Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar43
- Venda de acessos38
- Ransomware8
- Leak432
- Stealer0
- Outro4
Janela
Categoria
Severidade
Filtración alegada de bases .org.br y .eb.mil.br (OpCalibre22)
Exército Brasileiro (.eb.mil.br) y sitios .org.br
Um tópico do BreachForums afirma ter hackeado bases .org.br brasileiras e o domínio militar .eb.mil.br sob a tag #OpCalibre22. O rótulo 'OpCalibre22' remete a uma operação de 2022, então provavelmente é material antigo reciclado e não uma violação recente, o que reduz seu valor de alerta. Ainda assim importa como referência porque .eb.mil.br é infraestrutura do Exército brasileiro; os dados devem ser tratados como potencialmente válidos para contexto de credential-stuffing.
Venta de acceso admin al sitio gov.in igrodisha (India)
igrodisha.gov.in (India government)
Um vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.
Base de datos de IndiHome (Telkom Indonesia) filtrada
IndiHome (PT Telkom Indonesia)
Um tópico de vazamento no BreachForums oferece um banco de dados para download atribuído à IndiHome, a divisão de fibra e banda larga da Telkom Indonesia. Dados de assinantes de telecom costumam incluir nomes, endereços, documentos e detalhes do serviço que viabilizam fraude e phishing direcionado. Por ser um grande provedor nacional, a exposição afeta infraestrutura crítica de comunicações e milhões de assinantes, então é preciso confirmar o escopo.
Venta de acceso admin a empresa de automatización de almacenes (Nórdicos)
Warehouse automation company (Nordics, EUR 250M+)
Um corretor de acessos está vendendo níveis CI admin, SYSTEM e SQL dentro de uma empresa nórdica de automação de armazéns com receita acima de EUR 250M, anunciados no mercado de acessos do DarkForums. Trata-se de acesso corporativo a rede e banco de dados de um fornecedor de automação industrial, alvo próximo de OT e da cadeia de suprimentos. Esse acesso viabiliza preparação de ransomware e roubo de dados, e deve-se assumir que o comprador pode agir rapidamente.
Dump de base de datos del CECyTE Zacatecas (México)
CECyTE Zacatecas
Um usuário publicou no DarkForums um dump atribuído ao CECyTE Zacatecas, sistema estadual mexicano de educação técnica. Esses dumps costumam conter dados de alunos, responsáveis e servidores com informações de identidade e contato que viabilizam phishing e abuso de credenciais. Por estar datado de 5 de novembro de 2026, deve ser tratado como exposição recente do setor educacional público regional até ser confirmado.
Base de datos del Instituto Electoral de Chihuahua a la venta
Instituto Estatal Electoral de Chihuahua
Um agente publicou na seção de bancos de dados do DarkForums um dump que pertenceria ao Instituto Eleitoral Estadual de Chihuahua, no México. Órgãos eleitorais armazenam cadastro eleitoral e dados de contato de servidores, então um vazamento possibilita phishing, fraude de identidade e ataques direcionados a autoridades. A postagem é recente (5 de novembro de 2026) e deve ser validada como exposição sensível de dados governamentais.
Volcado de usuarios de Active Directory del municipio de Fredrikstad (Noruega)
Fredrikstad municipality (Norway)
Una publicación en el foro Spear del usuario kaya ofrece un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad. Los listados de AD permiten enumeración de usuarios, password spraying y phishing contra personal municipal. La publicación parece tener meses de antigüedad, por lo que es contexto y no una alerta fresca.
Posible filtración de datos de apollo.io publicada en 2026
Apollo.io
Un hilo de DarkForums del usuario Jorpakor ofrece un archivo descrito como filtración de apollo.io de 2026. Apollo.io agrega datos de contacto B2B, por lo que una publicación real expondría correos corporativos y datos de empresas usados en phishing dirigido. El tamaño y la autenticidad no están verificados, así que debe tratarse como una pista a validar.
Datos de estudiantes del Ministerio de Educación de Marruecos filtrados
Morocco Ministry of Education
Una publicación en DarkForums del usuario Marrrazil anuncia datos de estudiantes presuntamente obtenidos del Ministerio de Educación de Marruecos. Los registros educativos suelen contener nombres de menores, centros asignados y contactos familiares, un problema de privacidad serio para un organismo público. Los CERT regionales deben seguirlo por posibles casos de suplantación y extorsión.
Base de datos de Paytm ofrecida en un foro clandestino
Paytm
Una publicación en DarkForums del usuario Junhodor anuncia una base de datos vinculada a paytm.com, una de las mayores plataformas de pago de India. Si es auténtica, podría exponer identidades de clientes y datos de transacciones a gran escala, alimentando phishing y fraude. Los equipos fintech deben verificar la afirmación y vigilar el credential stuffing.
Filtración de 5,11 millones de registros de la cadena francesa FitnessPark
FitnessPark (France)
Una publicación en DarkForums del usuario Jorpakor ofrece un conjunto de unos 5,11 millones de registros atribuidos a la cadena francesa FitnessPark. Los datos de socios suelen incluir nombres, correos, teléfonos y datos de pago, habilitando phishing y toma de cuentas. Las empresas de consumo en Europa deben vigilar la reutilización de estas credenciales.
Base de datos completa del portal de compras públicas de Marruecos (PMMP)
Morocco PMMP (public procurement portal)
Un hilo de DarkForums reporta la filtración completa de la base de datos del portal gubernamental de compras públicas de Marruecos (PMMP). Estos sistemas contienen contratos, contactos y datos de licitaciones útiles para espionaje y fraude contra proveedores del Estado. Los organismos de otros países deben revisar la exposición de cuentas de proveedores.
