Underground · lo que importa hoy

Paquete de filtraciones de bases de datos de criptomonedas a la venta

Se vende un paquete de bases de datos de criptomonedas filtradas con unos 21,2 millones de registros. Publicado en marzo de 2026, está desactualizado y probablemente sea una agregación, por lo que no es una alerta fresca. Sirve marginalmente para rastrear exposición de credenciales y cuentas del sector cripto.

Base de datos de 600 millones de registros de EE. UU. en venta

Se ofrece una colección de unos 600 millones de registros de EE. UU. con nombres, SSN, direcciones y personas relacionadas, un conjunto de identidad de gran tamaño. Aunque es de EE. UU., alimenta robo de identidad, toma de cuentas y fraude a gran escala. Los defensores deben tratar la exposición de SSN y direcciones como de alto riesgo financiero.

Filtración de base de datos de Misiones.gob.ar y RENAPE.gob.ar

Misiones.gob.ar / RENAPE.gob.ar

Se filtraron dos plataformas gubernamentales argentinas: Misiones.gob.ar (portal provincial) y RENAPE.gob.ar (registro nacional de prestadores de salud), con unos 206.000 registros. Probablemente expone datos de ciudadanos y prestadores ligados a la salud pública y la administración provincial. Los defensores deben esperar phishing, fraude de identidad y ataques posteriores contra sistemas gubernamentales.

Filtración de 7,1 GB de la constructora canadiense Gorcon

Gorcon Construction Inc

ShadowByt3$ afirma haber hackeado a Gorcon Construction Inc (Maple.ca) y robado 7,1 GB de datos. Una filtración de un objetivo nombrado afecta a la organización y su cadena de suministro. No está en nuestra región y la fecha no está confirmada.

Base de datos de 100.000 consumidores de Sudáfrica a la venta

Un vendedor ofrece una base de datos con información de aproximadamente 100.000 consumidores de Sudáfrica. Una PII masiva de este tamaño facilita credential stuffing, phishing y fraude de identidad. La fecha es desconocida; verificar antes de tratarla como reciente.

Brecha en el archivo interno del registro civil de Bandung

disdukcapil.bandung.go.id

Un actor afirma haber vulnerado el archivo interno del registro civil de Bandung (disdukcapil.bandung.go.id), exponiendo registros ciudadanos de una entidad gubernamental local. Este tipo de bases de identidad habilitan fraude a gran escala y son sensibles incluso fuera de nuestra región. Publicado a fines de julio, no es una alerta reciente.

Filtración de datos de solicitantes de la oficina de trabajo de Pekalongan (Indonesia)

Pekalongan Regency Manpower Office

Un volcado recién publicado afirma contener datos de la base de solicitantes de empleo de la oficina de trabajo de la regencia de Pekalongan, Indonesia. Es un conjunto gubernamental que probablemente incluye documentos de identidad y datos personales, pero queda fuera del alcance de Argentina/LatAm y su contenido no está verificado. Solo debe seguirse como contexto regional salvo vínculo con actores locales.

Venta de 535 accesos a paneles cPanel (admin y usuario)

Un vendedor de DarkForums ofrece 535 credenciales de cPanel repartidas entre cuentas admin y de usuario, publicado unas cuatro horas antes de la recolección. El acceso al panel de control de hosting permite desplegar webshells, desfigurar sitios y pivotar hacia correo o bases de datos en el mismo servidor. Cualquier organización alojada en cPanel compartido debería probar estas credenciales y rotar claves.

Filtración de base de datos de Goldston Oil Corporation (EE. UU.)

Goldston Oil Corporation

Un usuario publicó en DarkForums, minutos antes de la recolección, una base de datos atribuida a la petrolera estadounidense Goldston Oil Corporation. El tamaño y los campos no están verificados, pero los volcados del sector energético suelen incluir datos personales de empleados y contactos internos útiles para phishing y fraude. Los defensores del sector de hidrocarburos deberían confirmar la exposición y vigilar la reutilización de credenciales.

Venta de datos de tres empresas contratistas de Aramco

Contratistas de Saudi Aramco

Un vendedor ofrece datos supuestamente obtenidos de tres empresas contratistas que trabajan para Saudi Aramco. Las bases de proveedores y contratistas suelen contener datos personales de empleados, detalles de proyectos y credenciales útiles para intrusiones posteriores. Resalta el riesgo de cadena de suministro en torno a un objetivo energético de alto valor, aunque fuera de la región AR-LATAM.

Venta de acceso de administrador a la Universidad Técnica de Cluj-Napoca

Technical University of Cluj-Napoca (utcluj.ro)

Un actor ofrece acceso de administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin a un sitio suele permitir desfiguración, robo de datos y movimiento lateral hacia la infraestructura universitaria. Es un indicador válido de venta de acceso, aunque el objetivo queda fuera de la región AR-LATAM.

Filtración de base de datos del gobierno de Formosa (formosa.gob.ar)

Gobierno de Formosa (formosa.gob.ar)

Un actor publicó un volcado de base de datos reciente de aproximadamente 100.000 registros presuntamente extraídos del sitio del gobierno provincial formosa.gob.ar. El hilo es de hace minutos, lo que indica un compromiso activo y reciente de una entidad .gob del sector público. Los defensores del sector público argentino deben tratarlo como incidente en curso y verificar reutilización de credenciales y datos de ciudadanos expuestos.

