Underground · lo que importa hoy

Filtración de 21.145 cuentas de Binance

Binance

Una publicación reciente ofrece una base de datos de 21.145 cuentas de Binance de una filtración cripto de 2026. Las credenciales y datos expuestos permiten robo de cuentas, SIM-swap y phishing contra usuarios del exchange, y pueden monetizarse para vaciar fondos. Los usuarios y contrapartes de Binance deberían forzar el cambio de contraseña y verificar el MFA.

Base de datos de 87 mil estudiantes de Panamá filtrada

Estudiantes de Panamá

Una base de datos con 87.000 registros de estudiantes panameños fue publicada para descarga en un foro de la dark web, probablemente vinculada al sector educativo nacional. Los datos personales de menores y expedientes académicos implican un alto riesgo de privacidad y fraude. Los responsables del sector público panameño deben verificar el origen y preparar la notificación de la brecha.

Incransom publica al centro médico Health Sciences Centre de Winnipeg

Health Sciences Centre (Winnipeg)

El grupo de ransomware Incransom publicó al Health Sciences Centre de Winnipeg, una de las mayores instituciones médicas de Canadá, alegando una gran brecha de datos sanitarios. Las víctimas de ransomware en salud enfrentan interrupción clínica, riesgo para pacientes y exposición regulatoria, y los datos filtrados alimentan fraude posterior. Defensores del sector salud en LATAM deberían vigilar tácticas compartidas.

Filtración de archivo .env con credenciales de SATTNORD

SATTNORD

Una publicación de filtración en BreachForums fechada el 11 de octubre expone un archivo de configuración .env que pertenecería a SATTNORD, el cual suele contener claves de API, credenciales de base de datos y tokens. Esos secretos pueden otorgar acceso directo a sistemas backend y servicios de terceros. La organización afectada debería rotar de inmediato todas las claves y secretos del archivo.

Venta de acceso al panel de la tienda aavaz.biz

aavaz.biz

Un vendedor en BreachForums ofrece acceso al panel de administración de la tienda online aavaz.biz. El control del backend de una tienda suele exponer pedidos de clientes, datos de pago y la capacidad de inyectar skimmers o lógica de pago fraudulenta. Los operadores del sitio y equipos antifraude deberían auditar credenciales de admin y registros de acceso.

Ransomware cifra los sistemas de rime Net Global

rime Net Global

Una publicación en DarkForums afirma que los sistemas de 'rime Net Global' han sido cifrados, minutos antes de la recolección. Si es legítimo, indica interrupción operativa en un objetivo corporativo que podría afectar a socios y cadena de suministro. La afirmación no está verificada y la entidad es ambigua, por lo que conviene confirmar la víctima y su sector antes de actuar.

Volcado SQL de la empresa brasileña topsay.com.br

topsay.com.br

Un volcado SQL de la empresa brasileña topsay.com.br fue publicado en DarkForums con fecha de junio de 2023. Aunque los datos corresponden a una firma latinoamericana, la publicación tiene más de tres años y probablemente ya circuló, por lo que no es una alerta fresca. Relevante solo como antecedente de exposición, no para respuesta inmediata.

Filtración de base de datos del CREFRS de Rio Grande do Sul

CREFRS (Conselho Regional de Educação Física do Rio Grande do Sul)

Una base de datos del CREFRS, el Consejo Regional de Educación Física de Rio Grande do Sul (Brasil), se ofrece en la sección de filtraciones de DarkForums. El volcado probablemente expone nombres, documentos y contactos de colegiados, habilitando fraude de identidad y phishing dirigido contra un organismo profesional regulado. Los afectados deberían confirmar el alcance y alertar a los colegiados.

Base de datos de 14,5 millones de usuarios de Robinhood a la venta

Robinhood

Una publicación en DarkForums anuncia una base de datos filtrada de 14,5 millones de usuarios de Robinhood alojada en servidores de EE. UU. Si es auténtica, expondría grandes volúmenes de datos personales y financieros de clientes minoristas para fraude y toma de cuentas. Debe verificarse frente a brechas conocidas, pero su escala exige atención urgente.

Filtración de datos de terceros de una empresa turca de ciberinteligencia

Empresa turca de CTI (sin nombre)

Un usuario del foro filtra datos de terceros supuestamente vinculados a una empresa turca de ciberinteligencia, publicado hace apenas minutos. Incluso una exposición parcial de datos internos o de clientes de un proveedor de CTI puede revelar fuentes de investigación y relaciones con socios. Los analistas deben vigilar nuevas filtraciones que nombren a los clientes afectados.

Filtración de base de datos de empleados del aeropuerto de Riad

Aeropuerto de Riad (Arabia Saudita)

Una base de datos con registros de empleados del aeropuerto de Riad se ofrece para descarga en BreachForums, exponiendo nombres y datos de contacto de personal de un operador de transporte vinculado al Estado. Aunque está fuera de Latinoamérica, importa a los defensores del sector aeronáutico, ya que los datos filtrados facilitan phishing dirigido y robo de credenciales.

Base de datos de Telegram de 200 millones de líneas a la venta

Telegram users

Un actor anuncia en un foro criminal una base de datos de Telegram con más de 200 millones de líneas, probablemente registros de teléfono y usuarios. Datos de este volumen alimentan campañas masivas de smishing y robo de cuentas. Es de alcance global y el post ya tiene semanas, así que trátese como contexto y no como alerta fresca.

