de identidad y fraude sintético. Los equipos de defensa y antifraude deberían prepararse para el abuso posterior de identidades y credenciales.

ShinyHunters publica 6,5 TB de datos vinculados a Salesforce

Salesforce

El colectivo ShinyHunters difunde un volcado de 6,5 TB etiquetado como Salesforce '99 files', publicado a inicios de octubre de 2026. Si contiene datos de CRM de clientes o inquilinos, puede exponer carteras comerciales y datos personales de muchas organizaciones afectadas. Las empresas que usan Salesforce deberían validar el alcance y vigilar la reutilización de credenciales.

Filtración de la base de datos de 2,1 TB de Namecheap

Namecheap

Una base de datos de 2,1 TB atribuida al registrador y proveedor de hosting Namecheap se comparte de forma gratuita. La filtración de datos de registrador/clientes puede facilitar toma de cuentas, secuestro de dominios y phishing contra una base amplia de clientes. Quien aloje o dependa de dominios de Namecheap debería revisar esta exposición.

Filtración de bases de datos y documentos de la policía de México

Policía de México

Un hilo publicado en las últimas horas ofrece bases de datos de la policía de México junto con documentos de respaldo, exponiendo identidades de agentes y registros internos. Este tipo de filtración alimenta extorsión, señalamiento de efectivos y recopilación de inteligencia para el crimen organizado. Debe tratarse como una exposición de alto impacto ligada a un organismo de gobierno de Latinoamérica.

Volcado de 9 millones de filas de Avito (clasificados de Rusia) en verificación

Avito (Rusia)

Un usuario está verificando un supuesto volcado de 9 millones de filas de Avito, la mayor plataforma de anuncios clasificados de Rusia. Un conjunto así puede alimentar phishing dirigido y robo de cuentas a gran escala. Fuera de la región AR-LATAM y no verificado, pero conviene vigilar su reventa y la reutilización de credenciales.

Base de datos de 13 millones de ciudadanos y empresas de Filipinas a la venta

Filipinas — ciudadanos y empresas

Un vendedor afirma tener una base de datos de 13 millones de registros de clientes, ciudadanos y empresas de Filipinas. Si es real, expone datos personales a escala nacional, facilitando robo de identidad, phishing y toma de cuentas. No es la región AR-LATAM, pero es una filtración masiva de datos ciudadanos que conviene seguir por su abuso posterior.

Base de datos de una aseguradora japonesa publicada

Japanese insurance company (unnamed)

Un hilo recién publicado en DarkForums, fechado minutos antes de su descubrimiento, ofrece una base de datos etiquetada 'Japan_insurance', apuntando a registros de una aseguradora japonesa. Los datos de seguros son muy valiosos para el fraude porque vinculan identidad, póliza y datos financieros. No se nombra a la víctima ni se indica el tamaño, por lo que requiere verificación, pero su carácter reciente lo hace digno de seguimiento.

Filtración de la base de datos de la plataforma Paidwork

Paidwork.com

Un post de DarkForums con fecha 14 de agosto de 2026 comparte una base de datos 'limpiada' de Paidwork.com, una plataforma de freelancing y pagos, que probablemente contiene datos de cuentas y contactos de usuarios. Las plataformas de freelance y pagos son atractivas para toma de cuentas y fraude financiero contra trabajadores. Es una filtración de tamaño medio y de unos dos meses, por lo que vale la pena mostrarla pero no es una emergencia reciente.

Filtración de historiales de pacientes de LabQuest, Rusia

LabQuest (labquest.ru)

Un post de foro ofrece una base de datos de 466.000 filas de LabQuest, un laboratorio médico ruso, que incluiría historiales de pacientes y archivos PST de correo de altos directivos. Los buzones ejecutivos son lo más relevante, ya que pueden habilitar fraude de correo corporativo y phishing lateral. La escala es modesta, por lo que queda por debajo de las filtraciones regionales mayores, pero igual expone datos personales de salud.

