Underground · lo que importa hoy

Filtración de datos de empleados de TI de StarMedica México

StarMedica México

StarMedica, cadena privada de hospitales en México, tendría una filtración de datos de empleados de su departamento de TI. Si es válida, los atacantes podrían reutilizar credenciales y detalles internos para phishing o acceso lateral a la infraestructura sanitaria. El sector salud en Latinoamérica es objetivo prioritario de ransomware, por lo que conviene validarla y recomendar el cambio de credenciales.

Base de datos filtrada de Phone House España

Phone House España

La base de datos de clientes de Phone House España circula para su descarga en un clon de RaidForums. Los datos de la minorista española (nombres, contacto y posiblemente datos de pago) pueden alimentar fraude y phishing contra víctimas hispanohablantes. No obstante, parece una filtración antigua, por lo que no constituye una alerta fresca para defensores de LATAM.

Base de datos con 39.000 periodistas marroquíes expuesta

Un actor publica una base de datos de unos 39.000 periodistas marroquíes junto con 30 PDF, presentada como el 'estado Pegasus' dejando datos abiertos. Esta exposición pone en peligro a periodistas, fuentes y redes de libertad de prensa, y puede facilitar represalias y vigilancia selectiva. Es relevante para el seguimiento de vigilancia transfronteriza y amenazas a la prensa, aun fuera de AR-LATAM.

Filtración de datos del Ministerio de Asuntos Islámicos de Marruecos

Ministry of Islamic Affairs & Awqaf (Morocco)

Una base de datos atribuida al Ministerio de Asuntos Islámicos y Awqaf de Marruecos, con unos 109.000 registros, se distribuye en DarkForums. La filtración de datos de un ministerio expone a ciudadanos y empleados a robo de identidad, phishing dirigido y extorsión. Queda fuera de la región AR-LATAM, pero confirma el robo continuo de datos gubernamentales de la zona MENA.

Venta de acceso al portal gubernamental francés economie.gouv.fr (TRACFIN)

economie.gouv.fr (TRACFIN)

Un actor en DarkForums ofrece acceso a economie.gouv.fr, el portal del Ministerio de Economía y Finanzas de Francia que aloja a TRACFIN, la unidad de inteligencia financiera del país que maneja datos antilavado. El compromiso de este sistema podría exponer investigaciones sensibles de delitos financieros y datos financieros estatales. El hilo está fechado en enero de 2026, por lo que no es una alerta reciente, pero sigue siendo un objetivo gubernamental de alto valor a monitorear.

Venta de datos CSV de la Facultad de Ciencias de la UNAM

UNAM - Facultad de Ciencias (México)

El mismo actor (LulzSkid) ofrece a la venta en BreachForums un CSV de la Facultad de Ciencias de la UNAM, lo que indica una filtración monetizada de datos de una universidad pública mexicana. Este tipo de conjuntos suele contener datos personales de alumnos y personal, además de credenciales institucionales que pueden alimentar phishing y robo de cuentas. Justifica alertar a los defensores del sector educativo y público de América Latina para vigilar el uso indebido de identidades vinculadas a la UNAM.

Filtración de datos CSV de la Facultad de Ciencias de la UNAM

UNAM - Facultad de Ciencias (México)

Un actor de BreachForums (LulzSkid) publicó un conjunto de datos CSV perteneciente a la Facultad de Ciencias de la Universidad Nacional Autónoma de México (UNAM), una institución pública de referencia en América Latina. Aunque no se indica el número exacto de registros, los CSV universitarios suelen contener datos personales de alumnos, académicos y personal, como nombres, correos institucionales, identificadores y posiblemente hashes de contraseñas. Los defensores de organismos públicos y educativos mexicanos deben tratarlo como una brecha reciente y buscar credenciales expuestas y reutilización de datos.

