Underground · lo que importa hoy

Filtración de la base de datos del Departamento de Vida Silvestre de Virginia

Virginia Department of Wildlife Resources

Una base de datos atribuida al Departamento de Vida Silvestre de Virginia se ofrece para descarga pública, exponiendo registros de la agencia estatal como titulares de licencias y personal. Las filtraciones de datos gubernamentales permiten phishing dirigido y fraude de identidad contra el público y los empleados. Aunque esté fuera de LATAM, merece marcarse para revisar reutilización de credenciales y cadena de suministro.

Filtración de 75 GB de la base de datos de JPM Group

JPM Group (jpmgroup.co.in)

Se publicó para filtración una base de datos de 75 GB atribuida a JPM Group (jpmgroup.co.in), lo que indica una exposición de datos corporativos a gran escala. El volumen sugiere registros de clientes, empleados y negocios, material idóneo para fraude, phishing y credential stuffing. Los analistas de riesgo de cadena de suministro deben revisar la muestra y avisar a los socios afectados.

Base de datos de Manchester Airports Group (MAG) a la venta

Manchester Airports Group (MAG)

Un vendedor ofrece una base de datos de 2026 de Manchester Airports Group (MAG), operador de los aeropuertos de Manchester, Stansted y East Midlands. La exposición de datos de pasajeros, empleados u operativos de un gran operador aeroportuario es un asunto de infraestructura crítica que facilita fraude, phishing e intrusiones posteriores. Trátese como circulante y vigílese la reutilización de credenciales contra personal de aviación.

Filtración de base de datos del Departamento de Vida Silvestre de Virginia

Virginia Department of Wildlife Resources

Una base de datos filtrada del Departamento de Vida Silvestre de Virginia se ofrece para descarga en un foro de la dark web. Este tipo de agencias estatales guardan registros de licencias, datos personales de cazadores y navegantes y contactos de personal, exponiendo a empleados y residentes a phishing y fraude de identidad. Aunque está fuera de América Latina, la filtración de un organismo gubernamental merece verificación y seguimiento.

Filtración de base de datos de la Policía Municipal de Tijuana

Policía Municipal de Tijuana

Un actor publicó hace minutos una base de datos filtrada de la Policía Municipal de Tijuana en un foro de la dark web. Estos datos suelen exponer identidades de agentes, denuncias ciudadanas, domicilios y registros de casos, facilitando extorsión, doxxing y ataques contra el personal de seguridad en una ciudad fronteriza afectada por el crimen organizado. Las corporaciones policiales mexicanas deberían verificar la filtración y buscar accesos relacionados.

Filtración de base de datos del servicio ECU 911 de Ecuador

ECU 911 (Servicio Integrado de Seguridad)

Una base de datos atribuida al ECU 911, el servicio integrado de emergencias y seguridad de Ecuador, se ofrece en un foro de la dark web pocos minutos después de publicarse. Los servicios de emergencia custodian datos de llamadas, ubicaciones de incidentes y registros de coordinación de policía, bomberos y ambulancias, por lo que su exposición amenaza la operación y la seguridad ciudadana. Es infraestructura crítica y debe tratarse como incidente urgente.

Filtración de datos internos de Uber con más de 20 millones de registros

Uber (uberhub.uberinternal.com)

Se ofrece un conjunto de datos supuestamente de uberhub.uberinternal.com y el MDM de Uber con más de 20 millones de registros. Datos internos de este tamaño pueden exponer credenciales de empleados, gestión de dispositivos y sistemas internos. Es una filtración grave que conviene vigilar por su posible reutilización en ataques.

Filtración de 25 millones de cuentas de VK.com

VK.com

Se comparte una filtración de 25 millones de cuentas de VK.com. Las credenciales de una gran red social alimentan credential stuffing contra correo y otros servicios donde se reutilizan contraseñas. Estas listas masivas elevan el riesgo de robo de cuentas en muchas organizaciones.

Base de datos de documentos cripto rusos en venta

Se ofrece a la venta una base de datos de documentos relacionados con criptomonedas rusas. Documentos de identidad y KYC vinculados a usuarios de cripto facilitan robo de cuentas, extorsión y fraude, y pueden incluir escaneos de pasaportes. Es útil de seguir aunque la organización exacta no esté clara.

Filtración de 320.000 registros del Ayuntamiento de París

Mairie de Paris

Se comparte un conjunto de 320.000 registros atribuido al Ayuntamiento de París. Los registros municipales pueden contener datos de residentes, impuestos y contactos, exponiendo a los ciudadanos a fraude y phishing dirigido. Al tratarse de datos de ciudadanos en manos del Estado, es una brecha del sector público relevante.

Filtración de la base de datos de la farmacéutica Aurobindo

Aurobindo (aurobindo.com)

Se ofrece a la venta una base de datos de Aurobindo, importante farmacéutica india. Los datos farmacéuticos pueden incluir registros de empleados, socios y operaciones internas, valiosos para fraude, phishing e inteligencia competitiva. Este tipo de filtraciones corporativas suelen reutilizarse en campañas de credential stuffing.

Filtración de la base de datos nacional de ciudadanía de Pakistán

Base de datos nacional de ciudadanía de Pakistán

Un hilo anuncia la base de datos nacional de ciudadanía de Pakistán para su descarga, un conjunto altamente sensible con registros de identidad de todo un país. Estos datos alimentan fraude de identidad, SIM-swap y robo de cuentas a gran escala en servicios públicos y financieros. Aunque esté fuera de Latinoamérica, es una filtración gubernamental de alto nivel que vale la pena seguir.

