Underground · lo que importa hoy

Publicación de 384 volcados SQL (31 GB) de múltiples organizaciones

Se ha publicado un archivo de 31 GB con 384 volcados SQL atribuidos a múltiples organizaciones. Este tipo de paquetes masivos suelen agregar muchas bases víctimas y se revenden ampliamente, aumentando el potencial de abuso. Los analistas deberían clasificar el archivo para detectar entidades gubernamentales o latinoamericanas.

Filtración de 82 millones de direcciones de Yuantong Express (China)

Yuantong Express (yto.net.cn)

Se han filtrado 82 millones de direcciones atribuidas a la mensajería china Yuantong Express (yto.net.cn). Es un conjunto enorme de datos personales (nombres, direcciones y teléfonos) que facilita fraude dirigido y phishing. Conviene rastrear su abuso posterior en campañas de robo de identidad y cruzar suscriptores de interés.

Filtración de la base de datos del Banco Nacional de Pakistán

National Bank of Pakistan

Se ha publicado para descarga una base de datos del Banco Nacional de Pakistán. Las filtraciones de datos bancarios exponen a los clientes al fraude y a la entidad a riesgos regulatorios y financieros. Hay que verificar el número de registros y si incluye datos personales de clientes o credenciales de autenticación.

Base de datos del Departamento de Seguridad Nacional de EE.UU. (DHS) filtrada

US DHS

Se ha publicado para descarga una base de datos atribuida al Departamento de Seguridad Nacional de EE.UU. (DHS). Si fuera auténtica, la exposición de datos del DHS sería un evento grave de seguridad nacional; incluso si está inflada, merece verificación. Conviene rastrear si incluye credenciales y su posible reutilización contra sistemas gubernamentales.

Filtración de datos de Boeing.com

Boeing

Se ha publicado para descarga un conjunto de datos atribuido a Boeing.com. Boeing es un gran contratista aeroespacial y de defensa, por lo que cualquier exposición real de datos de empleados, proveedores o internos conlleva riesgo de contrainteligencia y de cadena de suministro. Los analistas deben verificar la muestra y comprobar reutilización de credenciales o documentos internos sensibles.

Código fuente del sitio del gobierno de España (PSOE.es) filtrado

PSOE.es

Se ha publicado el código fuente del sitio gubernamental del PSOE (España), lo que podría exponer lógica de la aplicación, secretos embebidos, claves de API y endpoints internos. Un código fuente filtrado permite a los atacantes buscar vulnerabilidades y vías de acceso a una plataforma política y gubernamental activa. Los defensores deben revisarlo en busca de secretos expuestos y parchear las rutas divulgadas.

Filtración completa del webmail del Gobierno de Brasil (gov.br)

Gobierno de Brasil / gov.br

Se ofrece un volcado completo del webmail gubernamental gov.br de Brasil, presuntamente con credenciales de funcionarios de varios ministerios. Si es auténtico, permitiría la toma masiva de cuentas de correo oficial, habilitando espionaje, fraude interno y movimiento lateral hacia sistemas conectados del Estado. Los defensores del sector público brasileño deben tratarlo como compromiso urgente de credenciales y forzar reseteo y MFA.

ShinyHunters filtra la base de datos de Sysco

Sysco

ShinyHunters publicó en un foro de filtraciones una fuga de datos atribuida a sysco.com, el gran distribuidor mayorista de alimentos de EE.UU. Como actor clave de la cadena de suministro, la exposición de registros corporativos podría facilitar fraude de correo empresarial y estafas a proveedores. Es externo a la región, por lo que su interés principal es seguir la actividad del grupo y posibles socios vinculados a LATAM.

ShinyHunters filtra la base de datos de Madison Square Garden Sports

Madison Square Garden Sports (MSGS)

ShinyHunters publicó en un foro de filtraciones un volcado de base de datos atribuido a msgsports.com, la corporación Madison Square Garden Sports. Es una filtración de datos de una organización real por parte de un grupo de extorsión conocido, que expone registros corporativos o de clientes y puede alimentar fraude y phishing dirigido. No es específico de la región, por lo que su prioridad es menor para defensores de AR-LATAM, pero conviene seguir el patrón de objetivos del actor.

ShinyHunters filtra datos analíticos de Rockstar Games

Rockstar Games

El grupo ShinyHunters publicó una filtración reciente de datos analíticos internos de Rockstar Games en un foro de filtraciones, subida en las últimas horas. Es un volcado nuevo de un actor prolífico y activo de extorsión, por lo que los defensores que siguen a ShinyHunters deben evaluar la exposición de la marca, empleados y socios. La recencia lo hace operativamente relevante para vigilar extorsión o phishing posteriores.

Presuntos datos de participantes de Interpol ofrecidos en foro

Interpol

Un usuario del foro afirma tener datos de participantes de Interpol, publicado minutos antes de la recolección. Si es real, podría exponer contactos de fuerzas del orden de muchos países, incluida América Latina. No se muestra muestra ni volumen, así que trátese como una afirmación no verificada pero potencialmente sensible.

