Underground · lo que importa hoy

Base de datos de líderes empresariales rusos (2025) a la venta

Líderes empresariales rusos

Se anuncia en DarkForums una base de datos corporativa de líderes empresariales rusos (datos de 2025) con supuestos datos de ejecutivos y empresas. Aunque queda fuera del ámbito Argentina/LatAm, los grandes conjuntos de datos de ejecutivos alimentan phishing dirigido, BEC e ingeniería social contra personas concretas. Es parcialmente antigua (2025) y su escala real no está verificada, por lo que amerita seguimiento y no una alerta inmediata.

Filtración de base de datos de Instagram: 17 millones de registros

Instagram

Un foro turco de hacking difunde una supuesta base de datos de Instagram con 17 millones de registros, con el hilo original de julio de 2026 y respuestas renovadas a comienzos de octubre. Si es auténtica puede alimentar credential stuffing y toma de cuentas en una plataforma muy usada en Latinoamérica, aunque su antigüedad y alcance no verificado reducen la prioridad operativa. Conviene tratarla como motivo de higiene de credenciales (MFA, monitoreo de reutilización) y no como un incidente activo.

Filtración de datos del proveedor fintech Kiple

Kiple

Un post ofrece para descarga la base de datos filtrada de Kiple, un proveedor fintech de pagos. El hilo data de finales de 2025, por lo que es antiguo y no una alerta reciente. Aun así es relevante para los defensores de la víctima para evaluar los datos de clientes expuestos.

Filtración de 17 millones de cuentas de Instagram

Instagram (Meta)

Un hilo del foro afirma que está disponible una base de datos de Instagram de 17 millones de registros, con publicaciones de octubre de 2026. Este tipo de volcados suelen ser reciclados o falsos, e Instagram es una plataforma global de consumo y no un objetivo gubernamental o de infraestructura crítica. Su valor es limitado salvo que los datos se validen.

Base de datos de Anka filtrada para descarga

Anka

Un hilo de BreachForums ofrece para descarga directa una base de datos filtrada llamada 'Anka'. No se especifica la organización afectada ni el número de registros, por lo que el impacto es difícil de evaluar. Conviene confirmar la víctima y el alcance de los datos.

Combolist de 468.000 credenciales de Brasil

Una publicación reciente en BreachForums ofrece un combolist de unas 468.000 credenciales (correo/contraseña) de Brasil etiquetado como HQ. Brasil está en el ámbito LATAM y esto alimenta el credential stuffing contra servicios brasileños. No se nombra una organización concreta, por lo que es una exposición amplia más que una brecha dirigida.

Filtración de base de datos de la mexicana iPESA Pintures

iPESA Pintures (pintando.com.mx)

Un actor de amenazas publica una base de datos que pertenecería a la minorista mexicana de pinturas iPESA Pintures (pintando.com.mx). Si es auténtica, el volcado expone datos de clientes y posiblemente corporativos útiles para phishing, fraude y credential stuffing contra usuarios mexicanos. Las organizaciones mexicanas deben verificar la exposición y alertar a los clientes afectados.

Filtración de datos del servicio anti-bot DoubleCounter.gg

DoubleCounter.gg

El 11 de octubre de 2026 se publicó una brecha de DoubleCounter.gg, un servicio de verificación y anti-cuentas alternativas para Discord. La plataforma almacena IDs de usuario, direcciones IP y metadatos de verificación de muchas comunidades, por lo que la filtración puede exponer cuentas vinculadas y detalles de infraestructura. Es de nicho y no regional, pero reciente y podría alimentar ataques posteriores de cuentas y fraude.

Base de datos de 2 millones de suscriptores móviles de Indonesia a la venta

Suscriptores móviles (Indonesia)

Un vendedor ofrece una base de 2 millones de suscriptores móviles de Indonesia, presuntamente tomada de registros de registro de tarjetas SIM, con datos de identidad y teléfono. Es un conjunto masivo de telecomunicaciones que habilita SIM-swap, fraude y robo de identidad a escala nacional. Está fuera de la región LATAM, por lo que es relevante como filtración nacional de telecomunicaciones, pero no como alerta regional.

Base de datos de 40 millones de clientes de Payback Alemania a la venta

Payback (Alemania)

El actor 'Koshyrman' vende una base de 40 millones de registros de Payback, un importante programa de fidelización y pagos alemán. La filtración expone gran cantidad de datos personales (nombres, direcciones, correos, teléfonos) y habilita phishing masivo y robo de cuentas. Está fuera de Latinoamérica, pero su escala y vigencia la vuelven una venta de brecha creíble que conviene seguir.

Datos de clientes de Binance Australia a la venta

Binance Australia

Un vendedor de RaidForums ofrece a la venta un volcado de datos de clientes de Binance Australia. Los registros comprometidos exponen a los titulares a phishing dirigido, credential stuffing y fraude por SIM swapping. Los equipos de seguridad del exchange y de sus clientes deben vigilar campañas posteriores de robo de cuentas e ingeniería social.

Base de datos de 109.392 usuarios de Coinbase a la venta

Coinbase

Un vendedor de RaidForums ofrece una base de datos de 109.392 cuentas de Coinbase con saldo, lo que sugiere compromiso de credenciales de usuarios reales. Estos registros alimentan phishing dirigido, credential stuffing y robo de cuentas contra tenedores de criptomonedas, con pérdida financiera directa. Se debe tratar como fuga de credenciales y forzar MFA y cambio de contraseña en las cuentas afectadas.

