Underground · lo que importa hoy

Venta de base de datos de Korea Telecom (13 millones de registros)

Korea Telecom

Un vendedor en DarkForums ofrece una base de 13 millones de registros atribuida a Korea Telecom, una de las mayores operadoras de Corea del Sur y parte de la infraestructura crítica nacional. Si es real, expone datos personales de suscriptores a gran escala, habilitando SIM-swap, phishing y robo de cuentas contra millones de usuarios. Los datos de telecomunicaciones también generan riesgo indirecto para clientes empresariales y gubernamentales que dependen del operador.

Venta de 3,8 M de registros inmobiliarios (IAD Group) en la UE

IAD Group

Se vende un conjunto de 3,8 millones de registros y 966 GB atribuido a la red inmobiliaria europea IAD Group. Los grandes volúmenes de datos de clientes facilitan phishing dirigido y fraude contra agentes y compradores.

Venta de 2,2 M de registros de clientes de CITYA Immobilier (Francia)

CITYA Immobilier

Un vendedor ofrece 2,2 millones de registros de la inmobiliaria francesa CITYA Immobilier, además de 50.000 códigos digitales. La escala y los códigos incluidos lo convierten en una filtración comercial relevante que habilita fraude y abuso de cuentas en la UE.

Base de datos fiscales de California a la venta

California tax data (californiataxdata.com)

Un vendedor ofrece datos fiscales de California (EE. UU.) vinculados a californiataxdata.com, una colección sensible de datos personales y financieros. Los datos fiscales alimentan robo de identidad y declaraciones fraudulentas; conviene verificar el alcance y la frescura de los registros.

Filtración de base de datos de la Policía de Carreteras de Pakistán (NHMP)

National Highways and Motorway Police (Pakistan)

El grupo 'Pretty Kitten' filtra una base de datos de la Policía de Carreteras y Autopistas Nacionales de Pakistán (NHMP). Una filtración policial puede exponer datos de agentes, registros de conductores e información interna, útil para fraude o ataques dirigidos.

Brecha total en la infraestructura del Ministerio de Finanzas de Afganistán (1,4 TB)

Afghanistan Ministry of Finance

Una publicación afirma una brecha total de la infraestructura del Ministerio de Finanzas de Afganistán con 1,4 TB de datos filtrados. De ser cierto, expone registros financieros y de ciudadanos de un ministerio nacional, una brecha gubernamental grave que conviene verificar.

Base de datos de clientes de Zain Telecom Irak a la venta

Zain Telecom Iraq

Se ofrece a la venta una base de datos de clientes de Zain Telecom Irak, publicada hoy (12 oct 2026). Los registros de suscriptores de telecomunicaciones facilitan campañas de SIM-swap, phishing y toma de cuentas contra una base de usuarios muy amplia.

Filtración de 2,9 TB de documentos confidenciales de Colombia

Colombia (documentos confidenciales)

Una publicación de hace minutos ofrece un archivo de 2,9 TB de documentos confidenciales de Colombia, lo que sugiere datos gubernamentales o de sectores críticos y no un simple volcado de credenciales. El volumen y la etiqueta de 'confidencial' obligan a verificarlo contra posibles víctimas del sector público e infraestructura crítica colombiana.

Dump del SIMIT de Colombia expone PII y datos de tránsito

SIMIT (Colombia)

Circula una muestra gratuita de 100 registros del sistema SIMIT de multas de tránsito de Colombia, que vincula placas o cédulas con PII completa, ubicación GPS y montos de multas impagas. La muestra apunta a un dataset mayor puesto a la venta, habilitando extorsión, doxxing y ataques contra propietarios de vehículos. Las filtraciones de PII gubernamental en la región son relevantes para el fraude y el riesgo del sector público.

Base de datos del exchange chileno OrionX publicada en foro

OrionX (orionx.com)

Un actor de amenazas publicó una base de datos atribuida a OrionX, un exchange de criptomonedas chileno, minutos antes de esta captura. Si es auténtica expone PII de clientes y datos de cuentas de una plataforma financiera regulada que opera en Chile y Latinoamérica, habilitando phishing y robo de cuentas. Los exchanges de cripto son objetivos de alto valor para fraude y lavado, lo que la convierte en una filtración regional prioritaria.

Base de datos completa del gobierno de México (Gob.mx) ofrece en venta

Gobierno de México (Gob.mx)

Un usuario publicó una 'base de datos completa' atribuida a Gob.mx, el portal federal del gobierno de México, minutos antes de esta captura. Un dataset de portal gubernamental puede contener PII de ciudadanos, credenciales y documentos internos, habilitando phishing dirigido y toma de cuentas contra empleados públicos. Cualquier filtración creíble del gobierno federal mexicano tiene implicaciones de seguridad nacional y fraude y debe verificarse de inmediato.

A la venta 1,8 millones de identidades de residentes de Pemalang

Pemalang (Indonesia)

Se ofrece a la venta una base de datos con las identidades de 1,8 millones de residentes de Pemalang, Indonesia. Datos ciudadanos en poder del gobierno, a esta escala, implican un fuerte riesgo de robo de identidad y fraude. Evidencia una débil protección de un registro civil regional y puede alimentar esquemas de identidad sintética.

Filtración de base de datos de la turística TheTourGuy (3,8 M)

TheTourGuy

TheTourGuy, un operador turístico estadounidense, aparece en un volcado de 3,8 millones de registros fechado en 2026. El conjunto probablemente contiene datos de reservas y pagos de clientes. Incluso filtraciones medianas del sector turístico importan para credential stuffing y fraude con tarjetas, y sus datos suelen reutilizarse en otros servicios.