Filtración de datos de OSINT Industries tras un hackeo

OSINT Industries

OSINT Industries, plataforma muy usada por investigadores y fuerzas del orden para búsquedas de fuentes abiertas, habría sido hackeada y su base de datos publicada en un foro de la dark web. El compromiso de un proveedor OSINT puede exponer identidades de clientes, consultas e intereses de investigación sensibles. Es una filtración reciente y de posible alto impacto para usuarios de CTI y del gobierno.

Venta de acceso RDP a una gran instalación médica de Arabia Saudita

Large medical facility (Saudi Arabia)

Un vendedor ofrece acceso RDP a una gran instalación médica de Arabia Saudita con ingresos de 70-100 millones de dólares, lo que indica una posición sólida en la red. Este tipo de acceso inicial suele usarse para desplegar ransomware o robar datos, por lo que es un objetivo de alto valor. Los defensores del sector salud deben tratarlo como señal de intrusión inminente.

Filtración de 2.000 registros del DETRAN de Río de Janeiro

DETRAN Rio de Janeiro (detran.rj.gov.br)

Un listado ofrece unos 2.000 registros de detran.rj.gov.br, el departamento de tránsito del estado de Río de Janeiro, Brasil. Aunque la publicación es de 2024 y el volumen es pequeño, cualquier filtración de datos gubernamentales brasileños merece corroboración por riesgo de fraude de identidad. Urgencia baja por su antigüedad.

Filtración de base de datos de ADT con 30.000 registros y SSN

ADT

Circula una base de datos etiquetada como ADT con 30.461 filas, 15.326 correos y 30.236 SSN. ADT es una empresa relevante de servicios de seguridad, por lo que los SSN y correos expuestos implican riesgo real de robo de identidad y phishing para sus clientes. Hay que vigilar fraude derivado y suplantación de marca.

Filtración de 2 TB de datos de Israel liberada gratis

Se libera gratis un conjunto de 2 TB de datos supuestamente originados en Israel, lo que indica una brecha muy grande de alcance y contenido desconocidos. Las filtraciones grandes y gratuitas se propagan rápido y alimentan credential stuffing y extorsión. Aunque no es regional, su tamaño justifica seguimiento por si incluye datos gubernamentales o de telecomunicaciones.

Filtración de datos de First Citizens Bank con 12.760 SSN

First Citizens Bank

Circula una base de datos atribuida a First Citizens Bank con 13.076 filas, 12.760 SSN y 1.099 correos. Una entidad financiera que filtra SSN y correos de clientes afronta riesgo de robo de cuentas y suplantación. El banco debe verificar la exposición, notificar a clientes y vigilar phishing y credential stuffing.

Venta de 4,8 millones de registros de estudiantes de Florida

Florida Department of Education (FLDOE)

Un vendedor ofrece 4,8 millones de registros de estudiantes del Departamento de Educación de Florida (FLDOE), con números de Seguro Social, fechas de nacimiento y nombres completos. La escala y la presencia de SSN y datos de menores suponen un grave riesgo de robo de identidad y fraude. Los defensores del sector educativo de EE. UU. deben vigilar el credential stuffing y la suplantación.

Bases de datos de usuarios de Binance de varios países a la venta

Binance

Un vendedor anuncia bases de datos de clientes de Binance de Reino Unido, Nueva Zelanda, Dinamarca y Australia, publicadas en abril de 2026. Si son auténticas, los registros filtrados del exchange facilitan toma de cuentas, phishing y fraude de KYC. Tiene meses de antigüedad, así que no es una alerta reciente.

Base de datos atribuida a Trezor/SatoshiLabs a la venta

SatoshiLabs (Trezor)

Un hilo recién publicado anuncia una base de datos estadounidense atribuida a Trezor/SatoshiLabs, el fabricante de carteras hardware. Una base de clientes real permitiría phishing dirigido e ingeniería social para recuperar semillas contra tenedores de cripto. La fecha es incierta, pero apunta a un objetivo real de alto valor.

Base de 837.000 leads de Binance a la venta

Binance

Un vendedor ofrece 837.000 leads 'frescos' relacionados con Binance, fechados en junio de 2026, en un foro de la dark web. Estas listas alimentan campañas de phishing dirigido, SIM-swap y toma de cuentas contra usuarios de criptomonedas. Tiene unos cuatro meses, así que es contexto más que una alerta activa.

Filtración de base de datos de empleados de STMicroelectronics

STMicroelectronics

Un hilo comparte la estructura de campos de una base de datos de empleados de STMicroelectronics fechada en 2025, lo que sugiere una brecha en la empresa de semiconductores. Los datos de empleados facilitan phishing dirigido e ingeniería social contra un proveedor tecnológico estratégico. El post es antiguo, así que es contexto y no una alerta activa.

Base de datos de 2,2 millones de Bank of America a la venta

Bank of America

Un anuncio en un foro afirma que se vende una base de 2,2 millones de registros vinculada a bankofamerica.com. Si es real, expone datos personales de clientes útiles para phishing, toma de cuentas y fraude con tarjetas en una gran entidad financiera. El post es de abril de 2026 aproximadamente, así que no es una alerta reciente, pero conviene verificar la exposición.