Base de datos filtrada de QiCard, la tarjeta de pago nacional de Irak
QiCard (Iraq)
Una publicación en DarkForums del usuario Halvulox anuncia una base de datos filtrada de QiCard, el sistema nacional de pago vinculado al Estado iraquí usado para salarios y pensiones. Esos datos incluirían información identitaria y financiera de millones de ciudadanos. Es una filtración cercana a infraestructura crítica que merece seguimiento aunque esté fuera de Latinoamérica.
82 millones de direcciones de Yuantong Express (China) a la venta
Yuantong Express (yto.net.cn)
Un anuncio en DarkForums del usuario Quarbivas ofrece unos 82 millones de registros con direcciones de entrega de Yuantong Express. Los datos de paquetería exponen nombres, teléfonos y domicilios a gran escala, habilitando fraude y riesgos físicos. Los equipos de logística y comercio electrónico deben tratarlo como un incidente de privacidad grave.
Filtración de 8 millones de registros de la aseguradora AXA Francia
AXA France (axa.fr)
Una publicación en DarkForums del usuario denlane190 anuncia cerca de 8 millones de registros atribuidos a axa.fr, una gran aseguradora europea. Un volumen así suele incluir datos personales y contractuales de clientes, útiles para fraude y phishing. Los equipos del sector financiero deben tratarlo como una filtración grande y creíble hasta que se desmienta.
Base de datos interna de Uber con más de 20 millones de registros a la venta
Uber (uberhub.uberinternal.com)
Un vendedor de DarkForums (usuario denlane190) afirma tener una base de datos vinculada a uberhub.uberinternal.com y datos de MDM con más de 20 millones de registros. Conjuntos internos de ese tamaño pueden exponer identidades de empleados, inventario de dispositivos e infraestructura útil para movimiento lateral. Conviene verificar la veracidad y vigilar la reutilización de credenciales.
Datos de licencias de conducir de Carolina del Norte publicados
North Carolina DMV
Un hilo de DarkForums del 5 de noviembre de 2026 anuncia un conjunto de datos de licencias de conducir de Carolina del Norte. Los datos de un DMV estatal contienen atributos de identidad usados para fraude crediticio, apertura de cuentas y suplantación de residentes. Las agencias estatales de EE. UU. y los proveedores de verificación de identidad deben delimitar el conjunto y avisar al público.
Datos de ciudadanía pakistaní y de Binance publicados para descarga
Pakistan national ID / Binance users
Una publicación de DarkForums del 5 de noviembre de 2026 ofrece descarga gratuita de datos de ciudadanía pakistaní combinados con registros asociados a Binance. Este tipo de datos de identidad facilita SIM swapping, evasión de KYC y toma de cuentas de usuarios de exchanges. Las autoridades paquistaníes y los exchanges deben evaluar el conjunto y alertar a los ciudadanos afectados.
Base de datos del partido AKP de Turquía publicada en un foro
AK Party (Turkey)
El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al partido gobernante AKP de Turquía. Las bases de partidos contienen listas de militantes, contactos de voluntarios y datos de personal muy valiosos para operaciones de influencia y phishing dirigido. Las organizaciones políticas e instituciones turcas deben confirmar la brecha y reforzar las cuentas de su personal.
Filtración de la base de datos del gimnasio francés FitnessPark
FitnessPark (France)
Un usuario de DarkForums publicó el 5 de noviembre de 2026 una base de datos etiquetada FitnessPark con más de cinco millones de registros, referida a la cadena francesa de gimnasios. Bases de socios de ese tamaño exponen nombres, contactos y datos de suscripción que alimentan phishing y credential stuffing. Las empresas francesas de consumo deben verificar el conjunto y notificar a los clientes afectados.
Datos del portal gubernamental iraní ito.gov.ir filtrados
ito.gov.ir
Una publicación de DarkForums del 5 de noviembre de 2026 anuncia datos filtrados de ito.gov.ir, un sitio gubernamental iraní bajo el dominio nacional .gov.ir. Los datos de portales públicos suelen incluir cuentas de personal y contactos internos que facilitan reutilización de credenciales y phishing contra entidades públicas. Los administradores iraníes deben confirmar el alcance y restablecer las cuentas afectadas.
Base de datos del Observatorio Parlamentario de Irak a la venta
Iraq Parliamentary Observatory
El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al Observatorio Parlamentario de Irak, organismo gubernamental de monitoreo legislativo. Estas bases suelen contener contactos oficiales, datos de personal y documentos internos útiles para phishing dirigido contra funcionarios. Las instituciones iraquíes deben confirmar la brecha y alertar a su personal.
Base de datos y CRM del sistema de pagos pakistaní PaySysLabs filtrados
PaySysLabs.com (Pakistan)
Un hilo de DarkForums del 5 de noviembre de 2026 anuncia la filtración del CRM y la base de datos de PaySysLabs.com, descrito como el sistema de pagos instantáneos de Pakistán. La exposición del CRM y las tablas de clientes de un procesador de pagos pone en riesgo datos financieros de comercios y usuarios. Los proveedores de pagos de Pakistán y sus bancos asociados deben tratarlo como un compromiso activo.
Filtración de la base de datos de Air Miles España (travelclub.es)
Air Miles España S.A. (travelclub.es)
El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos de Air Miles España S.A., operadora de travelclub.es, plataforma española de fidelización de viajes. El volcado expone datos de clientes de un servicio de viajes y recompensas, objetivo habitual de credential stuffing y fraude en reservas. Las empresas españolas de viajes y fidelización deben comprobar la exposición y notificar a los socios afectados.