Underground · lo que importa hoy

Base de datos de la agencia de viajes brasileña Hurb filtrada y disponible

Hurb

La base de datos de Hurb, una importante agencia de viajes online latinoamericana (antes Hotel Urbano), se está compartiendo para descarga en BreachForums. Un volcado de esta magnitud expone grandes volúmenes de datos personales de clientes, lo que facilita fraude y phishing dirigido. Aunque ya se había reportado una brecha de Hurb, esta publicación pública la reactiva para los usuarios afectados.

Filtración de base de datos de Akademia Knauf Brasil (13.000 registros)

Akademia-knauf.com.br

Una base de datos de Akademia-knauf.com.br, el portal brasileño vinculado al gigante de materiales de construcción Knauf, fue filtrada en unas 13.000 líneas. Expone datos de cuentas de usuarios de una entidad corporativa latinoamericana, lo que facilita phishing y credential stuffing contra empleados y socios. Las organizaciones brasileñas y de la región deberían tratar esto como una filtración activa en la región.

Nuevo volcado de registros de stealer White Cloud (9,7 GB)

Se ha publicado una colección de 9,7 GB de registros de stealer recientes fechados el 8 de octubre de 2026, que agrupa credenciales y datos de sesión recolectados por infostealers de numerosas víctimas. Estos registros alimentan directamente el robo de cuentas y operaciones de acceso inicial contra muchas organizaciones. Los defensores deberían comprobar si las credenciales de sus usuarios aparecen en este volcado.

Venta de datos del gobierno francés (gouv.fr) en foro de brechas

Gobierno de Francia (gouv.fr)

Un vendedor en BreachForums anuncia datos presuntamente ligados a dominios del gobierno francés (gouv.fr). Los conjuntos de datos gubernamentales suelen contener directorios internos, credenciales de personal o registros de ciudadanos que permiten intrusiones y phishing posteriores contra instituciones públicas. El alcance no está confirmado y la publicación no tiene fecha reciente clara, pero toda exposición de dominios .gov debe verificarse y monitorearse.

Filtración de la base de datos del comercio brasileño Moobrio

Moobrio (moobrio.com.br)

Se comparte en DarkForums una base de datos que pertenecería al comercio brasileño moobrio.com.br. El hilo data de diciembre de 2024, por lo que es antiguo y no un incidente fresco. Si contiene PII de clientes podría facilitar fraude y phishing contra consumidores brasileños, aunque la urgencia es baja.

Filtración de 2.870 millones de usuarios de Twitter/X en un dataset de 450GB

Twitter/X (X Corp)

Un dataset depurado de unos 2.870 millones de registros de usuarios de Twitter/X (~450GB) circula en BreachForums. Parece un reempaquetado del viejo scrape de Twitter de 2023 más que una brecha nueva, por lo que su valor de alerta es limitado. Aun así alimenta la enumeración de correos/teléfonos y el phishing dirigido contra usuarios de X.

Filtración de la base de datos del sitio social BookCrossing

BookCrossing

Una base de datos del sitio social e intercambio de libros BookCrossing se ofrece en la sección de filtraciones de DarkForums en un hilo recién publicado. Si es auténtica, expondría datos de cuentas y perfiles de miembros, facilitando credential stuffing y phishing. La escala no está clara, pero su reciente publicación merece una revisión rápida.

Filtración de base de datos de la firma fiscal Tobin & Company

Tobin & Company

Se anuncia en DarkForums una base de datos atribuida a la firma estadounidense Tobin & Company (impuestos, auditoría y consultoría). Las firmas fiscales y contables manejan PII sensible y registros financieros de clientes, lo que hace valiosa la filtración para fraude y BEC. Está fuera de la región AR-LATAM, pero conviene seguirla por los clientes afectados.

Filtración de 20 millones de credenciales URL:login:contraseña

Un volcado de 20 millones de credenciales (URL:login:contraseña) se distribuye gratis en un foro en ruso, con fecha 10 de octubre de 2026. Filtraciones de este tamaño alimentan ataques de credential stuffing y robo de cuentas contra cualquier organización cuyos usuarios reutilicen contraseñas. Se recomienda restablecer credenciales expuestas y vigilar inicios de sesión anómalos.

Filtración de 20 millones de credenciales URL:login:contraseña

Un volcado recién publicado ofrece 20 millones de entradas URL:login:contraseña procedentes de registros de stealer, fechadas el 10/10/2026. Conjuntos de credenciales de este tamaño alimentan ataques de credential stuffing e intentos de acceso inicial contra numerosas organizaciones, y pueden incluir logins corporativos de SSO o portales. Los defensores deberían vigilar la reutilización de credenciales filtradas contra servicios expuestos a Internet.

Filtración de base de datos de Winamax con 563.659 clientes

Winamax.fr

Un actor de amenazas está filtrando una base de datos con 563.659 clientes de la casa de apuestas francesa Winamax.fr. El conjunto expone datos personales de usuarios, lo que facilita phishing, robo de cuentas y exposición regulatoria para el operador. Las cuentas de apuestas suelen vincularse a datos de pago e identidad, lo que agrava el riesgo de fraude.

Venta de acceso VPN Pulse Secure a una firma legal turca

Turkish legal services firm ($1B-$5B revenue)

Un vendedor en el mercado Spear ofrece acceso SSL-VPN Pulse Secure a una firma de servicios legales en Turquía con ingresos estimados de entre 1.000 y 5.000 millones de dólares. Un acceso VPN de este tipo suele permitir la entrada directa a la red corporativa, el movimiento lateral y la preparación de ransomware. El post está fechado el 08/10/2026, por lo que el acceso probablemente sigue activo y es accionable para defensores.