Filtración completa de historias clínicas de Cook Counseling

Cook Counseling and Consulting

Se publicó un volcado completo de historias clínicas electrónicas de Cook Counseling and Consulting, una clínica de salud mental. Los registros sanitarios están entre los datos más sensibles, con diagnósticos y tratamientos. La exposición permite fraude con seguros, extorsión a pacientes y responsabilidad regulatoria grave.

Base de datos de Fluke (21 millones de registros) a la venta

Fluke

Una base de datos de 21 millones de registros vinculada a Fluke, fabricante estadounidense de equipos de prueba eléctrica, se ofrece a la venta en 2026. Por su escala probablemente contiene datos de clientes, socios y empleados. Estos datos facilitan phishing dirigido y reconocimiento de cadena de suministro contra objetivos industriales y de OT.

Filtración de base de datos de la empresa argentina Solventium

Solventium (.com.ar)

Un volcado llamado solventium.com.ar.txt fue publicado hoy en DarkForums, apuntando a una empresa argentina. El dominio .com.ar indica registros corporativos o de clientes de Argentina. Filtraciones recién publicadas como esta se aprovechan rápidamente para fraude, phishing y abuso de credenciales contra clientes y socios locales.

Base de datos de RevenueBase.ai con más de 150 millones de contactos a la venta

RevenueBase.ai

Un gran conjunto de más de 150 millones de contactos y registros de empresas atribuido a RevenueBase.ai se anuncia a la venta en DarkForums en 2026. Su escala implica amplia información de contacto personal y corporativa, idónea para campañas de phishing dirigido e ingeniería social. Es un conjunto de estilo data broker centrado en EE. UU., no una brecha gubernamental de LATAM, por lo que importa sobre todo como insumo para ataques posteriores contra organizaciones de la región que aparezcan en él.

Venta de 57.000 correos filtrados de la Facultad de Ciencias de la UNAM

UNAM – Facultad de Ciencias

Un vendedor ofrece aproximadamente 57.000 registros de correo vinculados a la Facultad de Ciencias de la UNAM, una institución pública clave de América Latina. Aunque no se confirma el formato, los volcados de correo de este tamaño suelen incluir credenciales válidas que facilitan credential stuffing, phishing y toma de cuentas de personal y estudiantes. Para un defensor de la región es un objetivo académico concreto de LATAM cuyos buzones robados pueden reutilizarse para nuevas intrusiones y movimiento lateral.

Venta de acceso completo a los servidores de Goldunited

Goldunited

Un actor de amenaza con el alias Blacknet00 afirma vender acceso completo a los servidores de una empresa llamada Goldunited. El acceso completo a servidores implica un compromiso profundo que puede facilitar robo de datos, movimiento lateral y despliegue de ransomware contra la víctima y sus socios. Cualquier organización que comparta infraestructura o vínculos de cadena de suministro con esta entidad debería verificar su exposición de inmediato.

A la venta 4,8 millones de registros de estudiantes del FLDOE

Florida Department of Education (FLDOE)

Un vendedor ofrece una base de datos de aproximadamente 4,8 millones de registros de estudiantes atribuida al Departamento de Educación de Florida, con SSN, fechas de nacimiento y nombres completos. De ser auténtica, es un botín de identidad de alto valor que afecta a menores, útil para fraude, robo de cuentas y creación de identidades sintéticas. Los defensores deberían tratarla como una filtración real hasta que se demuestre lo contrario y vigilar el abuso posterior.

Base de datos filtrada de Double Counter (verificación de Discord)

Double Counter

Un hilo de foro anuncia una base de datos filtrada de Double Counter, el servicio de verificación/antibot de Discord usado por muchos servidores grandes. Si es auténtica, podría exponer IDs de usuario, correos y metadatos de verificación de miles de comunidades. El hilo está tras login y sin confirmar, por lo que merece vigilancia más que tratarse como brecha confirmada.

Filtración de datos del corredor de seguros L&G

L&G Insurance Broker

Un actor publicó un conjunto de datos filtrado atribuido al corredor de seguros L&G para su descarga, minutos antes de la recolección. Los registros de seguros suelen incluir PII de clientes y datos de pólizas que alimentan fraude, phishing y robo de cuentas. Defensores del sector financiero deben verificar la exposición y vigilar el abuso de identidad.

Dump gratuito de 26,2 millones de credenciales en foros

Un dump reciente del 12 de octubre de 2026 de aproximadamente 26,2 millones de líneas de credenciales se publica gratis en diez partes en foros clandestinos. Parecen ser registros de stealer en formato URL:usuario:contraseña, por lo que pueden alimentar credential stuffing y toma de cuentas contra cualquier servicio expuesto. Los defensores deberían incorporarlos al monitoreo de credenciales y forzar el reseteo de las cuentas corporativas que coincidan.

Filtración de la base de identidad NADRA de Pakistán (900 GB)

NADRA (Pakistan)

Se distribuye gratis una base de datos de 900 GB que supuestamente contiene los registros de identidad completos de los ciudadanos de Pakistán (NADRA). Incluiría nombres, números de documento, direcciones y datos familiares, lo que facilita robo de identidad masivo, fraude de identidad sintética e ingeniería social dirigida. Los defensores deben vigilar el uso posterior de estos registros en campañas de evasión de KYC y toma de cuentas más allá de Pakistán.