Underground · lo que importa hoy

Filtración de base de datos de Ampath Laboratories en Sudáfrica

Ampath Laboratories (Zululand, Sudáfrica)

Una base de datos atribuida a Ampath, una importante red de laboratorios de patología de Sudáfrica que cubre la región de Zululand, fue publicada para su descarga en un foro de la darkweb apenas minutos antes de su descubrimiento. Las filtraciones de laboratorios clínicos suelen exponer nombres de pacientes, documentos de identidad, datos de contacto y resultados o metadatos, lo que facilita el fraude de identidad médica y el phishing dirigido. Los defensores del sector salud y cualquier socio que maneje datos de Ampath deben tratarlo como una exposición activa y reciente que exige validación y preparación para notificación a pacientes.

Venta de acceso a los laboratorios Ampath de Sudáfrica

Ampath Laboratories

Un vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.

Reaparece una recopilación de la brecha de datos de Uber US

Uber

Una recopilación de la 'brecha de datos de Uber US' reapareció para descarga en un hilo de BreachForums, pero parece un reempaquetado de datos ya conocidos o antiguos de Uber, no una intrusión nueva. Tratar como baja prioridad y verificar la novedad antes de emitir alertas.

Ransomware LockBit5 publica a la hotelera griega Kord Hotels

Kord Hotels

LockBit5 publicó a Kord Hotels, un grupo hotelero griego en Santorini, como víctima de ransomware. Las empresas de hospitalidad manejan PII de huéspedes y datos de pago, exponiendo a los clientes al fraude. Los operadores hoteleros griegos deberían buscar persistencia de ransomware y validar respaldos offline.

Ransomware LockBit5 publica a la tailandesa SKY CC

SKY CC Company Limited

LockBit5 incluyó a SKY CC, una empresa tailandesa de experiencia de cliente y contact center, en su sitio de filtraciones. Los contact centers procesan grandes volúmenes de PII de clientes, por lo que una brecha arriesga una exposición masiva de datos. Los proveedores de servicios tailandeses deberían aislar los sistemas afectados y rotar credenciales.

Ransomware LockBit5 publica a la asesoría Poole Group

Poole Group

LockBit5 incluyó a Poole Group, una firma australiana de contabilidad y asesoría de negocios, en su sitio de filtraciones. Las firmas contables manejan datos financieros y fiscales sensibles de clientes, lo que las convierte en blancos de extorsión y fraude posterior. Los asesores pymes australianos deberían avisar a sus clientes y verificar la integridad de los respaldos y la cobertura de MFA.

Filtración de la base de datos de Printavo

Printavo

Un hilo de BreachForums anuncia la descarga pública de un volcado completo de la base de datos de Printavo. Printavo es una plataforma SaaS estadounidense usada por miles de talleres de impresión y ropa, por lo que la filtración probablemente expone datos de clientes, pedidos y pagos. Las empresas afectadas deberían asumir el compromiso de credenciales y PII y rotar claves.

LockBit5 ataca a una administración pública francesa

French public administration (saintpierredescorps.fr)

LockBit5 publicó a una administración pública francesa (Saint-Pierre-des-Corps) como víctima en su sitio de filtraciones. Los organismos públicos que manejan datos de ciudadanos son objetivos de alto valor, y los archivos filtrados pueden facilitar el robo de identidad y nuevas intrusiones. Los defensores del sector público en Francia deberían verificar la exposición y buscar movimiento lateral.

Base de datos de usuarios de Coinbase a la venta

Coinbase

Un vendedor de un mercado clandestino afirma ofrecer una base de datos de Coinbase con 109.392 usuarios con saldos. Si es auténtica, es material de alto impacto para el robo de cuentas de criptomonedas y posteriores fraudes tipo SIM-swap. Las plataformas cripto y sus usuarios deberían forzar el reseteo de contraseñas/2FA y vigilar el phishing dirigido.

Filtración de datos de Manhattan Parking Group

Manhattan Parking Group

Una publicación de BreachForums pone a descarga los datos de Manhattan Parking Group. El grupo opera numerosos estacionamientos en Nueva York, por lo que la filtración puede exponer PII de clientes, datos de vehículos y de pago. Los operadores deberían tratar las credenciales como comprometidas y buscar persistencia vía webshell o RDP.

Filtración de 1,1 millones de registros robados (ULP)

El usuario EvenRoad publicó en DarkForums un paquete reciente de aproximadamente 1,1 millones de registros de credenciales robadas (ULP: URL, usuario, contraseña). Aunque no nombra una víctima concreta, el volumen es relevante para credential stuffing y toma de cuentas. Es un volcado reciente útil para monitoreo de exposición más que una alerta dirigida.

Datos filtrados del Pentágono publicados en un foro

Pentagon / US DoD

Una publicación de DarkForums titulada 'Pentagon Leaked Data' afirma exponer material sensible del Departamento de Defensa de EE.UU. Si es real, sería una gran filtración militar; sin embargo no ofrece muestra, escala ni fecha, por lo que podría ser reciclada o falsa. Conviene verificar la autenticidad antes de actuar, pero el anuncio merece seguimiento.

