Underground · lo que importa hoy

Base de datos de social-formula.com (200K) a la venta

social-formula.com

Un vendedor publica en un mercado de la darkweb una base de datos de aproximadamente 200.000 registros de social-formula.com, un sitio orientado a EE.UU. La escala es moderada y la entidad es un sitio comercial, no un objetivo gubernamental ni de infraestructura crítica. Vale la pena seguirla como filtración de una organización real, pero es de baja prioridad fuera de su base de usuarios.

Acceso de administrador a la Universidad Técnica de Cluj-Napoca en venta

Technical University of Cluj-Napoca (utcluj.ro)

Un actor de amenazas ofrece acceso administrativo a la universidad rumana utcluj.ro, una institución académica real. El acceso de nivel administrador a un portal .edu permite desfiguración del sitio, phishing contra alumnos y personal, y posible movimiento lateral hacia sistemas internos. Importa porque un acceso admin verificado a una organización nombrada es directamente monetizable y accionable para los defensores.

Base de datos de 687.000 registros de BCD Travel a la venta

bcdtravel.com

Un anuncio recién publicado ofrece una base de datos de 687.000 registros atribuida a BCD Travel, describiendo datos de gestión de viajes corporativos obtenidos vía Salesforce. Datos de viajes corporativos y contactos de empleados a esta escala alimentan phishing, fraude BEC y credential-stuffing contra el sector corporativo y de viajes. BCD Travel y sus clientes corporativos deberían tratar las credenciales afectadas como comprometidas y buscar abuso de accesos derivado.

Filtración de 1,1 millones de registros de Cushman & Wakefield

cushmanwakefield.com

Un nuevo anuncio ofrece un conjunto de 1,1 millones de registros de Cushman & Wakefield, firma global de bienes raíces comerciales, atribuido a Salesforce y fechado en 2026. Datos de este tamaño suelen incluir contactos comerciales, correos y registros de clientes útiles para phishing dirigido y toma de cuentas. La empresa y sus socios deberían evaluar la exposición y monitorear el uso indebido de credenciales.

Filtración de base de datos del gobierno mexicano Sedesol

Sedesol (Secretaría de Desarrollo Social, México)

Un volcado gratuito que anuncia una base de datos vinculada a Sedesol, la extinta Secretaría de Desarrollo Social de México, fue publicado hace minutos en una sección premium. Los datos de programas sociales suelen incluir nombres, domicilios y CURP de beneficiarios, lo que facilita fraude de identidad y ataques contra población vulnerable. Cualquier entidad gubernamental mexicana que maneje datos de ciudadanos debería verificar la exposición y monitorear el abuso de los registros filtrados.

Presunta brecha de seguridad nacional del INSS de Israel (15 TB)

Israel Institute for National Security Studies (INSS)

Un ciberactor afirma haber exfiltrado unos 15 TB de documentos clasificados vinculados al aparato de seguridad nacional de Israel, publicados este mes. Si es auténtico, la escala y la sensibilidad gubernamental/militar lo hacen estratégicamente relevante, aunque afirmaciones tan grandes suelen estar infladas o recicladas. Fuera de la región AR-LATAM, su valor principal es como indicador de capacidad del actor y posible reutilización de documentos en futuras campañas.

Filtración de logs del sistema HRMS del Metro de Noida

Noida Metro Rail Corporation (NMRC)

Un actor publicó logs del sistema HRMS (gestión de recursos humanos) de la Noida Metro Rail Corporation, operador crítico de transporte urbano. La exposición de registros de RR.HH. y logs internos facilita la reutilización de credenciales, phishing y movimiento lateral contra una entidad de infraestructura estatal. El post es reciente (de hace minutos), por lo que debe tratarse como alerta activa y rotar las credenciales comprometidas.

Filtración de 16 millones de credenciales en registros de stealer

Se publica gratis un volcado de registros stealer de 16 millones de líneas con formato URL:usuario:contraseña, que agrega credenciales recolectadas por infostealers. Aunque no se nombra una organización concreta, la escala hace muy probable el credential stuffing y la toma de cuentas de cualquier usuario expuesto. Los defensores deben buscar sus dominios y forzar el reinicio de las sesiones afectadas.

Brecha en el INSS de Israel expone 15 TB de documentos clasificados

Israel INSS (Institute for National Security Studies)

Un actor de amenaza afirma haber filtrado 15 TB de documentos clasificados del think tank de seguridad nacional INSS de Israel, con material de políticas, estratégico y militar. Si es auténtico, el volumen y la sensibilidad podrían alimentar espionaje, operaciones de influencia y ataques contra funcionarios. Conviene vigilar la reutilización de este corpus por actores vinculados a Estados.

Filtración de base de datos del banco mexicano Banorte

Banorte (Grupo Financiero Banorte)

Una base de datos de Banorte se distribuye gratuitamente en BreachForums con enlace de descarga directo. Banorte es uno de los mayores bancos de México, por lo que los registros de clientes expuestos generan un riesgo grave de fraude, robo de identidad y toma de cuentas. El sector financiero de LatAm debe considerar comprometidas las credenciales y datos personales de esta filtración.

Código fuente y 5,7M accesos del Kemendikbud de Indonesia

Kemendikbud (Indonesia)

El hilo ofrece código fuente y unos 5,7 millones de registros de acceso vinculados al Ministerio de Educación de Indonesia (Kemendikbud). Es un objetivo gubernamental real, pero la publicación es de diciembre de 2024, por lo que no es una alerta reciente y solo aporta contexto sobre una brecha en el sector educativo estatal.

