Underground · lo que importa hoy

Filtración de sistemas SCADA de una estación de servicio en EE. UU.

Una filtración etiquetada TRK25 expone sistemas SCADA/industriales de una estación de servicio estadounidense, incluyendo datos de HMI o lógica de control. Los detalles OT expuestos pueden revelar topología de red, credenciales por defecto y controles útiles para sabotaje. Los defensores OT deben revisar el acceso remoto y segmentar las redes de control.

Filtración de base de datos de la minorista estadounidense JCPenney

JCPenney

Una publicación de hace minutos en DarkForums afirma una filtración de la base de datos de la minorista estadounidense JCPenney. Si se confirma, expone datos personales de clientes que alimentan credential stuffing y phishing dirigido. Los defensores minoristas deben validar la muestra, delimitar los registros y forzar el cambio de contraseñas.

Base de datos de 369cinemas.ae con 12 millones de registros a la venta

369cinemas.ae

El vendedor Marx ofrece una base de datos del sitio de cine de Emiratos 369cinemas.ae con más de 12 millones de registros. La víctima está fuera de América Latina, por lo que el impacto regional es indirecto, pero demuestra que el actor revende grandes conjuntos de datos de consumidores. Solo relevante como contexto de una campaña de mayor prioridad.

Base de datos de Dubai Smart Travel con 12 millones de registros a la venta

Dubai Smart Travel

El vendedor Marx ofrece una base de datos de Dubai Smart Travel con más de 12 millones de registros. La víctima es una empresa de viajes de Emiratos, por lo que el impacto directo en la región es limitado, pero es un gran conjunto de datos comerciales en reventa. Útil para seguir la campaña de este actor prolífico.

Base de datos de 41 millones de usuarios de inDrive a la venta

inDrive

El vendedor Marx ofrece una base de datos de inDrive con más de 41 millones de registros. inDrive es una plataforma de transporte clave en América Latina, por lo que los datos filtrados pueden alimentar phishing, robo de cuentas y fraude a conductores y pasajeros. La escala lo convierte en una filtración comercial relevante para la región.

Datos de clientes de Fidelity y Synchrony a la venta (fullz + CC)

Fidelity / Synchrony

Un actor vende una 'doble ingesta' de datos financieros atribuida a Fidelity y Synchrony, combinando fullz y tarjetas de crédito activas de una extracción de junio de 2026. Aunque son de EE. UU. y tienen unos meses, unir identidad con tarjetas activas alimenta fraude sin tarjeta presente y toma de cuentas. Relevante para equipos de fraude y CTI del sector financiero.

Base de datos con 14,7 millones de ciudadanos argentinos a la venta

Ciudadanos de Argentina

Un vendedor ofrece una base de datos con 14,7 millones de ciudadanos argentinos más unos 600k registros adicionales, publicada hoy, por lo que probablemente sea fresca. Estos datos de identidad (nombres, documentos, contactos) permiten phishing, fraude, robo de cuentas y suplantación a escala nacional. Los defensores argentinos deben tratarlo como una exposición activa de datos personales ligada a servicios públicos y financieros.

Base de datos de PayPal con 14 millones de registros a la venta

PayPal

El vendedor Marx publica en DarkForums una base de datos atribuida a PayPal con más de 14 millones de registros, fechada el 4 de octubre de 2026. PayPal es un objetivo de altísimo valor, pero este tipo de publicaciones suelen reutilizar datos antiguos, por lo que la autenticidad no está confirmada. Aun así, obliga a vigilar el fraude financiero y el reúso de credenciales.

Filtración de la base de datos de Meetic disponible para descarga

Meetic

Se ofrece para descarga gratuita una supuesta base de datos de la plataforma de citas Meetic, difundida en BreachForums. Una filtración así expondría credenciales, correos y datos personales de millones de usuarios de citas en Europa. Conviene verificar el alcance y vigilar el reúso y el credential stuffing.

Ransomware RunSomeWares publica a la farmacia Morton LTC

Morton LTC Pharmacy

El grupo de ransomware RunSomeWares ha publicado a Morton LTC Pharmacy, una farmacia familiar independiente de Wisconsin (sector salud de EE.UU.), como víctima. La exposición puede incluir datos de pacientes y de operaciones de farmacia. Es un aviso de víctima reciente relevante para equipos de salud y respuesta a incidentes.

Base de datos de MedGulf (Bahréin) con 490.000 registros a la venta

medgulf.com.bh

Un actor de DarkForums (Marx) ofrece una base de datos del dominio medgulf.com.bh con más de 490.000 registros, publicada el 4 de octubre de 2026. MedGulf es una aseguradora de salud con operaciones en el Golfo, por lo que la filtración probablemente expone datos personales y médicos de asegurados. Los defensores del sector salud y seguros deberían verificar la autenticidad y preparar notificaciones.

Base de datos del Ministerio del Interior de Taiwán a la venta (23,57M)

Taiwan Ministry of the Interior

Un vendedor afirma tener y seguir ofreciendo una base de datos del Ministerio del Interior de Taiwán con 23,57 millones de ciudadanos, con una cobertura declarada del 100%. Son datos de identidad gubernamentales de un país completo, un activo de altísimo valor para fraude y suplantación. Aunque parezca un volcado antiguo re-publicado, su reventa sigue siendo relevante para rastrear el reúso de datos de gobierno.