Base de datos de mrkaka.com (77K) a la venta en India

mrkaka.com

Un vendedor anuncia la base de datos de mrkaka.com con unos 77.000 registros de India. Los datos filtrados pueden alimentar campañas de phishing y robo de cuentas contra sus usuarios. El impacto se limita a este servicio indio y sus clientes, con escasa relevancia regional.

Base de datos de gokart-profi.de (60K) a la venta

gokart-profi.de

Un vendedor ofrece la base de datos de gokart-profi.de, unos 60.000 registros, de una tienda alemana de karts. Los datos personales y credenciales filtrados facilitan phishing y robo de cuentas de sus clientes. Es relevante sobre todo para el comercio afectado y sus clientes alemanes, no para intereses de AR-LATAM.

Base de datos de truthbook.social (75K) a la venta

truthbook.social

Se pone a la venta una base de datos de 75.000 registros de la red social truthbook.social, con datos de cuentas como correos, contraseñas y perfiles. Expone a sus miembros a credential stuffing y suplantación. El impacto se limita a los usuarios de la plataforma y no a infraestructura crítica regional.

Filtración de base de datos del ERP SPIDIT (JJTS): 57K envíos

SPIDIT ERP / JJTS

Se anuncia un volcado completo de la plataforma ERP SPIDIT / JJTS con unos 57.000 registros de envíos y 26.000 correos, además de credenciales en texto plano. Al combinar datos logísticos con logins en claro, permite robo de cuentas y reconocimiento de la cadena de suministro contra quienes usan este ERP. Los defensores deben forzar el cambio de credenciales y auditar los accesos.

Filtración de la base de datos de SalonBiz

SalonBiz

Una publicación del foro afirma una brecha de datos de SalonBiz, un proveedor de software de gestión para salones, con la base de datos robada ofrecida para descarga. Dado que SalonBiz atiende a muchos negocios, una sola brecha puede exponer registros de clientes de numerosos afectados. Es una brecha clara de una organización real que conviene catalogar por su impacto en la cadena de suministro.

Filtración de datos de estudiantes del Ministerio de Educación de Marruecos

Ministry of Education of Morocco

Un usuario afirma tener datos de estudiantes pertenecientes al Ministerio de Educación de Marruecos, un organismo gubernamental nacional. Los registros educativos filtrados suelen incluir nombres de menores, identificaciones y contactos, elevando el riesgo de privacidad y fraude de identidad. El objetivo gubernamental lo convierte en una exposición relevante del sector estatal aun fuera de la región.

Base de datos de 108 millones de números de teléfono a la venta

Un vendedor ofrece una base de datos de aproximadamente 108 millones de números de teléfono, un gran conjunto de contactos en venta en un foro criminal. Los datos masivos de teléfonos alimentan campañas de smishing, spam y robo de cuentas, y permiten ingeniería social dirigida. Aunque no se nombra una organización concreta, la escala justifica su seguimiento por el fraude derivado.

Filtración de datos de la Presidencia del Consejo de Ministros de Italia

Italian Prime Minister's Office

Un usuario afirma haber filtrado datos de la Presidencia del Consejo de Ministros de Italia, un organismo gubernamental de primer nivel. Las filtraciones del poder ejecutivo pueden exponer comunicaciones internas, registros de personal y planificación sensible. Aunque está fuera de Latinoamérica, la jerarquía del objetivo lo hace relevante para vigilar a actores que atacan al Estado.

Venta de acceso al sistema de nómina de las Fuerzas Armadas de Malasia

Malaysian Armed Forces

Un vendedor ofrece acceso al sistema de nómina de las Fuerzas Armadas de Malasia, un objetivo militar nacional. Si es real, expone registros de personal, datos salariales y sistemas internos, facilitando fraude y nuevas intrusiones. El acceso a nóminas militares es un activo de acceso inicial de alto valor que los defensores deben priorizar.

Filtración de datos de pasarela de pago Geidea (Arabia Saudí)

Geidea

Se ha publicado un conjunto de datos de pasarela de pago (Gideon vs Geidea, Arabia Saudí). Los datos de pasarelas suelen incluir información de transacciones y titulares de tarjetas, con implicaciones de fraude con tarjeta y PCI. Hay que verificar el alcance, comprobar si incluye datos de tarjetas o personales y vigilar el fraude relacionado.

Base de datos del partido AK de Turquía filtrada

Turkey AK Party

Se ha publicado una base de datos atribuida al partido gobernante AK de Turquía. Las filtraciones de partidos políticos pueden exponer a militantes y datos de votantes, con implicaciones de privacidad y operaciones de influencia. Hay que verificar autenticidad y escala y vigilar su reutilización en desinformación o acoso dirigido.

Publicación de 384 volcados SQL (31 GB) de múltiples organizaciones

Se ha publicado un archivo de 31 GB con 384 volcados SQL atribuidos a múltiples organizaciones. Este tipo de paquetes masivos suelen agregar muchas bases víctimas y se revenden ampliamente, aumentando el potencial de abuso. Los analistas deberían clasificar el archivo para detectar entidades gubernamentales o latinoamericanas.