Underground · lo que importa hoy
Los items del underground que dejaron señal esta ventana. Gov/mil, venta de accesos, ransomware, leaks, stealers. Screenshots y contexto en cada uno.
Distribución por categoría · ventana
- Gobierno / Militar48
- Venta de accesos28
- Ransomware20
- Leak387
- Stealer0
- Otro4
Ventana
Categoría
Severidad
Ransomware ScarlettGroup ataca el sitio de Yale University Press
Yale University Press
La operación de ransomware ScarlettGroup publicó yalebooks.yale.edu, el sitio de venta de libros de Yale University Press. Aunque es un objetivo educativo/de comercio electrónico y no los sistemas centrales de la universidad, una intrusión podría exponer cuentas de clientes, pedidos y datos de pago. Vale la pena monitorear por filtraciones de credenciales y tarjetas.
Filtrada la base de datos del minorista ruso Onlinetrade.ru
Onlinetrade.ru
Una base de datos filtrada de Onlinetrade.ru, minorista ruso de electrónica de consumo, se distribuye para descarga gratuita en BreachForums. Probablemente contiene cuentas de clientes, correos y posiblemente datos de pago. Aunque está fuera de Latinoamérica, alimenta listas de credential stuffing que podrían reutilizarse contra usuarios y empresas de la región.
Ransomware Storm publica al proveedor sanitario estadounidense TheraCare
TheraCare
El ransomware Storm listó a TheraCare, un proveedor de salud, rehabilitación y educación con sede en Nueva York que atiende a niños y familias en el noreste de EE. UU. Un ataque de este tipo puede detener servicios clínicos y educativos y exponer historiales sensibles de pacientes. Hay que monitorear el volumen de datos filtrados y las obligaciones de notificación.
Ransomware Storm golpea a la cooperativa de ambulancias CETAM de Canadá
CETAM
El grupo de ransomware Storm publicó a CETAM, una cooperativa canadiense con más de 400 técnicos de ambulancias y paramédicos que atiende casi 20.000 llamadas al año. Un incidente de este tipo puede interrumpir el despacho de emergencias y exponer datos de pacientes y empleados. Hay que seguir el caso por posibles filtraciones y riesgo de fraude derivado.
Ofrecen filtración china masiva de 50.000 millones de registros
Un foro de filtraciones anuncia una colección de datos china de más de 50.000 millones de registros, uno de los volcados más grandes anunciados en 2026. Conjuntos agregados de esta escala alimentan el credential stuffing, el robo de identidad y el fraude dirigido a nivel global. Los defensores deben vigilar la reutilización de credenciales corporativas y de clientes presente en este corpus.
Filtración del sistema SCADA de Formapol en América
Formapol
BreachForums comparte lo que parece ser el sistema SCADA y panel de monitoreo de Formapol para América, exponiendo telemetría y vistas de control de tecnología operativa. Si es genuino, permitiría a intrusos mapear y pivotar hacia redes de control industrial. Los defensores de infraestructura crítica en Latinoamérica deben validar si sus activos están expuestos.
Filtración del sistema SCADA de Wenlen S.A. en Sudamérica
Wenlen S.A.
Un post de 'COLLECTION' en BreachForums distribuye lo que parece ser información del sistema SCADA de Wenlen S.A. en Sudamérica, exponiendo telemetría y interfaces de control industrial. Si es auténtico, da a los atacantes un mapa de las redes OT para atacar infraestructura crítica de la región. Los defensores de energía, agua e industria deben verificar la exposición y rotar credenciales de inmediato.