Acceso a un panel (dashboard) de usuario ofrecido en foro clandestino

Un usuario del foro afirma haber obtenido acceso a un panel (dashboard) de otro usuario y lo ofrece para reventa, publicado minutos antes. Los detalles son escasos y no se nombra a la organización víctima, pero un acceso a panel web recién obtenido puede revenderse y usarse para movimiento lateral. Los defensores deben vigilar intentos de credential-stuffing o toma de paneles relacionados.

Base de datos militar del IRGC de Irán publicada en foro clandestino

IRGC (Irán)

Una base de datos etiquetada como del IRGC militar de Irán fue publicada en un foro de filtraciones, datada hacia mayo de 2026. Si es genuina, podría exponer datos personales militares/gubernamentales sensibles de un estado, alimentando ataques o desinformación contra funcionarios iraníes. Es antigua y ajena a la región AR-LATAM, por lo que es de baja prioridad.

Filtración de 7,5 millones de registros de clientes de Momentum Telecom

Momentum Telecom

Una base de datos de 7,5 millones de registros PII atribuida a Momentum Telecom fue publicada recientemente para descarga. Incluiría nombres, direcciones y ciudades, lo que permite campañas masivas de phishing, SIM-swap y robo de cuentas de abonados. Al ser una telecom (infraestructura crítica), los defensores deben correlacionar con indicadores internos y notificar a los clientes afectados.

Filtración de datos del Gobierno de Mendoza con más de 1M de registros PII

Gobierno de Mendoza, Argentina

Un actor publicó una base de datos que afirmaría contener más de 1 millón de registros PII del Gobierno de Mendoza, Argentina, ofrecida recientemente en un foro de filtraciones. Si es auténtica, expone datos personales de ciudadanos y empleados de un organismo provincial, habilitando phishing, fraude de identidad y ataques dirigidos contra la administración pública. Los entes gubernamentales argentinos deben validar la exposición con urgencia y vigilar el uso indebido de credenciales.

Filtración masiva de 110M de credenciales URL:usuario:contraseña

Un volcado con fecha reciente afirma 110 millones de registros URL:usuario:contraseña de stealer logs, marcados como privados y de alta calidad. La reutilización de credenciales lo hace útil para toma de cuentas y acceso inicial en muchas organizaciones. Aunque es genérico, su escala y actualidad justifican su monitoreo defensivo.

Filtración de datos de 7,5M de clientes de Momentum Telecom

Momentum Telecom

Una filtración recién publicada afirma 7,5 millones de registros de clientes de Momentum Telecom, incluyendo nombres y domicilios. Aunque la empresa es de EE.UU., un conjunto de datos de este tamaño es un activo de alto valor para fraude y campañas de phishing. Los defensores del sector telecom deberían monitorear el abuso de identidades y credenciales.

Filtración de datos del Gobierno de Mendoza con más de 1M de registros

Gobierno de Mendoza (Argentina)

Una filtración reciente afirma más de 1 millón de registros con datos personales del Gobierno de Mendoza, publicada hace pocos minutos. Se trata de datos ciudadanos oficiales de una provincia argentina, directamente relevantes para defensores del sector público. Puede alimentar robo de identidad, phishing dirigido y fraude; conviene verificar el alcance y notificar a los organismos afectados de inmediato.

Base de datos de clientes de AT&T (correo y ubicación) publicada

AT&T

Se publicó en un foro una colección etiquetada como base de clientes de AT&T con correos electrónicos y datos de ubicación. Si es auténtica y reciente, representaría una gran exposición de suscriptores de una teleco estadounidense, pero podría ser una recarga de datos de brechas anteriores de AT&T, por lo que conviene verificar su antigüedad antes de alertar. Las telecos son infraestructura crítica, así que toda filtración fresca de datos de clientes merece seguimiento.

