ALTO
Ameaça global alta
- Ransomware em alta37
BRIEF DO DIA· 21:46 UTC
RANSOM112.0LEAK900kKEV4
Janela moderada no underground: 37 vítimas de ransomware contra uma média de 33,2 por dia, em linha com a média. Medusalocker lidera com 17 claims em Technology / Manufacturing (United States, India) — Msn, baiapai, seguido por Akira com 4. Em leaks, 851k contas entraram no feed em 7d (o maior: «Harvard - 850,537 breached accounts»). 4 CVEs entraram no catálogo KEV em 7d (CVE-2024-27834). A Kalir detectou 5 itens críticos do underground nas últimas 24h (destaque: Leak — Registro Civil / Registraduría Nacional (Colombia)).
PULSO AO VIVO · AGORAAUTO
RANSOM IDX
112▲ +42% vs ontem
37 vítimas reivindicadas hoje contra uma média de 33,2 por dia: atividade em linha com a média.
Grupos mais ativos
Top países (7d)
- USUnited States85
- DEGermany15
- MXMexico7
Kalir Brief · 24h
CROSS-SOURCELeakPrioridade 96
Registro Civil de Colombia: 41,4 millones de datos biométricos a la ventaUn vendedor en DarkForums ofrece 41,4 millones de presuntos registros biométricos del Registro Civil de Colombia, incluidas huellas y datos de identidad de ciudadanos. Si es auténtico, es una de las mayores filtraciones de una base de datos gubernamental de América Latina, que permite fraude de identidad, suplantación y ataques a ciudadanos, bancos y servicios estatales. Las autoridades colombianas deberían tratarlo como un incidente de seguridad nacional.LeakPrioridade 93
Filtración de 31 GB del Poder Judicial de Lima Norte, PerúEl usuario 'Prymutir' publicó en DarkForums un archivo de 31,10 GB atribuido a la Corte Superior de Justicia de Lima Norte, órgano judicial peruano que tramita causas penales, civiles y de familia. Por el volumen, el volcado probablemente contiene expedientes, escritos y datos personales de litigantes, empleados y operadores judiciales. Una filtración de un poder judicial nacional es un objetivo de alto valor para extorsión, doxxing y fraude posterior contra ciudadanos, además de un riesgo reputacional y legal directo para el Estado peruano.LeakPrioridade 93
Base de datos del Ejército de Venezuela a la ventaUn usuario ('Opkonar') publicó en DarkForums una base de datos atribuida al Ejército de Venezuela, una fuerza militar nacional. Cualquier exposición de registros de personal o logística es de alto impacto para la seguridad regional y facilita el phishing o la identificación de militares. Los defensores de la región deben verificar de inmediato la autenticidad y el alcance.LeakPrioridade 88
Base de datos del Gobierno de Colombia publicada en DarkForumsUn usuario de DarkForums (Krezqatorn) publicó el 5 de noviembre de 2026 lo que se presenta como una base de datos del Gobierno de Colombia, lo que sugiere una exfiltración reciente de registros del sector público. No se detalla la entidad exacta ni el volumen, lo que eleva el riesgo de que se estén difundiendo datos de ciudadanos, tributarios o de registro. Cualquier filtración de datos gubernamentales nacionales en Colombia expone a los ciudadanos a fraude de identidad y entrega material para campañas de credenciales e ingeniería social contra entidades públicas.Últimas vítimas 24h
● TEMPO REAL- 5hREDACTOmni Hotels & ResortsUS
- 6hAKIRAWestboro Partners
- 7hAKIRASystem Plus
- 7hAKIRADavid L Wade & Associates
- 7hAKIRASource Energy ServicesCA
- 10hAOQINSistelBR
- 12hBYODFirst and Final Warning - IHG Hotels & Resorts (Estate)
- 13hQILINCalvary Christian CollegeAU
Feed externo
CURADO- Dark Reading[Virtual Event] Cybersecurity Outlook 2027agora
- Dark Reading[Virtual Event] What Every Enterprise Should Know About Securing Cloud Assets in the Age of AIagora
- The RecordSocial media giants sue California to overturn law shielding kids 15 and under from compulsive use59m
Mercado Underground · gruposVICTIMS · 7D
SymGrupo7dΔTendência
QILQilin25-36%NNN0n24+33%SAFSafepay18+100%MEDMedusalocker17+100%AKIAkira15+150%BRABraincipher11+100%THEThegentlemen10+233%SILSilentransomgroup10+67%Ver Ransomware Wing →Incidência GlobalPOR REGIÃO · 24H
37eventos · 24h
RANSOM
LEAK
VULN
10
Am. Norte
3
Europa
3
Ásia-Pac.