Base de datos de empleados del Ministerio de Salud de Malasia

Ministerio de Salud de Malasia

Un hilo de BreachForums ofrece una base de datos de empleados del Ministerio de Salud de Malasia, exponiendo identidades y contactos del personal de una autoridad sanitaria nacional. Los organismos de salud públicos son objetivos de alto valor para phishing y abuso de credenciales. El post no tiene fecha clara pero parece reciente; la entidad debería verificar el alcance y avisar al personal.

Registros de 9.000 equipos infectados con RAT a la venta

Un vendedor lista logs de RAT de más de 9.000 PC infectadas, fechados a mediados de enero, exponiendo credenciales y cookies de sesión. El conjunto está desactualizado pero indica infecciones de malware generalizadas. Baja prioridad para alerta fresca, aunque relevante para monitorear exposición de credenciales.

Datos personales de 20.000 estudiantes de Taiwán a la venta

Assota Information

Aproximadamente 20.000 registros de estudiantes vinculados a Assota Information en Taiwán se venden en BreachForums, incluyendo nombres y datos de contacto. Los datos de estudiantes alimentan phishing dirigido y fraude de identidad contra menores e instituciones. La escala es moderada pero la víctima es una entidad real del sector educativo.

Filtración masiva de 1.688 millones de credenciales robadas

Un foro distribuye una enorme colección de logs de stealer con aproximadamente 1.688 millones de entradas URL:login:password. Aunque está fechada en julio de 2026, sigue siendo un corpus masivo de credenciales que alimenta credential stuffing y toma de cuentas a gran escala. Las organizaciones deben exigir MFA y vigilar contraseñas reutilizadas.

Documentos internos filtrados del Ministerio de Cultura de Marruecos

Morocco Ministry of Culture

Documentos internos del Ministerio de Cultura de Marruecos se han filtrado y están descargables en un foro de la dark web. Los documentos gubernamentales internos pueden exponer personal, contratos y detalles de infraestructura útiles para nuevas intrusiones. Aunque está fuera de América Latina, su carácter gubernamental lo hace relevante para monitoreo.

Base de datos de clientes VIP de Pathao a la venta

Pathao

Un actor de amenazas vende registros detallados de clientes VIP de Pathao, una importante plataforma bengalí de transporte y delivery. Estos datos suelen incluir nombres, teléfonos, direcciones e historial de pedidos, lo que facilita phishing y fraude. Conviene vigilar riesgos de credential stuffing y suplantación para los usuarios afectados.

Venta de datos de pacientes del East Avenue Medical Center

East Avenue Medical Center

El actor Blacknet00 anuncia la venta de datos de pacientes robados del East Avenue Medical Center, un hospital público de Filipinas. La venta de historiales médicos expone datos sensibles de salud e identidad y facilita fraude y extorsión. Publicado el 12-10-2026, es reciente; los defensores del sector salud deben tratarlo como una fuga activa.

Combolist de 90.000 credenciales de correo de México

Mexican email accounts

El 14 de octubre se publicó como 'fresco' un combolist de unos 90.000 pares email:contraseña etiquetado como México. Alimenta credential stuffing y toma de cuentas contra buzones mexicanos y servicios vinculados. Es un conjunto genérico regional y no un compromiso de infraestructura crítica, pero los defensores en México deberían forzar restablecimientos y vigilar anomalías de autenticación.

Combolist de 24 millones de credenciales URL:email:pass

Se publicó como 'fresco' un gran volcado de credenciales de unos 24 millones de tríos URL:email:contraseña, aunque ya tiene meses. Este volumen de logs de stealer permite credential stuffing masivo y secuestro de sesiones en muchos servicios. Las organizaciones deberían comprobar sus dominios contra el conjunto y aplicar MFA, pero son datos genéricos y no una brecha dirigida.

Filtración de datos sensibles del DRDO y militares de India

DRDO / Indian military

Un foro de filtraciones afirma que se expusieron datos altamente sensibles del DRDO (organización india de investigación de defensa) y de las fuerzas armadas indias. Este material puede revelar proyectos de defensa, personal y detalles técnicos valiosos para actores estatales y no estatales. Aunque está fuera de América Latina, los equipos de defensa e inteligencia de la región deberían seguirlo como precedente de exposición militar.

Filtración de la base de datos de clientes de Salesfloor

Salesfloor

La base de datos de Salesfloor fue publicada para descarga gratuita en un foro de brechas importante, con una discusión extensa que indica una filtración grande. Salesfloor provee software de clienteling a minoristas, por lo que los datos podrían incluir registros y contactos de clientes de varias marcas. Los minoristas afectados y sus clientes deberían tratar credenciales y datos personales como comprometidos.

Base de datos de inversores bursátiles de EE. UU. a la venta

US brokerage / stock investors

Un vendedor ofrece una supuesta extracción directa de registros de inversores bursátiles de EE. UU. obtenida de sistemas de grandes corredurías. Si es auténtica, expone datos personales y financieros de inversores, útiles para toma de cuentas, robo de identidad y fraude dirigido. Las corredurías deberían verificar la exposición y vigilar intentos de credential stuffing y toma de cuentas.