Underground · lo que importa hoy

Filtración de datos de empleados de McDonald's India

McDonald's India

Una base de datos de trabajadores de McDonald's India fue filtrada y puesta a disposición para descarga, exponiendo datos personales del personal. Estos registros habilitan fraude de identidad y phishing dirigido contra empleados. La publicación es de 2025, por lo que no es una alerta reciente, pero los datos aún pueden reutilizarse contra los afectados.

Filtración de datos de Systech USA publicada en DarkForums

Systechusa.com

Un conjunto de datos de Systech USA fue publicado en DarkForums para descarga gratuita, exponiendo datos internos de la empresa. Aunque la escala exacta no está clara, los datos corporativos filtrados alimentan fraude e intrusiones posteriores. Merece seguimiento por reutilización de credenciales y posible exposición de la cadena de suministro.

Filtración de 327.000 contactos del portal jordano Akhtaboot

akhtaboot.com

Una base de datos de 327.000 registros del portal de empleo jordano Akhtaboot está circulando, exponiendo contactos profesionales y probablemente datos de cuentas. Los portales de reclutamiento son objetivos clave para phishing dirigido y BEC. Deben advertirse a las organizaciones y usuarios afectados y restablecer credenciales.

Filtración de datos de pacientes de Alles Lægehus/We.Care (Dinamarca)

Alles Lægehus / We.Care

Se ha publicado un conjunto de datos con más de 150.000 registros de pacientes y empleados del grupo sanitario danés Alles Lægehus/We.Care. Los datos de salud son muy sensibles y regulados, elevando el riesgo de extorsión y sanciones GDPR. Los defensores deben vigilar la reutilización de credenciales y el phishing dirigido al personal clínico.

Base de datos de 850 millones de usuarios de China Mobile a la venta

China Mobile

Una base de datos con más de 850 millones de registros de suscriptores de China Mobile se ofrece en un foro de carding, una de las mayores filtraciones de telecomunicaciones vistas. Nombres, teléfonos y otros datos personales a esta escala habilitan SIM-swap, phishing y robo de cuentas. Los equipos de telecom y antifraude deben tratarlo como material de PII credenciales recicladas para ataques posteriores.

Presunto atacante expone brecha de datos de Pathao (Bangladesh)

Pathao

Un actor publicó un mensaje dirigido directamente a la dirección de Pathao sobre lo que llama una "brecha de datos parcial", lo que sugiere un volcado de base de datos, extorsión o una filtración posterior de la superapp de Bangladesh. Pathao opera transporte, reparto de comida y pagos para millones de usuarios, por lo que cualquier exposición de datos de clientes puede alimentar fraude y credential stuffing en la región. Aunque la magnitud no está confirmada, los defensores deberían verificar la exposición y vigilar si los datos se publican o venden en el mismo foro.

Filtración de base de datos de donaciones de la Cruz Roja Mexicana

Cruz Roja Mexicana

Un conjunto de aproximadamente 46.670 registros de donaciones vinculados a la Cruz Roja Mexicana se ofrece en venta en DarkForums. Incluye datos personales y de pago de donantes de una organización humanitaria en LATAM. Las listas de donantes son valiosas para phishing y fraude financiero, por lo que la entidad debe ser alertada para validar y divulgar la filtración.

Base de datos de clientes de Wells Fargo a la venta

Wells Fargo (EE. UU.)

Un anuncio en DarkForums afirma compartir la lista completa de clientes de Wells Fargo, apuntando a un banco importante de EE. UU. Las ventas de bases de datos de grandes bancos suelen ser recicladas o fraudulentas, pero si son legítimas el impacto en robo de identidad y fraude posterior es grave. Vale la pena rastrear y validar la muestra antes de actuar.

Base de datos de clientes de Banco Azteca a la venta

Banco Azteca (México)

Un vendedor en DarkForums ofrece una lista completa de clientes supuestamente extraída de bancoazteca.com, uno de los mayores bancos minoristas de México. De ser auténtica, expone datos personales y financieros de millones de cuentahabientes a fraude y robo de cuentas. Una filtración de esta magnitud contra un banco importante de LATAM exige verificación inmediata y plan de notificación a clientes.

Filtración de base de datos de 100 GB del gobierno de Iraq (rss.gov.iq)

rss.gov.iq (Iraq)

En agosto de 2026 se publicó para descarga una base de datos de 100 GB perteneciente al portal gubernamental iraquí rss.gov.iq. Si es auténtica, expone registros estatales sensibles y demuestra el compromiso exitoso de un sistema de gobierno nacional. El caso es relevante al evaluar exposiciones similares de activos gubernamentales en América Latina.

Base de datos de 70 millones de usuarios de Telegram a la venta

Telegram

Se está distribuyendo en BreachForums una base de datos que afirma contener los datos de 70 millones de usuarios de Telegram. Identificadores a esta escala (teléfonos, nombres de usuario) alimentan campañas de phishing, SIM-swap y robo de cuentas en todo el mundo, incluida América Latina. La popularidad de Telegram en la región hace que los datos expuestos sean directamente utilizables por atacantes.

Filtración de documentos de RRHH del call center Radius Global Solutions en Panamá

Radius Global Solutions (Panamá)

Se ha publicado en un foro de filtraciones un conjunto completo de documentos de RRHH del call center de Radius Global Solutions en Panamá, exponiendo datos personales y de nómina de empleados. El material facilita robo de identidad y campañas de ingeniería social contra el personal de la región. Cualquier organización con operaciones en Panamá debería verificar si sus datos están incluidos.