Base de datos y acceso admin del sitio bppra.gob.pk a la venta

bppra.gob.pk (Pakistán)

Un vendedor ofrece una base de datos más acceso administrativo a bppra.gob.pk, una autoridad gubernamental de compras de Pakistán. El acceso admin a una plataforma pública permite exfiltración de datos, desfiguración y movimiento lateral hacia infraestructura relacionada. Los portales de compras contienen datos de proveedores y ciudadanos, por lo que debe tratarse como una brecha activa.

Venta de 535 accesos cPanel de administrador y usuario

Un actor vende 535 credenciales de cPanel, entre administrador y usuarios, otorgando a los compradores control de paneles de hosting de sitios comprometidos. Ese acceso permite desfiguración de sitios, alojamiento de malware, abuso de correo y movimiento lateral hacia datos de clientes. Los equipos de hosting y web deben buscar inicios de sesión no autorizados en cPanel y rotar credenciales.

Filtración de la base de datos del sitio español airedefiesta.es

airedefiesta.es

Una base de datos del sitio español de eventos/encuentros airedefiesta.es se ofrece en un foro. Aunque el sitio es pequeño, la filtración expone correos de usuarios y probablemente hashes de contraseñas reutilizables en phishing contra víctimas hispanohablantes. Conviene vigilar la reutilización de credenciales y notificar a los afectados si se verifica.

Base de datos filtrada de MSI publicada en un foro

MSI

Se anuncia en un foro criminal una base de datos atribuida a MSI, que podría exponer registros corporativos o de clientes vinculados al fabricante de hardware. Si es auténtica, los datos pueden alimentar fraude de correo corporativo, fraude a proveedores y abuso de credenciales entre socios. Conviene confirmar autenticidad y alcance antes de alertar a las áreas afectadas.

Filtración de la base de datos del banco FCI

FCI Bank

Un actor afirma haber filtrado la base de datos de FCI Bank y ofrece los registros de clientes a los miembros del foro. Este tipo de bases financieras facilita robo de cuentas, transferencias fraudulentas y phishing dirigido a los clientes del banco. Los equipos de seguridad deben verificar la filtración, medir el alcance y preparar notificaciones a clientes.

Filtración de la base de datos del National Bank of Pakistan

National Bank of Pakistan

Se publica en un foro una filtración atribuida al National Bank of Pakistan, exponiendo datos de clientes de uno de los mayores bancos estatales de Pakistán. Datos bancarios de esta escala alimentan fraude, robo de cuentas y phishing posterior contra los clientes. Los equipos de defensa y antifraude deben vigilar el abuso de tarjetas/cuentas y la reutilización de credenciales.

Filtración de la base de datos de Evite.com con 36 millones de registros

Evite.com

Una base de datos de la plataforma estadounidense de invitaciones Evite, con unos 36 millones de registros, se ofrece en un foro de ciberdelincuencia. Los campos expuestos probablemente incluyan nombres, correos y detalles de eventos de millones de usuarios, lo que facilita phishing y credential stuffing. Se recomienda vigilar credenciales de Evite reutilizadas y alertar a los usuarios afectados.

Base de datos de la Federación Francesa de Rugby (ffr.fr) filtrada

Fédération Française de Rugby (ffr.fr)

Se anuncia una base de datos de la Federación Francesa de Rugby (ffr.fr), que probablemente expone datos de miembros y licencias. Las federaciones deportivas almacenan datos personales de socios útiles para fraude y phishing. Es de menor prioridad para defensores de LATAM, pero relevante como filtración a nivel organizacional.

Filtración de base de datos de la Universidad Sharif de Tecnología (Irán)

Sharif University of Technology (Iran)

Se ofrece públicamente una base de datos atribuida a la Universidad Sharif de Tecnología de Irán, que expone registros académicos y de estudiantes. Las filtraciones universitarias permiten phishing contra alumnos y personal y pueden exponer investigaciones sensibles. No es de la región, pero forma parte de un patrón más amplio de ataques a instituciones de educación superior.

Presunta filtración de datos de 182 millones de usuarios de Telegram

Telegram

Un anuncio ofrece un supuesto conjunto de datos de 182 millones de usuarios de Telegram junto con archivos adicionales. Los datos masivos de una plataforma de mensajería facilitan phishing a gran escala, enumeración de cuentas y abuso de OTP/SIM. Gran parte puede ser reciclada, pero la escala justifica vigilar su reutilización en ataques de credenciales.

Presunta filtración de base de datos de empleados de YouTube

YouTube (Google)

Un post afirma que se filtró una base de datos de empleados de YouTube, lo que podría exponer identidades de personal y datos corporativos de una gran plataforma. Si es auténtica, los registros de empleados alimentan phishing dirigido y toma de cuentas contra una empresa de alto valor. Verificar antes de darla por confirmada, pero vigilar el posible abuso de credenciales.

Base de datos de la corredora AvaTrade España a la venta

AvaTrade (Spain)

Se ofrece en venta una base de datos atribuida a la corredora española AvaTrade, que probablemente contiene nombres, correos y datos de cuentas de clientes. Los registros de clientes del sector financiero facilitan fraude, phishing dirigido y robo de identidad contra inversores. Los clientes financieros de España y LATAM deberían ser alertados y vigilados ante posibles tomas de cuenta.