Base de datos de consumidores de EE. UU. con 106.000 registros a la venta

Una base de datos de consumidores de EE. UU. con 106.000 registros se comparte en el foro xReactor, exponiendo datos personales y de contacto de individuos estadounidenses. El volumen es moderado y el objetivo está fuera de Latinoamérica, por lo que el impacto regional es limitado. No se ve fecha, lo que sugiere una republicación más que un evento reciente.

Filtración de datos de 555.000 propietarios de viviendas de Francia

Un conjunto de 555.000 registros descrito como datos de propietarios de viviendas de Francia se comercia en RaidForums, probablemente con nombres, direcciones y datos de contacto. Es una filtración de datos personales considerable, útil para phishing y fraude de identidad, aunque las víctimas están fuera de Latinoamérica. No se muestra una fecha clara, por lo que la actualidad no está verificada.

Base de datos de 365 GB de la firma neozelandesa Tas NZ Bay a la venta

Tas NZ Bay Limited (tasnz.co.nz)

RaidForums publica una base de datos de 365 GB que presuntamente pertenece a Tas NZ Bay Limited, una empresa neozelandesa (tasnz.co.nz). Un conjunto de ese tamaño puede contener registros corporativos, datos personales y documentos internos que facilitan nuevas intrusiones, fraude o extorsión. La oferta pública de los datos completos de una empresa real merece seguimiento aunque esté fuera de LATAM.

Combolist de 52.179 credenciales de Chile publicado en foro

Se publicó un combolist nuevo con unos 52.179 pares correo/contraseña atribuidos a Chile. El volumen es modesto, pero el conjunto puede alimentar credential stuffing y toma de cuentas contra servicios y portales públicos chilenos. Los defensores deben revisar la reutilización de contraseñas y forzar reseteos en las cuentas afectadas.

Venta de base de datos de la plataforma educativa española Fiction Express (725 GB)

Fiction Express

Un vendedor ofrece una base de datos de 725 GB presuntamente de Fiction Express, plataforma española de lectura y educación digital usada por colegios. Ese volumen podría exponer cuentas de alumnos, familias y profesores, además de datos internos de numerosos centros. Los defensores del sector educativo en España deben vigilar la reutilización de credenciales, el phishing a colegios y la toma de cuentas.

Base de datos de Standard Gas con 4M de registros a la venta

Standard Gas

Un actor de amenazas vende una base de datos de unos 4 millones de registros atribuida a Standard Gas. Los campos no están verificados, pero si contiene datos de clientes u operativos permite phishing dirigido y fraude. Un posible objetivo del sector energético eleva el riesgo de exposición de infraestructura crítica.

Divulgación de brecha de datos de Pathao Limited

Pathao Limited

Un actor publica una divulgación de brecha en curso contra Pathao, gran plataforma bangladesí de movilidad, reparto y pagos. Su carácter continuo sugiere acceso activo y más exfiltración, afectando a una amplia base de usuarios y conductores. Los datos personales y de pago expuestos podrían impulsar fraude y robo de cuentas.

Base de datos de Mecourier (EAU) con 31M de registros a la venta

Mecourier (mecourier.ae)

Un vendedor ofrece una base de datos de unos 31 millones de registros presuntamente extraídos de Mecourier, empresa de mensajería y logística de EAU. Si es auténtica, expone nombres, datos de contacto y entregas de clientes, facilitando phishing y fraude. Los grandes volúmenes logísticos también ayudan a mapear relaciones operativas y de proveedores.

Base de datos de OpenCorporates republicada en un foro

OpenCorporates

Se ha reeditado el conjunto completo del registro corporativo OpenCorporates, una gran agregación de datos de empresas y directivos útil para fraude de identidad y ataques B2B. La publicación está fechada en agosto de 2025, por lo que es una reproducción antigua más que una brecha nueva. Sigue siendo relevante para el seguimiento de exposición de datos y riesgo de terceros.

Volcado de 2,8 millones de credenciales de stealer logs (URL:LOGIN:PASS)

Se publicó un volcado de unos 2,8 millones de registros URL:LOGIN:CONTRASEÑA, probablemente capturados por infostealers. Estas credenciales permiten credential stuffing y acceso inicial a correos corporativos y portales VPN. Las organizaciones deben comprobar la exposición y forzar el restablecimiento de las cuentas afectadas.

Filtración de 6,2 millones de clientes de la aerolínea TAP (flytap.com)

TAP Air Portugal / flytap.com

Se comparte una base de datos de unos 6,2 millones de clientes de la aerolínea de bandera portuguesa TAP (flytap.com), exponiendo nombres, contactos y probablemente datos de reservas. Las filtraciones masivas de aerolíneas alimentan phishing dirigido, fraude y robo de cuentas. Deben alertarse los viajeros afectados y los socios de la aerolínea.

Venta de acceso a estaciones terrestres y sistemas de control satelital (2026)

Satellite ground station / control systems operators

Un vendedor afirma tener acceso completo a estaciones terrestres y sistemas de control satelital, un objetivo de infraestructura crítica de alto valor. Si es real, podría permitir la interrupción o el secuestro de comunicaciones satelitales civiles y militares. Los defensores de satélite y telecom deben verificar la afirmación y reforzar el acceso al segmento terrestre.