Shinyhunters filtra datos analíticos de Rockstar Games

Rockstar Games

El grupo Shinyhunters publicó datos analíticos internos robados de Rockstar Games, una editorial global de primer nivel. La exposición de datasets analíticos puede revelar comportamiento de usuarios, métricas de producto y datos de socios, facilitando ingeniería social y extorsión posteriores. Aunque está fuera de la región AR-LATAM, es una filtración corporativa fresca y de alto perfil que vale la pena monitorear por TTPs y riesgo de reventa.

Base de datos de estudiantes rusos a la venta en DarkNetArmy

Se vende en el foro DarkNetArmy una base de datos de estudiantes escolares rusos que expone correos, nombres completos, fechas de nacimiento, teléfonos, escuela, curso e IDs de Skype. Es una filtración real de datos personales que facilita robo de identidad y phishing dirigido a menores, aunque fuera de la región AR-LATAM. Analistas que siguen la exposición del sector educativo y credenciales reutilizadas deberían registrarla.

Brecha de datos en la empresa Mohammed Hadi Al-Rasheed

Mohammed Hadi Al-Rasheed Co

Un actor publicó hoy (13 oct 2026) una supuesta brecha de datos de la empresa Mohammed Hadi Al-Rasheed en RaidForums/BreachForums, ofreciendo registros robados. El volumen exacto no está confirmado, pero una filtración corporativa recién publicada de este tipo puede habilitar fraude, credential stuffing e intrusiones posteriores. Es relevante sobre todo como filtración reciente a monitorear, aunque la víctima queda fuera del foco AR-LATAM.

Base de datos de Doublecounter.gg filtrada

Doublecounter.gg

La base de datos de Doublecounter.gg, un servicio antifraude y de verificación de Discord, fue publicada para descarga. La exposición de datos de usuarios y sesiones puede minar la confianza en la plataforma y facilitar el abuso de cuentas. Impacto medio, pero relevante para equipos antifraude.

Base de 10 millones de propietarios de autos franceses a la venta

Se ofrece a la venta una base de 10 millones de registros de propietarios de autos franceses, exponiendo nombres, direcciones y datos de vehículos. Permite fraude y suplantación dirigidos en Francia. Fuera de LATAM, pero una gran filtración europea de PII a destacar.

Información de facturación de 6 millones de registros a la venta

Un vendedor lista un conjunto de 6 millones de registros de facturación/clientes a la venta, exponiendo datos de pago y facturación personales. Estos datos permiten fraude de pago y phishing dirigido. Los equipos antifraude deberían tratarlo como PII accionable.

Filtración de 26,2 millones de líneas de credenciales (12-OCT-2026)

Un volcado de aproximadamente 26,2 millones de líneas de credenciales/stealer logs, fechado el 12 de octubre de 2026, se liberó gratis en 10 partes. El material fresco impulsa credential stuffing y robo de cuentas en muchos servicios. Los defensores deben detectar reutilización de credenciales filtradas e imponer MFA.

Base de 134 millones de propietarios de viviendas en EE.UU. a la venta

Se anuncian 134 millones de registros de propietarios de viviendas en EE.UU. a la venta, exponiendo nombres, direcciones y datos de propiedad/préstamos. Estos PII masivos alimentan fraude hipotecario, suplantación y estafas inmobiliarias. No es una brecha de una sola entidad, sino un amplio riesgo de fraude.

Base fullz de 237 millones de registros de EE.UU. a la venta

Un vendedor ofrece un conjunto de 237 millones de registros 'fullz' de residentes de EE.UU., probablemente con nombres, direcciones y datos de SSN/fecha de nacimiento. Listas de esta magnitud alimentan robo de identidad y fraude sintético. Los bancos deben esperar un aumento de altas fraudulentas.

Base de datos del banco estadounidense Truist filtrada

Truist Bank

La base de datos completa de Truist, un banco importante de EE.UU., fue publicada para descarga en BreachForums. Registros de clientes y cuentas de esta escala permiten robo de cuentas, fraude y phishing dirigido contra los clientes. Los equipos de defensa financiera deben asumir que los datos ya están en manos criminales.

Datos del Departamento de Comercio de EE.UU. a la venta

U.S. Department of Commerce

Un vendedor ofrece un conjunto de datos vinculado al Departamento de Comercio de EE.UU. en un mercado de filtraciones de la darkweb, un objetivo gubernamental de alto valor. El compromiso de datos de una agencia federal puede exponer contactos y sistemas internos. Los defensores deben vigilar el phishing y la suplantación derivados.

Filtración de datos financieros de Polish Falcons of America

Polish Falcons of America (PFA)

Se comparte en el foro Niflheim una filtración de registros financieros de Polish Falcons of America (PFA), una sociedad fraternal estadounidense. PFA administra seguros y anualidades para sus miembros, por lo que los datos financieros expuestos podrían facilitar fraude y toma de cuentas de los asegurados. Está fuera del foco AR-LATAM/infraestructura crítica, pero es una filtración real de una organización identificada.

Combolist masivo de credenciales argentinas publicado (junio 2025)

Se compartió en un foro de filtraciones un combolist de alto volumen con credenciales argentinas (usuario/email y contraseña), pero el hilo data de junio de 2025 y está desactualizado, no es una alerta reciente. Solo sirve como exposición histórica para revisar reutilización de contraseñas de larga vida. No debe tratarse como una notificación urgente.