Underground · lo que importa hoy

Combolist de 124.000 credenciales argentinas publicado en foro

Un actor publicó recién en un foro un combolist de unas 124.000 líneas con pares email/URL y contraseña de origen argentino listos para credential stuffing. No corresponde a una organización concreta, pero habilita directamente toma de cuentas y fraude contra servicios y usuarios argentinos. Los defensores deberían revisar reutilización de contraseñas y exigir MFA en las cuentas expuestas.

Filtración de datos financieros de Polish Falcons of America

Polish Falcons of America (PFA)

Una filtración de datos financieros atribuida a Polish Falcons of America (PFA) fue publicada en DarkNetArmy. El material parece relacionarse con cuentas o registros financieros de miembros de la organización fraternal. La exposición de datos financieros eleva el riesgo de fraude y regulatorio para la entidad.

Filtración de base de datos de la Universidad de Camarines Norte

University of Camarines Norte

Una base de datos de la Universidad de Camarines Norte (Filipinas) se ofrece en DarkForums. Los registros universitarios suelen contener datos personales de alumnos y personal, como nombres, identificaciones y contactos, lo que facilita phishing dirigido y fraude de identidad. La institución debería verificar la filtración y notificar a los afectados.

Filtración de 25 millones de cuentas de VK.com

VK.com

Un conjunto de 25 millones de registros atribuido a VK.com, una importante red social rusa, circula en DarkForums. Si es genuino y actual, permite credential stuffing y toma de cuentas a gran escala contra usuarios de VK y cualquier servicio con contraseñas reutilizadas. Los defensores deben forzar el reseteo de credenciales y vigilar reutilizaciones.

Combolist de 430.000 credenciales de Brasil (marzo 2026)

Brasil (usuarios/servicios)

Circula una combolist de más de 430.000 credenciales email:contraseña centrada en Brasil, fechada en marzo de 2026. Al ser de meses atrás no es una alerta reciente, pero aún puede alimentar credential stuffing contra servicios y usuarios brasileños. Baja urgencia, exposición mayormente histórica.

Filtración de vigilancia del aeropuerto de Shanghái (Suishenma)

Shanghai Suishenma / vigilancia aeroportuaria

Un actor afirma haber obtenido datos de vigilancia vinculados a la plataforma Suishenma de Shanghái, ligada al monitoreo aeroportuario. La exposición de datos de seguridad física o biométricos en un gran nodo de transporte facilita perfilado y abuso de infraestructura de vigilancia estatal. Relevante para analistas que siguen filtraciones de infraestructura gubernamental.

Venta de licencias de conducir mexicanas válidas

México (licencias de conducir)

Un vendedor ofrece licencias de conducir mexicanas válidas a nivel nacional, lo que sugiere abuso en la emisión oficial o falsificaciones de alta calidad. Estos documentos impulsan fraude de identidad, robo de cuentas y evasión de verificaciones KYC en México. Relevante para defensores de LATAM que siguen el abuso de documentos de identidad.

Hackeo de servidores de la Policía de Sri Lanka

Sri Lanka Police Department

El autor afirma que varios servidores internos del Departamento de Policía de Sri Lanka fueron comprometidos, exponiendo sistemas y datos policiales. Una brecha policial puede revelar registros de ciudadanos, identidades de agentes y sistemas operativos, facilitando intrusiones o extorsión posterior. Reciente y relevante para seguimiento.

Filtración de 3,8 GB de drones militares de Corea del Sur

Corea del Sur (programa UAV militar)

Aparecieron en un foro oscuro 3,8 GB de documentos que supuestamente cubren los programas de drones/UAV militares de Corea del Sur. La exposición de especificaciones, operaciones o adquisiciones de drones es muy sensible para la defensa nacional y útil para adversarios. Publicado hace aproximadamente una hora, amerita seguimiento inmediato.

Combolist de 325.000 credenciales de correo de Brasil

Brasil (usuarios de correo)

Un hilo de DarkForums anuncia un combolist recién verificado de unas 325.000 credenciales correo:contraseña de Brasil. Estas credenciales alimentan ataques de credential stuffing y toma de cuentas contra usuarios y servicios brasileños. Es un combolist de tamaño medio, de impacto limitado, pero relevante para la región al rastrear la reutilización de credenciales.

Ransomware Orova publica a la taiwanesa Gatetech Technology

Gatetech Technology

El ransomware Orova publicó como víctima a la empresa taiwanesa de fundición Gatetech Technology, lo que indica una supuesta brecha en su red operativa. Las víctimas manufactureras arriesgan diseño, cadena de suministro y datos de clientes, además de interrupción productiva. Está fuera de América Latina, pero es una víctima reciente que conviene registrar.

Ransomware Orova publica a la india Amantya Technologies

Amantya Technologies

El ransomware Orova publicó como víctima a la empresa india de tecnología Amantya Technologies, lo que indica una supuesta intrusión en sus sistemas. La firma trabaja en IA, nube, telecom y GIS, por lo que los datos filtrados podrían exponer detalles de clientes y proyectos. Está fuera de la región, pero es relevante seguir esta reciente reclamación.