4
Latam
1
OM e Áfr.
Top origens (7d)VER WIRE →
US
United States85
DE
Germany15
MX
Mexico7
GB
United Kingdom6
CA
Canada6
MY
Malaysia4
BR
Brazil4
AR
Argentina4
Pulse ResearchORIGINAL · CTI
Kalir · Brief UndergroundCROSS-SOURCE
LeakPrioridade 82
Base de datos interna de Uber con más de 20 millones de registros a la ventaUn vendedor de DarkForums (usuario denlane190) afirma tener una base de datos vinculada a uberhub.uberinternal.com y datos de MDM con más de 20 millones de registros. Conjuntos internos de ese tamaño pueden exponer identidades de empleados, inventario de dispositivos e infraestructura útil para movimiento lateral. Conviene verificar la veracidad y vigilar la reutilización de credenciales.LeakPrioridade 76
Base de datos del Gobierno de México (gob.mx) publicada en foroUn hilo de DarkForums del usuario Frouzenx anuncia una base de datos completa asociada al dominio gubernamental gob.mx de México; el hilo fue cerrado y el contenido eliminado. Los portales de gobierno concentran datos de ciudadanos y trámites, por lo que una exposición parcial puede facilitar fraude de identidad y phishing dirigido contra servicios públicos. Publicado el 4 de octubre de 2026.LeakPrioridade 82
Datos de alumnos de 19 primarias de la Secretaría de Educación (México)Una publicación reciente de SUB-ZER0 en DarkNetArmy ofrece datos de alumnos de 19 escuelas primarias de una Secretaría de Educación de México, subida hace menos de una hora. Los registros afectan a menores, lo que eleva gravemente el impacto: habilita extorsión, acoso y fraude de identidad contra niños y sus familias. Además, estos conjuntos suelen incluir contactos de padres y cuentas de personal útiles para nuevas intrusiones.LeakPrioridade 87
Base de datos de 125.000 contribuyentes del gobierno de Coahuila, MéxicoEl actor SUB-ZER0 publicó en el foro onion DarkNetArmy una base de datos de aproximadamente 125.000 registros de contribuyentes del gobierno del estado de Coahuila, México, subida hace pocos minutos. Se trata de datos personales de ciudadanos vinculados a la administración tributaria estatal, lo que habilita fraude de identidad, phishing dirigido y extorsión. Este tipo de registros también expone identificadores internos utilizables para fraude fiscal y de beneficios.Wires GlobaisCURADO
Underground51mNEW
Social media giants sue California to overturn law shielding kids 15 and under from compulsive useUnderground1hNEW
US issues more sanctions against Prince Group scam center affiliatesUnderground2hNEW
Air Force cyber official: need to invest in digital forensicsUnderground2hNEW
Harden cooling systems now, feds warn critical infrastructure operators amid attacksUnderground4hNEW
APT29's Watering Holes Target Thousands of Mobile UsersUnderground4hNEW
AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI ResearchUnderground5hNEW
Russian state-linked hackers target iPhone, Android devices in zero-click espionage campaignUnderground5hNEW
OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrailsUnderground8hNEW
Bank Phishing Sites Show Fake ‘Suspended’ Pages to Evade TakedownsUnderground9hNEW
Cyberattack Hits French Blood Bank Site but No Blood Products Are CompromisedUnderground9hNEW
Cisco, WatchGuard Release Patches; SonicWall Won’t Fix GMS FlawsUnderground10hNEW
The Agent Smith Dilemma: Governing Agentic IdentitiesÍndices Underground· leitura diária
The WireÚLTIMOS 10 EVENTOS
ransom
redact reclama a Omni Hotels & Resorts · US · Hospitality
há 5hUnderground · Ransom
ransom
akira reclama a Westboro Partners
há 6hUnderground · Ransom
ransom
akira reclama a System Plus · Technology
há 7hUnderground · Ransom
ransom
akira reclama a David L Wade & Associates · Professional Services
há 7hUnderground · Ransom
ransom
akira reclama a Source Energy Services · CA · Energy & Utilities
há 7hUnderground · Ransom
ransom
aoqin reclama a Sistel · BR · Technology
há 10hUnderground · Ransom
ransom
byod reclama a First and Final Warning - IHG Hotels & Resorts (Estate) · Hospitality
há 12hUnderground · Ransom
ransom
qilin reclama a Calvary Christian College · AU · Education
há 13hUnderground · Ransom
ransom
everstake reclama a ne*****h.com
há 13hUnderground · Ransom
ransom
auditteam reclama a kx***om · CN · Technology
há 13hUnderground · Ransom