Underground · lo que importa hoy

Base de datos de 13 millones de ciudadanos y empresas de Filipinas a la venta

Filipinas — ciudadanos y empresas

Un vendedor afirma tener una base de datos de 13 millones de registros de clientes, ciudadanos y empresas de Filipinas. Si es real, expone datos personales a escala nacional, facilitando robo de identidad, phishing y toma de cuentas. No es la región AR-LATAM, pero es una filtración masiva de datos ciudadanos que conviene seguir por su abuso posterior.

Base de datos de una aseguradora japonesa publicada

Japanese insurance company (unnamed)

Un hilo recién publicado en DarkForums, fechado minutos antes de su descubrimiento, ofrece una base de datos etiquetada 'Japan_insurance', apuntando a registros de una aseguradora japonesa. Los datos de seguros son muy valiosos para el fraude porque vinculan identidad, póliza y datos financieros. No se nombra a la víctima ni se indica el tamaño, por lo que requiere verificación, pero su carácter reciente lo hace digno de seguimiento.

Filtración de la base de datos de la plataforma Paidwork

Paidwork.com

Un post de DarkForums con fecha 14 de agosto de 2026 comparte una base de datos 'limpiada' de Paidwork.com, una plataforma de freelancing y pagos, que probablemente contiene datos de cuentas y contactos de usuarios. Las plataformas de freelance y pagos son atractivas para toma de cuentas y fraude financiero contra trabajadores. Es una filtración de tamaño medio y de unos dos meses, por lo que vale la pena mostrarla pero no es una emergencia reciente.

Filtración de historiales de pacientes de LabQuest, Rusia

LabQuest (labquest.ru)

Un post de foro ofrece una base de datos de 466.000 filas de LabQuest, un laboratorio médico ruso, que incluiría historiales de pacientes y archivos PST de correo de altos directivos. Los buzones ejecutivos son lo más relevante, ya que pueden habilitar fraude de correo corporativo y phishing lateral. La escala es modesta, por lo que queda por debajo de las filtraciones regionales mayores, pero igual expone datos personales de salud.

Filtración de 554M de líneas de la base de datos de Gemotest

Gemotest (gemotest.ru)

Un hilo de BreachForums analiza una supuesta base de datos de 554 millones de líneas de Gemotest, un gran laboratorio de análisis médicos ruso, que incluiría pedidos de clientes y registros de pacientes. Ese volumen implica una enorme exposición de datos de salud e identidad de un proveedor sanitario real. Los defensores del sector salud deben notar el patrón de datos de laboratorios vendidos al por mayor y vigilar el credential-stuffing contra portales relacionados.

Filtración no verificada de 210 millones de filas de Gosuslugi (servicios estatales de Rusia)

Gosuslugi (Russian state services portal)

Un usuario del foro está verificando la supuesta filtración de 210 millones de filas de Gosuslugi, el portal estatal de servicios de Rusia. Si fuera auténtica, sería una de las mayores exposiciones de datos gubernamentales, filtrando identidades, subsidios y datos fiscales de ciudadanos a gran escala. No verificada pero de alto impacto; conviene vigilar su corroboración y reventa.

Filtración de datos SCADA del sistema de control Qingyuan (China)

Qingyuan Tracking System

Se comparte en BreachForums una colección que contiene datos SCADA/del sistema de control de seguimiento de Qingyuan (China). Las exposiciones SCADA pueden revelar topología de red ICS, credenciales y configuración de dispositivos, facilitando ataques contra infraestructura crítica. Aunque está fuera de Argentina/LATAM, es relevante como exposición de datos ICS/OT y para rastrear a actores que revenden este tipo de datos industriales.

Base de datos de 3TB de Salesforce publicada en foro clandestino

Salesforce

Una base de datos de Salesforce de 3TB etiquetada como '2026' se publicó en DarkForums hace apenas unos minutos, lo que apunta a una exfiltración muy grande y potencialmente reciente. Salesforce es ampliamente usado por empresas y organismos públicos, por lo que una filtración de este tamaño podría exponer registros de clientes y datos de negocio de muchas organizaciones. Los defensores deberían vigilar la reutilización de credenciales y el phishing dirigido a clientes.

Filtración de base de datos de la Policía Nacional del Ecuador

Policía Nacional del Ecuador

Un actor en DarkForums publicó hace unos 11 minutos una base de datos atribuida a la Policía Nacional del Ecuador, lo que indica una filtración reciente. De confirmarse, expone datos sensibles de personal policial y operativos, un riesgo grave para la seguridad nacional. Las autoridades ecuatorianas deberían verificar la filtración y notificar de inmediato al personal afectado.

Base de datos del DIF Oaxaca (México) con datos de menores y adultos mayores

DIF Oaxaca (México)

Un usuario del foro filtra una base de datos del DIF Oaxaca, organismo estatal mexicano de servicios familiares, con datos explícitos de menores y adultos mayores, publicada hace menos de un minuto. Es un objetivo gubernamental de servicios sociales de América Latina con registros altamente sensibles de poblaciones vulnerables, lo que plantea graves riesgos de privacidad, extorsión y robo de identidad. Las autoridades mexicanas deben verificar el alcance y proteger a los beneficiarios afectados.

Venta de acceso de administrador a la biblioteca vietnamita thuvienonline.com.vn

thuvienonline.com.vn

Un usuario de foro ofrece acceso de administrador a thuvienonline.com.vn, una aplicación web de biblioteca online vietnamita. Aunque de bajo valor, el acceso admin permite robo de datos, desfiguración o usar el host como pivote para más ataques. Es marginal para defensores de LATAM/gobierno, pero ilustra ventas de accesos de bajo nivel que conviene monitorear.