Ransomware Orova publica a la india Libre Wireless Technologies

Libre Wireless Technologies

El ransomware Orova publicó como víctima a la empresa india de IoT/tecnología Libre Wireless Technologies, lo que indica una supuesta brecha en su red corporativa. Los datos expuestos podrían incluir información de clientes, proveedores o productos. Está fuera de la región, pero es una víctima concreta de un grupo que publica activamente.

Ransomware Orova publica al hotel Park Lane de Hong Kong

The Park Lane Hong Kong (Marriott)

El grupo de ransomware Orova publicó al hotel Park Lane de Hong Kong, afiliado a Marriott, como víctima, lo que implica una supuesta brecha en sus sistemas. Las víctimas del sector hotelero suelen implicar datos personales de huéspedes, reservas y pagos. Aunque está fuera de América Latina, es una víctima corporativa concreta que conviene seguir por exposición regional.

Base de datos de 7,4 millones de ciudadanos de Paraguay a la venta

Paraguay (ciudadanos)

Un post en la dark web ofrece una base de datos que supuestamente contiene datos de 7,4 millones de ciudadanos paraguayos, casi toda la población del país. Esto implicaría registros de identidad, personales y posiblemente electorales a gran escala, muy sensibles para el robo de identidad. No obstante, el post está fechado en mayo de 2025, por lo que no es una alerta reciente; conviene verificar su validez y su redistribución.

Filtración de documentos del Ejército de EE. UU.

US Army

Un actor afirma haber filtrado documentos del Ejército de EE. UU., exponiendo potencialmente material militar interno. Incluso filtraciones parciales pueden revelar tácticas, personal o infraestructura y son atractivas para nuevos ataques. Publicación reciente y notable para la vigilancia del sector defensa.

Filtración de datos personales del Registro Electoral de Argentina (2013)

Registro Electoral de Argentina

Se republican 11 millones de registros de datos personales de Argentina del Registro Electoral de 2013. Los datos tienen más de una década, por lo que están desactualizados, pero aún contienen nombres, DNI y domicilios útiles para fraude de identidad. No es un incidente reciente y solo amerita conocimiento de contexto.

Base de datos con 820 millones de usuarios de Alipay a la venta

Alipay

Un vendedor afirma tener una base completa de 820 millones de usuarios de Alipay, la principal plataforma de pagos de China. Si es auténtica sería una de las mayores filtraciones fintech, aunque estas afirmaciones suelen ser recicladas o exageradas. Datos financieros y de identidad a esta escala alimentan fraude y robo de cuentas.

Filtración de base de datos de Crunchbase

Crunchbase

Se comparte una base de datos atribuida a Crunchbase, la plataforma de inteligencia de empresas y startups. Estos datos exponen contactos comerciales y perfiles de inversores y compañías. Son valiosos para phishing B2B dirigido e ingeniería social.

Acceso de administrador a servicio francés de alojamiento empresarial

Un vendedor ofrece acceso de administrador a una plataforma francesa de alojamiento empresarial. El acceso admin expone registros de clientes e infraestructura, permitiendo robo de datos e intrusión posterior. El comprador puede pivotar hacia los clientes corporativos de la plataforma.

Filtración de la base de datos del sitio español airedefiesta.es

airedefiesta.es

Se publica la base de datos completa del sitio español airedefiesta.es. Probablemente contiene cuentas de usuario y datos personales de residentes en España, útiles para credential stuffing y phishing. Los defensores en España deben alertar a los usuarios afectados y forzar el cambio de contraseñas.

Filtración de pedidos de la billetera de criptomonedas BitBox (Suiza)

Bitbox.swiss

Se comparten datos de pedidos de BitBox, fabricante suizo de billeteras cripto hardware. Los registros exponen identidades de compradores, direcciones de envío y detalles de compra de tenedores de cripto de alto valor. Es material ideal para phishing y riesgo de ataque físico contra los dueños de billeteras.

Acceso de administrador a sitio web del gobierno de Indonesia a la venta

ciptakarya.pu.go.id (Indonesia)

Un vendedor ofrece acceso administrativo a ciptakarya.pu.go.id, un portal del gobierno de Indonesia. El control total de un sitio del sector público permite desfiguración, robo de datos y uso como pivote hacia sistemas internos. Los defensores deben tratarlo como una compromiso confirmado de un sitio gubernamental.

Filtración de 2,2 GB de la base de datos de stita.ac.id

stita.ac.id

Se filtró una base de datos de 2,2 GB que abarca el período 2023-2025 de la institución stita.ac.id, exponiendo registros de estudiantes, personal y académicos. Aunque la publicación es reciente, los datos cubren varios años, por lo que las credenciales podrían reutilizarse en otros sitios. Las instituciones educativas son blanco frecuente de fraude y phishing, lo que lo hace útil para el monitoreo regional.