Venta de 1,67 millones de credenciales URL:LOG:PASS

Un vendedor ofrece un volcado 'fresco, privado y válido' de 1,67 millones de credenciales URL:LOG:PASS, formato típico de stealer o combolist. Este tipo de conjuntos habilita credential stuffing y accesos iniciales contra portales web y logins expuestos. El origen y el alcance de los objetivos no están verificados, por lo que debe tratarse como una exposición masiva de credenciales y no como una brecha confirmada.

Filtración de 2.500 registros de stealer de México (Windows 10)

Hoy se publicó una filtración gratuita de unos 2.500 registros de infostealer capturados en equipos de México con Windows 10 Enterprise. Estos registros suelen incluir credenciales guardadas en el navegador, cookies y tokens de sesión que permiten toma de cuentas y accesos iniciales a la red. Para los defensores de LATAM es una exposición reciente y específica de la región que amerita reseteo de credenciales y búsqueda de compromiso.

ShinyHunters publica base de datos ANTS de 13,1 millones

ShinyHunters publicó en BreachForums una base de datos de 13,1 millones de registros llamada 'ANTS', una filtración grande de un grupo prolífico conocido. El post es de junio de 2026 y no es reciente, por lo que no es una alerta nueva, pero su escala facilita la reutilización de credenciales y ataques derivados. Sirve para rastrear exposición pasada.

Base de datos B2B de EE.UU. con 31M de registros a la venta

Un vendedor ofrece una base de datos B2B centrada en EE.UU. con más de 31 millones de registros empresariales etiquetada 'fresh 2026', con contactos y datos de empresas. Estos conjuntos alimentan directamente BEC, phishing y fraude. Las organizaciones incluidas deben esperar más intentos de ingeniería social.

Filtración de base de datos y código fuente de smpw.net

smpw.net (Testigos de Jehová)

Un actor publica en un post muy reciente una filtración completa de la base de datos junto con el código fuente de smpw.net, plataforma de los Testigos de Jehová. Los datos expuestos probablemente incluyan cuentas y datos personales de miembros, habilitando credential stuffing y phishing contra una base de usuarios amplia e identificable.

Base de datos de COVID de Brasil (2021-2023) republicada en un foro

Una base de datos etiquetada como datos de COVID de Brasil de 2021-2023 se está republicando en un mercado de la darkweb. Afecta datos personales de salud, categoría sensible bajo la LGPD, aunque los registros subyacentes tienen varios años. Las autoridades sanitarias brasileñas y sus socios deberían verificar la exposición y evaluar obligaciones de notificación.

Filtración de 2.500 registros de infostealer de equipos Windows en México

Se comparte gratis un paquete de registros del infostealer Aurora con unas 2.500 máquinas Windows 10 Enterprise comprometidas en México. Estos registros suelen incluir credenciales de navegador, cookies y tokens de sesión que permiten toma de cuentas y movimiento lateral. Las organizaciones mexicanas deberían buscar credenciales corporativas expuestas y restablecer cuentas afectadas.

Venta de archivos sensibles de KPMG con muestra gratuita

KPMG

Un actor de amenaza publica una muestra gratuita de supuestos documentos internos sensibles de KPMG para promocionar una venta mayor. KPMG es una firma global de auditoría y consultoría cuyos archivos internos pueden incluir encargos confidenciales de clientes y del sector público. Las organizaciones clientes y la propia KPMG deberían vigilar phishing posterior, extorsión o ataques guiados por datos.

Base de datos de 2 millones de números de Seguro Social de EE.UU. a la venta

Un hilo recién publicado en DarkForums comparte una base de datos descrita como 2 millones de registros de Seguro Social de ciudadanos estadounidenses con más datos personales. Los SSN permiten fraude de identidad sintética a gran escala, fraude fiscal y de préstamos, y toma de cuentas. Los equipos de defensa y antifraude de EE.UU. deberían vigilar el abuso posterior.

Base de datos de 20 millones de ciudadanos españoles con datos financieros a la venta

Un vendedor en DarkForums ofrece una base de datos de 20 millones de ciudadanos españoles que incluiría datos financieros. Un conjunto así facilita el robo de identidad, el phishing con datos personales exactos y el fraude bancario. Los bancos y organismos públicos españoles deberían tratarlo como una exposición reciente de datos personales y financieros y preparar notificaciones a clientes.

Base de datos de Zynga filtrada y disponible para descarga

Zynga

Una base de datos atribuida a la empresa de videojuegos Zynga circula para descarga, exponiendo datos personales y de cuentas de jugadores. No se indica fecha y podría solaparse con filtraciones anteriores de Zynga, por lo que la confianza es baja y no es una alerta reciente. Aun así, los usuarios afectados enfrentan riesgo de credential stuffing y phishing si los registros son válidos.

Filtración de base de datos de Drupal.org con 1,75 millones de registros

Drupal.org

Un volcado de 1,75 millones de líneas atribuido a Drupal.org —con nombres completos, correos y teléfonos— se ofrece para descarga en el foro Spear Leaks. Los datos permiten credential stuffing y phishing dirigido contra la comunidad de desarrolladores y administradores de Drupal. Los defensores deben vigilar contraseñas reutilizadas y phishing contra cuentas de mantenedores.