Underground · lo que importa hoy

Base de datos de ciudadanos de Polonia a la venta

Base de datos de ciudadanos de Polonia

Un vendedor ofrece una 'base de datos de ciudadanos de Polonia', un conjunto nacional de alto impacto publicado recientemente. Si es auténtico, expone identificadores personales que facilitan robo de identidad, fraude y toma de cuentas. Por la escala implicada, merece verificación y seguimiento.

Filtración masiva de datos de Taiwán (3,46 GB)

Se publicó ayer un conjunto de 3,46 GB anunciado como una gran filtración de datos de Taiwán, lo que sugiere un compromiso considerable. El contenido exacto no está verificado, pero el volumen implica registros que pueden alimentar fraude y ataques de credenciales. Los analistas deben obtener y validar la muestra antes de actuar.

Base de datos de declaraciones fiscales cripto de Francia en venta

Declaraciones fiscales de cripto (Francia)

Un anuncio ofrece una base de datos de declaraciones fiscales de criptomonedas de Francia, correspondiente a datos fiscales sensibles de contribuyentes. La exposición de identidades y datos financieros facilita fraude, extorsión y phishing. Autoridades y contribuyentes deben tratarlo como una brecha grave.

Base de datos de Zoho CRM con 237 millones de registros en venta

Zoho CRM

Un vendedor ofrece un conjunto de 237 millones de registros de Zoho CRM, un volumen enorme de cuentas y datos de contacto. Si es real, facilita credencial-stuffing, phishing y toma de cuentas a gran escala. Conviene revisar la exposición de credenciales de Zoho y forzar MFA.

Filtración de 400K registros de gobiernos de La Rioja y Entre Ríos

Gobiernos provinciales de La Rioja y Entre Ríos (.gob.ar)

Un vendedor publicó un conjunto de 400.000 registros supuestamente extraídos de los dominios gubernamentales argentinos rioja.gob.ar y entrerios.gob.ar. Expone datos ciudadanos y administrativos de dos provincias, habilitando robo de identidad y phishing dirigido. Los organismos argentinos deben verificar la exposición y rotar credenciales con urgencia.

Base de datos de hdsoudage.fr (Francia) de 50.000 registros a la venta

hdsoudage.fr

Un vendedor ofrece una base de 50.000 registros del sitio francés hdsoudage.fr. Es pequeña y tiene varios meses, por lo que el impacto es limitado y no es una alerta reciente. Confirma ventas continuas de datos minoristas pero merece solo baja prioridad.

Filtración de pasaportes y facturación de Iraqi Airways

Iraqi Airways

Un vendedor anuncia a la venta datos de pasaportes y facturación de Iraqi Airways, exponiendo documentos de identidad y registros de pago de viajeros. Estos datos facilitan robo de identidad, fraude de viajes y phishing dirigido. La relevancia regional es baja, pero es una filtración real de una aerolínea que vale la pena seguir.

Filtración de documentos de drones militares UAV de Corea del Sur

Fuerzas militares de Corea del Sur

Se publicaron 3,8 GB de documentación de drones militares UAV de Corea del Sur, exponiendo especificaciones técnicas y detalles operativos de un programa de defensa estatal. Los datos filtrados de drones militares son muy sensibles y pueden asistir a adversarios y proliferadores. Está fuera de Latinoamérica pero señala un blanco activo contra programas de drones que las fuerzas armadas de la región también operan.

Base de datos de clientes y banca móvil del BNI de Indonesia a la venta

Bank Negara Indonesia (BNI)

Se ofrece a la venta la base completa de clientes y datos de banca móvil del Bank Negara Indonesia (BNI), un banco estatal de gran tamaño. Los registros expuestos abarcan millones de clientes e incluyen datos bancarios que facilitan fraude y toma de cuentas. Está fuera de Latinoamérica pero evidencia una venta activa de datos bancarios de alto volumen relevante para defensores financieros de la región.

Base de datos de 2 millones de líneas de helity.es España a la venta

helity.es

Un vendedor ofrece una base de 2 millones de registros de la operadora española helity.es, incluyendo números de DNI. Los nombres, DNI y datos de contacto expuestos permiten robo de identidad, phishing y fraude por SIM-swap contra personas reales. Los registros vinculados al DNI son especialmente sensibles en España y Latinoamérica y ameritan retirada y notificación a víctimas.

Acceso a GitLab de gobiernos de varios países filtrado

Múltiples gobiernos nacionales

Un actor afirma haber filtrado repositorios GitLab de varios gobiernos nacionales, exponiendo código fuente, secretos de pipelines y proyectos internos. Este acceso suele aportar credenciales, tokens de CI/CD y detalles de infraestructura para intrusiones posteriores. Cualquier organismo latinoamericano entre las víctimas debe identificarse y forzar la rotación de secretos.

Filtración del código fuente de Yandex en repositorios Git

Yandex

Un hilo publicado en las últimas horas ofrece lo que se describe como repositorios de código fuente Git de Yandex. Si es auténtico, el código propietario filtrado permite a atacantes buscar secretos embebidos, endpoints internos y fallos sin parchear en servicios de Yandex e integraciones dependientes. La exposición de código fuente de un proveedor tecnológico y de infraestructura relevante es de alto valor para defensores.