Base de datos de las telefónicas Asiacell y Zain Iraq a la venta

Asiacell / Zain Iraq

Un actor afirma poseer y vender datos de las operadoras móviles iraquíes Asiacell y Zain Iraq, es decir, registros de suscriptores ligados a infraestructura de telecomunicaciones. Los datos de suscriptores comprometidos pueden impulsar fraude por SIM-swap, toma de cuentas y vigilancia de abonados. Defensores de telecomunicaciones deben verificar el alcance y vigilar la reutilización de estos datos.

Filtración de 19 millones de registros de Pathao (Bangladesh)

Pathao

Actores filtran una base reclamada de 19 millones de registros atribuida a Pathao, empresa bangladesí de movilidad y delivery, pese a que la firma califica el incidente de 'parcial'. Expone PII de pasajeros y conductores a gran escala, habilitando robo de identidad y phishing dirigido. Relevante para defensores que siguen filtraciones masivas de plataformas de consumo y el abuso posterior de credenciales.

Base de datos de banco japonés con 46 millones de líneas a la venta

Banco japonés sin identificar

Un vendedor en DarkForums ofrece una base de datos robada descrita como de un banco japonés con 46 millones de líneas. El volumen apunta a un robo masivo de datos financieros que abarca registros de clientes y cuentas. Las instituciones financieras y los equipos antifraude deberían tratarla como una fuente creíble para abusos de toma de cuentas y carding.

Filtración de 11 millones de credenciales URL:login:pass

Se publicó en NulledBB un volcado titulado '11M UHQ URL:LOGIN:PASS' con unos 11 millones de pares de credenciales. Aunque no se nombra una organización concreta, el volumen lo hace útil para ataques de credential stuffing y robo de cuentas. Se recomienda exigir MFA y vigilar la reutilización de esos accesos.

Base de datos de 100K de scalextric.es con DNI a la venta

scalextric.es

Un vendedor ofrece una base de datos de 100K registros de la empresa española scalextric.es con datos de DNI incluidos. La filtración de documentos de identidad facilita fraude de identidad y robo de cuentas de residentes en España. Amerita seguimiento por abuso posterior de credenciales y KYC.

Filtración de base de datos de República Dominicana

República Dominicana

Se publicó en DarkForums una base de datos de República Dominicana con 6,8M y 5,6M de imágenes hace minutos, una exposición reciente a escala nacional. Si contiene cédulas o fotos de ciudadanos, facilita robo de identidad, fraude y suplantación en todo el país. Defensores de la región deberían verificar el alcance y vigilar la reutilización de los datos afectados.

Base de datos NetProspex filtrada y publicada para descarga

NetProspex

La base de datos de contactos de marketing B2B de NetProspex fue republicada para descarga pública en BreachForums. Contiene contactos de empresa y datos firmográficos, no material de brecha reciente, por lo que su valor operativo es limitado. Es una filtración antigua y conocida, no un incidente nuevo.

Filtración de la base de datos del servicio de ebooks Bookmate

Bookmate

Una base de datos de Bookmate, servicio de suscripción social de ebooks, fue publicada en DarkForums para su descarga. El volcado puede exponer cuentas y datos de suscripción de una amplia base de lectores, facilitando credential stuffing y phishing. Bookmate y sus usuarios deben tratar el servicio como potencialmente comprometido y rotar credenciales.

Acceso admin de webmail de tienda italiana de alimentos a la venta

Italian food & confectionery online store (unnamed)

Un vendedor en DarkForums ofrece acceso administrativo al webmail de una tienda online italiana de alimentación y confitería. El control admin del webmail permite leer todo el correo, forzar restablecimientos de contraseña y ejecutar fraude BEC contra la empresa y sus socios. Los minoristas y su cadena de suministro deben rotar credenciales de buzón y vigilar accesos anómalos.

Filtración gratuita de base de datos de ciudadanos de Ecuador

Ecuador (base de datos de ciudadanos)

Una base de datos completa de ciudadanos ecuatorianos se distribuye gratis en BreachForums, publicada hoy, exponiendo registros de identidad nacional de la población. Este tipo de fuga de datos personales habilita fraude de identidad, SIM-swap y ataques dirigidos contra ciudadanos y servicios estatales, y puede reutilizarse contra flujos de autenticación gubernamentales. Los defensores en Ecuador y la región deben tratarla como una exposición nacional de datos reciente y de alto impacto.

Base de datos de 428 escuelas de Panamá publicada en dark web

Escuelas de Panamá

Un conjunto de datos que abarca 428 escuelas panameñas fue ofrecido en un foro de la dark web, lo que indica un compromiso de registros del sector educativo. Estos datos suelen incluir información de personal, estudiantes y contactos, útiles para phishing e ingeniería social. Las autoridades educativas panameñas deben tratarlo como una exposición activa y evaluar su origen.

Filtración de base de datos del sistema mexicano SIINAFE (57K registros)

SIINAFE (México)

Una base de datos de 57.000 registros perteneciente al sistema mexicano SIINAFE fue publicada para descarga en un foro de la dark web. El volcado parece reciente y afecta a una entidad del sector público, por lo que datos personales de ciudadanos podrían estar ya expuestos. Los defensores del gobierno mexicano deben confirmar la brecha y el alcance de los registros afectados.

Filtración de 16 bases de datos educativas de Brasil

Instituciones educativas de Brasil

Un paquete de 16 bases de datos educativas brasileñas fue compartido para descarga en un foro de la dark web. El contenido es relevante para la exposición de datos públicos en LATAM, pero la publicación data de julio de 2026 y por tanto no es una alerta fresca. Los defensores del sector educativo brasileño deberían igualmente verificar si sus registros aparecen en el volcado.