Ransomware n0n publica a firma de arquitectura de Florida

Florida architecture & design firm (n0n victim, unnamed)

El ransomware n0n publicó como víctima a una firma de arquitectura y diseño de Florida, con liberación de datos prevista para el 14-10-2026. Estas firmas guardan planos confidenciales de clientes y a menudo accesos a redes asociadas, por lo que los datos filtrados pueden habilitar intrusiones posteriores. Es una víctima reciente fuera de América Latina: relevancia baja para alerta regional, pero la filtración sigue activa.

Ransomware n0n publica a integrador de videovigilancia de California

California smart-building & surveillance integrator (n0n victim, unnamed)

El ransomware n0n publicó como víctima a un integrador de edificios inteligentes y videovigilancia de California, con datos previstos para el 14-10-2026. Estos integradores poseen accesos de red y credenciales de cámaras de muchos clientes, por lo que una brecha puede propagarse a terceros. Es reciente pero fuera de América Latina: conviene monitorear, no escalar.

Filtración de datos de la alimentaria brasileña Integra Foods

integrafoods.ind.br

Una base de datos de la empresa alimentaria brasileña Integra Foods (integrafoods.ind.br) fue publicada en un foro de filtraciones. El hilo está fechado en julio de 2023, por lo que se trata de material antiguo y no de un incidente reciente. Se incluye solo para correlación, no como alerta nueva.

Filtración de 175.000 números de teléfono vinculados a HSBC

HSBC

Se comparte un volcado gratuito de unos 175.000 números de teléfono vinculados a clientes del banco HSBC. Aunque se limita a datos de contacto, es una base sólida para vishing e intentos de toma de cuentas contra clientes bancarios. Los equipos antifraude del sector financiero deberían incorporar estos números a su monitoreo.

Filtración de datos de los operadores neerlandeses Odido NL y Ben.nl

Odido NL / Ben.nl

Se difunde una filtración atribuida a los operadores de telecomunicaciones neerlandeses Odido y Ben.nl, publicada por una cuenta afín a ShinyHunters a inicios de octubre de 2026. Los datos de clientes de telecomunicaciones facilitan SIM-swap, phishing y toma de cuentas. Es una exposición ligada a infraestructura crítica, aunque fuera de Latinoamérica.

Base de datos de 838 GB y acceso FTP de dmp.com.tw a la venta

dmp.com.tw

Un vendedor ofrece una base de datos de 838 GB de la empresa taiwanesa dmp.com.tw junto con acceso activo a su servidor FTP. Credenciales FTP vivas son un vector de intrusión directo que permite robo de datos, desfiguración o movimiento lateral. Los compradores de dicho acceso deben considerarse una amenaza activa contra esa red.

Base de datos de 2 TB del DMV del estado de Florida a la venta

Florida DMV

Una publicación afirma vender un conjunto de 2 TB de 2026 del Departamento de Vehículos Motorizados de Florida, que incluiría datos de identidad y licencias de millones de residentes. Este material es ideal para robo de identidad y fraude sintético. Los equipos de defensa y antifraude deberían prepararse para el abuso posterior de identidades y credenciales.

ShinyHunters publica 6,5 TB de datos vinculados a Salesforce

Salesforce

El colectivo ShinyHunters difunde un volcado de 6,5 TB etiquetado como Salesforce '99 files', publicado a inicios de octubre de 2026. Si contiene datos de CRM de clientes o inquilinos, puede exponer carteras comerciales y datos personales de muchas organizaciones afectadas. Las empresas que usan Salesforce deberían validar el alcance y vigilar la reutilización de credenciales.

Filtración de la base de datos de 2,1 TB de Namecheap

Namecheap

Una base de datos de 2,1 TB atribuida al registrador y proveedor de hosting Namecheap se comparte de forma gratuita. La filtración de datos de registrador/clientes puede facilitar toma de cuentas, secuestro de dominios y phishing contra una base amplia de clientes. Quien aloje o dependa de dominios de Namecheap debería revisar esta exposición.

Filtración de bases de datos y documentos de la policía de México

Policía de México

Un hilo publicado en las últimas horas ofrece bases de datos de la policía de México junto con documentos de respaldo, exponiendo identidades de agentes y registros internos. Este tipo de filtración alimenta extorsión, señalamiento de efectivos y recopilación de inteligencia para el crimen organizado. Debe tratarse como una exposición de alto impacto ligada a un organismo de gobierno de Latinoamérica.

Base de datos de la Armada Bolivariana de Venezuela a la venta

Armada Bolivariana de Venezuela

Un actor del foro (RevelationS) ofrece una base de datos extraída de la Armada Bolivariana de Venezuela, rama militar del Estado, en una publicación reciente de BreachForums de octubre de 2026. De ser auténtica, expone datos de personal militar y operativos con implicaciones directas para la seguridad nacional. Los defensores de la región deben tratarlo como una brecha crítica de gobierno/militar y corroborar el hecho con urgencia.

Volcado de 9 millones de filas de Avito (clasificados de Rusia) en verificación

Avito (Rusia)

Un usuario está verificando un supuesto volcado de 9 millones de filas de Avito, la mayor plataforma de anuncios clasificados de Rusia. Un conjunto así puede alimentar phishing dirigido y robo de cuentas a gran escala. Fuera de la región AR-LATAM y no verificado, pero conviene vigilar su reventa y la reutilización de credenciales.