Filtración de datos de la policía de Abu Dabi y Dubái

Abu Dhabi & Dubai Police (UAE)

Un usuario de foro publicó el 13 de octubre de 2026 lo que afirma ser datos de las policías de Abu Dabi y Dubái. Registros policiales de este tipo pueden exponer identidades de agentes, contactos internos y detalles operativos que facilitan phishing y suplantación. Es una víctima gubernamental concreta con un volcado reciente, por lo que merece seguimiento aunque esté fuera de la región AR-LATAM.

Filtración masiva de Diia (Ucrania): 20 M ciudadanos

Diia (Ucrania)

Un hilo redistribuye una supuesta megafiltración de 2025 de Diia, la plataforma estatal de identidad digital de Ucrania, que afectaría a más de 20 millones de ciudadanos. Los datos incluyen documentos de identidad nacionales y registros personales, muy sensibles, pero la fuente está fechada en 2025 y se recircula en lugar de ser una brecha nueva. Se cataloga como contexto, no como alerta urgente.

Base de datos del FCI Bank filtrada en foro

FCI Bank

Una publicación reciente en DarkForums anuncia una base de datos filtrada del FCI Bank, lo que implica la exposición de registros financieros de clientes. Los datasets bancarios facilitan fraude, robo de identidad y ataques de credenciales contra la entidad y sus clientes. La región y la entidad exacta no están claras, por lo que se marca para verificación pero sigue siendo una fuga financiera identificada.

Filtración del Ministerio Coordinador de Economía de Indonesia

Ministerio Coordinador de Asuntos Económicos de Indonesia

Un hilo de filtraciones de DarkForums apunta al Ministerio Coordinador de Asuntos Económicos de Indonesia, un organismo gubernamental, lo que indica exfiltración de datos oficiales. Las filtraciones gubernamentales pueden exponer a funcionarios, comunicaciones internas y documentos de política utilizables para espionaje o ingeniería social. Aunque no es latinoamericano, ejemplifica una filtración gubernamental activa relevante como contexto regional.

Filtración de datos internos de Uber (uberhub, 20 M)

Uber (uberinternal.com)

Un hilo anuncia datos vinculados a uberhub.uberinternal.com con una escala declarada de más de 20 millones de registros. Datos de infraestructura interna de este tamaño pueden exponer cuentas de empleados, MDM y herramientas internas, favoreciendo el movimiento lateral. Merece atención para el monitoreo de accesos y fugas aunque Uber no sea una entidad de América Latina.

Filtración de datos de Air Miles España (travelclub.es)

Air Miles España S.A (travelclub.es)

Se ofrece en un hilo de filtraciones de DarkForums una base de datos de Air Miles España (travelclub.es), un programa español de fidelización y viajes. Estos conjuntos suelen contener datos personales y credenciales de muchos socios, facilitando fraude, phishing y abuso de puntos. Es relevante para las víctimas hispanohablantes y para rastrear una filtración corporativa identificada.

Filtración completa de la operadora Odido (Países Bajos)

Odido (Países Bajos)

Una publicación afirma una filtración completa de Odido, una importante operadora de telecomunicaciones neerlandesa, un sector de infraestructura crítica donde la exposición de datos es especialmente dañina. Las brechas de telecomunicaciones exponen datos de suscriptores y controles de cuenta y SIM, facilitando fraude y ataques de SIM-swap. Aunque está fuera de América Latina, es directamente relevante para el monitoreo de accesos y fugas.

Filtración de base de datos de la brasileña Privalia

Privalia (Brasil)

Se comparte en DarkForums un conjunto de aproximadamente 1,8 millones de credenciales (URL y contraseña) de Privalia Brasil, lo que indica una filtración importante de una base de datos minorista en América Latina. Privalia es una marca de e-commerce de moda relevante en Brasil, por lo que las credenciales expuestas permiten toma de cuentas, fraude y reutilización en otros servicios. Los defensores de la región deberían forzar reseteos y vigilar credential-stuffing y phishing que usen este dataset.

Filtración de datos de Santander México: 7 millones

Santander México

Un actor de amenazas está redistribuyendo una base de datos que presuntamente contiene 7 millones de registros de clientes de Santander México, con un nuevo enlace de descarga publicado recientemente. Santander es uno de los mayores bancos de México y parte de la infraestructura crítica financiera, por lo que la exposición de datos de clientes y financieros facilita fraude, toma de cuentas y phishing dirigido. Los defensores deberían tratarlo como una redistribución activa y vigilar el credential-stuffing contra servicios bancarios.

Filtración de base de datos del sitio español airedefiesta.es

airedefiesta.es

Se ofrece una base de datos del sitio español airedefiesta.es. Es un sitio de servicios pequeño, por lo que el impacto es limitado, pero los datos de víctimas en español mantienen relevancia regional. Debe verificarse y, si se confirma, reportarse para seguimiento de protección de datos.

Volcado masivo de 384 bases de datos SQL (31GB)

Se publica un paquete de 31GB con 384 volcados de bases de datos SQL. Volcados agregados de este tamaño suelen alimentar oleadas de credential stuffing y robo de cuentas. Los objetivos no están atribuidos, así que el valor está en vigilar si aparecen entidades regionales entre los volcados.

Base de datos de Canva publicada a la venta

Canva

Se publica a la venta o filtración una 'base de datos de Canva.com'. Canva es una plataforma de diseño global con cientos de millones de usuarios, por lo que datos auténticos facilitarían phishing y reutilización de credenciales. La publicación parece un repost de material antiguo, así que trátese como obsoleta hasta confirmar su vigencia.