Filtración masiva de 110 millones de credenciales de stealer logs

Se publicó un volcado de 110 millones de registros URL:login:password provenientes de stealer logs, probablemente agregados de infostealers y no de una única brecha. Aunque no identifica una víctima concreta, su volumen ofrece a los atacantes un enorme banco de credenciales válidas para credential stuffing contra cuentas corporativas y gubernamentales de todo el mundo. Se recomienda exigir MFA y vigilar la reutilización de credenciales de este volcado.

Filtración de datos del Gobierno de Mendoza con más de 1 millón de registros PII

Gobierno de Mendoza (Argentina)

Un actor de amenazas publicó en un foro una base de datos que presuntamente contiene más de 1 millón de registros PII del Gobierno de Mendoza, Argentina, apenas minutos antes de su detección. Estos datos provinciales suelen incluir documentos de identidad, domicilios y contactos de ciudadanos, exponiéndolos a fraude y a la provincia a nuevos ataques dirigidos. Se recomienda verificar la filtración, alertar a los afectados y monitorear accesos posteriores a sistemas provinciales.

Venta de 60.000 accesos a correos corporativos

Un vendedor ofrece 60.000 credenciales de acceso a buzones 'corporativos', actualizadas el 08.10, destinadas a phishing y abuso tipo BEC. La venta de accesos a correo corporativo es un precursor habitual de fraude de facturas y movimiento lateral contra organizaciones concretas. La falta de una víctima identificada mantiene el impacto moderado, pero los defensores deben vigilar el credential-stuffing y el abuso de reglas de bandeja de entrada.

Base de datos de 23,5 millones de ciudadanos de Taiwán (2022) recirculada

Taiwán

Se recircula una base de datos de 23,5 millones de filas de ciudadanos de Taiwán filtrada originalmente en octubre de 2022. Es antigua, por lo que no es un incidente fresco, pero su escala y datos personales vinculados al gobierno la mantienen útil para fraude de identidad e ingeniería social. Tratar como contexto histórico, no como alerta activa.

Combolist de 2,8 millones de credenciales filtradas

Se publicó un combolist ULP (correo/contraseña) de 2,8 millones de líneas. Aunque es genérico y sin fecha, su tamaño lo hace útil para campañas de credential stuffing contra servicios con reutilización de contraseñas. Los defensores deben aplicar MFA y monitorear el reúso de estas credenciales.

Base de datos de 417.000 contactos de empresarios de EAU a la venta

Un vendedor ofrece una base de datos de 417.000 contactos de empresarios de EAU, probablemente recolectada de directorios o registros. Las listas de contactos empresariales alimentan fraudes BEC, de inversión y phishing dirigido a ejecutivos. Es poco técnico pero monetizable y relevante para el monitoreo de fraude regional.

A la venta 100.000 registros de transacciones de PayPal de EE. UU.

PayPal

Un vendedor ofrece una base de datos de aproximadamente 100.000 registros de transacciones de PayPal de EE. UU., publicada hoy en DarkNetArmy por una cuenta no verificada. Si es auténtica, expone datos de pago, identidad y cuentas que facilitan fraude, robo de cuentas y phishing dirigido. Los defensores deben tratarla como una posible filtración de datos personales de pago y vigilar la reutilización de las cuentas listadas.

Filtración de SCADA/HMI de una línea de embotellado en Francia

Se comparte una colección etiquetada como sistema SCADA/HMI de una línea de embotellado y envasado automatizado en Francia. Los volcados de control industrial revelan detalles de PLC/HMI, credenciales y diseños de red que facilitan ataques disruptivos. Los propietarios deben auditar interfaces expuestas y rotar credenciales.

Base de datos de 1,4 millones de usuarios de Propertyfinder.ae a la venta

Propertyfinder.ae

Un vendedor ofrece una base de datos de 1,4 millones de registros de Propertyfinder.ae, una importante plataforma inmobiliaria de EAU. El volcado probablemente contenga nombres, correos y teléfonos, habilitando phishing y fraude inmobiliario. Estas filtraciones regionales de datos personales se reutilizan rápidamente en campañas de fraude.