Filtración de 16 millones de credenciales de Secretline.top

Secretline.top

Un volcado gratuito etiquetado como Secretline.top afirma contener más de 16 millones de líneas de credenciales URL:usuario:contraseña, un típico conjunto de logs de stealer. Aunque estos volcados masivos suelen reciclarse, las combinaciones expuestas alimentan ataques de credential stuffing contra webmail, portales y servicios en la nube.

Filtración de 5,6 millones de logs de stealer de Lupin

Un volcado liberado el 2026-10-10 en una sección VIP contiene más de 5,6 millones de líneas de logs de stealer de todo el mundo capturadas por malware infostealer. Estas credenciales y sesiones permiten a los atacantes pivotar hacia VPN corporativas, correo y cuentas SaaS, por lo que los defensores deben tratar las credenciales expuestas como comprometidas.

Filtración de base de datos de e-topplus.kr: 28 millones de registros

e-topplus.kr

Se publica un volcado completo de la base de datos del sitio surcoreano e-topplus.kr, con unos 28 millones de líneas de datos personales como nombre, fecha de nacimiento, dirección y teléfono. Este volumen de datos de identidad facilita fraude, phishing y robo de cuentas a gran escala sobre toda una base de usuarios.

Filtración de 15 TB de documentos clasificados del INSS israelí

Israel INSS (national security)

Un actor de foro afirma haber filtrado 15 TB de documentos clasificados vinculados al INSS de seguridad nacional de Israel, probablemente su instituto de seguro nacional. Incluso si solo es parcialmente auténtico, datos de esta escala de una agencia estatal pueden alimentar espionaje, targeting y desinformación contra sistemas gubernamentales.

Filtración completa de la base de datos de e-topplus.kr

e-topplus.kr

Circula una filtración completa de la base de datos del sitio coreano e-topplus.kr, con unos 28 millones de líneas que incluyen nombres completos, fechas de nacimiento, direcciones y teléfonos. El volumen y los campos de datos personales suponen un grave riesgo de robo de identidad y fraude para millones de usuarios surcoreanos. Conviene confirmar su autenticidad y vigilar posibles abusos.

Brecha del ERP completo de los Puertos de Libia

Libya Ports Company (lpma.gov.ly)

Se vende la brecha completa del ERP de la Compañía de Puertos de Libia, vinculada a los dominios gubernamentales lpma.gov.ly y lpclibya.com. El compromiso total del ERP de una autoridad portuaria nacional puede exponer datos operativos, financieros, de empleados y logísticos, y facilitar intrusiones posteriores. Conviene tratarlo como riesgo alto para infraestructura crítica.

Filtración de datos del Ministerio de Exteriores de Nepal

Nepal Ministry of Foreign Affairs

Datos sensibles atribuidos al Ministerio de Asuntos Exteriores de Nepal se ofrecen en un foro de la dark web, al parecer en el último día. Los registros diplomáticos pueden exponer a funcionarios, comunicaciones internas y datos de solicitantes de visados o pasaportes. Los equipos gubernamentales y CERT deberían evaluar con urgencia la autenticidad y el alcance.

A la venta filtración de datos bancarios de 1paysolution.com

1paysolution.com

Un vendedor anuncia a la venta una 'filtración de datos de banca online' de 1paysolution.com, que podría exponer credenciales bancarias y registros financieros de clientes. Las filtraciones bancarias alimentan el robo de cuentas y el fraude de pagos. Conviene confirmar el alcance y forzar el cambio de credenciales de los usuarios afectados.

Filtración de datos de mypcp.us a la venta

mypcp.us

El 2026-10-07 un vendedor publicó una filtración de datos de mypcp.us en venta, lo que indica un compromiso reciente de registros de usuarios o clientes. Si incluye datos personales o de salud, los afectados enfrentan robo de identidad y phishing dirigido, y su venta implica que el conjunto puede usarse rápidamente.

Filtración completa de la base de datos del minorista surcoreano e-topplus

e-topplus (e-topplus.kr)

Un volcado completo de la base de datos del minorista surcoreano e-topplus.kr, de unos 28 millones de líneas con nombres completos, fechas de nacimiento, direcciones y teléfonos, circula para su descarga. Su escala y riqueza en datos personales lo hacen muy valioso para robo de identidad y phishing dirigido contra usuarios surcoreanos. Aunque está fuera de la región latinoamericana, es una filtración reciente y masiva que conviene monitorear por la reutilización de credenciales.

Filtración de base de datos de la plataforma de e-commerce Tiendup

Tiendup

Un actor publicó un volcado descargable de Tiendup, una plataforma de e-commerce SaaS chilena muy usada en América Latina, exponiendo datos de clientes y pedidos. Comercios y compradores vinculados enfrentan exposición de datos personales y credenciales, y riesgo de fraude posterior. Los defensores de la región deberían tratar las cuentas ligadas a Tiendup como comprometidas y vigilar la reutilización de credenciales.

Filtración de 20 millones de emails por bucket AWS abierto de IMDataCenter

IMDataCenter

Una publicación de BreachForums reporta 20 millones de correos únicos expuestos mediante un bucket AWS abierto y una lista de contactos de IMDataCenter. Como el conjunto se comparte gratis, reduce notablemente la barrera para campañas de spam, phishing y credential stuffing. Los defensores deben vigilar el abuso posterior de estas direcciones, aunque la fecha del post no es clara.

Filtración de 26,5 millones de registros de Vertafore (Texas Lien Records)

Vertafore

Un hilo de BreachForums ofrece un conjunto de 26,5 millones de filas etiquetado como registros de gravámenes de Vertafore en Texas. Vertafore es un proveedor estadounidense de software de seguros, por lo que probablemente contenga datos personales y de propiedades de asegurados y acreedores de EE. UU. Los defensores deben tratarlo como riesgo de phishing y fraude de identidad, aunque se desconoce la fecha exacta y los datos podrían ser antiguos.