Filtración de 554M de líneas de la base de datos de Gemotest

Gemotest (gemotest.ru)

Un hilo de BreachForums analiza una supuesta base de datos de 554 millones de líneas de Gemotest, un gran laboratorio de análisis médicos ruso, que incluiría pedidos de clientes y registros de pacientes. Ese volumen implica una enorme exposición de datos de salud e identidad de un proveedor sanitario real. Los defensores del sector salud deben notar el patrón de datos de laboratorios vendidos al por mayor y vigilar el credential-stuffing contra portales relacionados.

Filtración no verificada de 210 millones de filas de Gosuslugi (servicios estatales de Rusia)

Gosuslugi (Russian state services portal)

Un usuario del foro está verificando la supuesta filtración de 210 millones de filas de Gosuslugi, el portal estatal de servicios de Rusia. Si fuera auténtica, sería una de las mayores exposiciones de datos gubernamentales, filtrando identidades, subsidios y datos fiscales de ciudadanos a gran escala. No verificada pero de alto impacto; conviene vigilar su corroboración y reventa.

Filtración de datos SCADA del sistema de control Qingyuan (China)

Qingyuan Tracking System

Se comparte en BreachForums una colección que contiene datos SCADA/del sistema de control de seguimiento de Qingyuan (China). Las exposiciones SCADA pueden revelar topología de red ICS, credenciales y configuración de dispositivos, facilitando ataques contra infraestructura crítica. Aunque está fuera de Argentina/LATAM, es relevante como exposición de datos ICS/OT y para rastrear a actores que revenden este tipo de datos industriales.

Base de datos de 3TB de Salesforce publicada en foro clandestino

Salesforce

Una base de datos de Salesforce de 3TB etiquetada como '2026' se publicó en DarkForums hace apenas unos minutos, lo que apunta a una exfiltración muy grande y potencialmente reciente. Salesforce es ampliamente usado por empresas y organismos públicos, por lo que una filtración de este tamaño podría exponer registros de clientes y datos de negocio de muchas organizaciones. Los defensores deberían vigilar la reutilización de credenciales y el phishing dirigido a clientes.

Base de datos de las telefónicas Asiacell y Zain Iraq a la venta

Asiacell / Zain Iraq

Un actor afirma poseer y vender datos de las operadoras móviles iraquíes Asiacell y Zain Iraq, es decir, registros de suscriptores ligados a infraestructura de telecomunicaciones. Los datos de suscriptores comprometidos pueden impulsar fraude por SIM-swap, toma de cuentas y vigilancia de abonados. Defensores de telecomunicaciones deben verificar el alcance y vigilar la reutilización de estos datos.

Filtración de 19 millones de registros de Pathao (Bangladesh)

Pathao

Actores filtran una base reclamada de 19 millones de registros atribuida a Pathao, empresa bangladesí de movilidad y delivery, pese a que la firma califica el incidente de 'parcial'. Expone PII de pasajeros y conductores a gran escala, habilitando robo de identidad y phishing dirigido. Relevante para defensores que siguen filtraciones masivas de plataformas de consumo y el abuso posterior de credenciales.

Base de datos de banco japonés con 46 millones de líneas a la venta

Banco japonés sin identificar

Un vendedor en DarkForums ofrece una base de datos robada descrita como de un banco japonés con 46 millones de líneas. El volumen apunta a un robo masivo de datos financieros que abarca registros de clientes y cuentas. Las instituciones financieras y los equipos antifraude deberían tratarla como una fuente creíble para abusos de toma de cuentas y carding.

Filtración de 11 millones de credenciales URL:login:pass

Se publicó en NulledBB un volcado titulado '11M UHQ URL:LOGIN:PASS' con unos 11 millones de pares de credenciales. Aunque no se nombra una organización concreta, el volumen lo hace útil para ataques de credential stuffing y robo de cuentas. Se recomienda exigir MFA y vigilar la reutilización de esos accesos.

Base de datos de 100K de scalextric.es con DNI a la venta

scalextric.es

Un vendedor ofrece una base de datos de 100K registros de la empresa española scalextric.es con datos de DNI incluidos. La filtración de documentos de identidad facilita fraude de identidad y robo de cuentas de residentes en España. Amerita seguimiento por abuso posterior de credenciales y KYC.