Filtración de bases de datos de DATASUS y DENATRAN de Brasil a la venta

DATASUS / DENATRAN (Brasil)

Un hilo de carding en DarkPro anuncia volcados combinados del sistema público de salud DATASUS de Brasil (149M de registros) y del organismo de tránsito DENATRAN (104M), ambos conjuntos gubernamentales llenos de datos personales de ciudadanos. Si fueran genuinos y actuales, alimentarían fraude de identidad y phishing a gran escala contra residentes brasileños, pero el material se parece a filtraciones de 2021 ya conocidas, así que conviene verificar su vigencia antes de tratarlo como una brecha nueva.

Filtración de base de datos de la petrolera estadounidense Red Star Oil

Red Star Oil

Se ofrece en un foro de hacking una base de datos atribuida a Red Star Oil, proveedor estadounidense de combustible y gasolina a granel. Datos de clientes y contactos, y posiblemente pedidos, podrían facilitar ingeniería social y fraude. Está fuera de LATAM pero es relevante como exposición en el sector energético.

Filtración de datos de clientes bancarios de Francia con IBAN

Clientes bancarios de Francia

Se difunde en un foro de hacking un volcado de registros de clientes bancarios franceses que incluye IBAN. Los IBAN junto con datos de identidad permiten fraude por domiciliación y phishing muy dirigido contra los titulares. Los equipos antifraude y el CERT deberían validar el alcance y avisar a los clientes afectados.

Base de datos de tarjetas de Banamex México a la venta

Banamex (Citibanamex)

Un actor de amenazas publicita una base de datos de tarjetahabientes de Banamex (Citibanamex) en México, publicada hace minutos. Si es auténtica, expone datos de tarjetas de uno de los mayores bancos de México, habilitando fraude y phishing dirigido. Los defensores bancarios de LATAM deben tratarla como una exposición fresca de alto impacto y verificar controles.

FBI advierte sobre ataques FortiBleed contra VPNs FortiGate

Fortinet FortiGate SSL-VPN (global)

Una republicación en foros relata un aviso del FBI sobre ataques en curso 'FortiBleed' que bloquean a los administradores de appliances FortiGate SSL-VPN, un equipo de borde muy desplegado en redes de gobierno, telecom e infraestructura crítica. Los defensores que usan VPN FortiGate para acceso remoto deben parchear con urgencia, buscar persistencia y rotar credenciales. Aún no se nombra víctima latinoamericana, pero la campaña es global y relevante para el perímetro de AR/LATAM.

Comprador busca cuentas bancarias de Chile y Colombia

Bancolombia / Banco de Bogotá / Santander Chile

Un usuario de un foro de carding busca activamente cuentas bancarias de Chile y Colombia, mencionando explícitamente logos del Banco de Bogotá y Santander Chile. Esto señala una demanda constante de accesos y credenciales bancarias de LatAm que alimenta el fraude y la toma de cuentas. Es una solicitud del lado de la demanda y no una brecha confirmada, por lo que debe tratarse como contexto y no como un compromiso reciente.

Filtración de base de datos de Argentina, Perú y México

Un usuario del foro publicó hace minutos una supuesta filtración de base de datos que abarca Argentina, Perú y México, lo que indica datos regionales recientes y posiblemente masivos. Todavía no se confirma la víctima exacta, la cantidad de registros ni el tipo de datos, pero las filtraciones multinacionales de LatAm suelen incluir PII de ciudadanos, consumidores o empresas. Los defensores de AR/PE/MX deberían vigilar la exposición de credenciales y datos personales y verificar si aparecen los de su organización.

Filtración de 89 millones de credenciales URL:login:contraseña

Un miembro está publicando una compilación muy grande de registros de stealer con entradas URL:login:contraseña, que afirma tener 89 millones de líneas. Volcados de credenciales de este tamaño alimentan campañas de credential stuffing y robo de cuentas en muchos servicios. Los defensores deberían exigir MFA y vigilar picos de inicios de sesión fallidos contra su base de usuarios.

Venta de datos de 43.000 residentes de Probolinggo, Indonesia

Residents of Probolinggo, Indonesia

Un vendedor ofrece 43.000 registros de identidad de residentes de Probolinggo, Indonesia, probablemente incluyendo documentos de identidad y datos personales. Este volumen de datos personales facilita el fraude de identidad y el phishing dirigido contra la población afectada. También sugiere una posible vulneración de una base de datos gubernamental regional o de un proveedor de servicios.

Filtración de datos de operaciones de vuelo de aerolíneas de EE. UU.

US airlines

Un usuario publicó lo que describe como datos de operaciones de vuelo de aerolíneas de EE. UU., un conjunto que toca la logística y programación aérea. Si es auténtico, la exposición podría revelar rutas, horarios y detalles operativos útiles para sabotaje o fraude. Los operadores aéreos y sus proveedores deberían verificar la exposición y vigilar posibles abusos posteriores.

A la venta base de 89 millones de credenciales URL:LOGIN:PASS

Un vendedor ofrece un combo de aproximadamente 89 millones de entradas URL:LOGIN:PASS con credenciales tipo stealer-log obtenidas de hosts infectados. Es un conjunto de credenciales masivo y genérico, no la filtración de una organización concreta, por lo que sirve sobre todo para credential stuffing. Su valor es limitado salvo que los defensores crucen sus propios dominios contra él.

Ransomware Nightspire publica a la italiana Valvorobica Industriale

Valvorobica Industriale S.p.A

El grupo de ransomware Nightspire publicó a la manufacturera italiana Valvorobica Industriale S.p.A. en su sitio de filtraciones, una víctima recién publicada del sector manufacturero. Aunque está fuera de la región AR-LATAM, confirma una campaña de extorsión activa y aporta TTPs (acceso inicial, patrones de exfiltración) que los defensores pueden seguir. No se nombra ninguna entidad AR-LATAM, por lo que la relevancia es indirecta.