Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak441
- Stealer0
- Outro4
Janela
Categoria
Severidade
Base de datos de la Comisión Electoral de Irak publicada
Iraqi Electoral Commission
Um membro do DarkForums (iraqi2011) publicou um arquivo que alega ser o banco de dados de 2026 da Comissão Eleitoral do Iraque, órgão governamental nacional. Bases eleitorais normalmente contêm identidades, endereços e dados de registro de eleitores, o que as torna valiosas para fraude e manipulação política. Apesar de estar fora da América Latina, é um vazamento governamental recente de alta sensibilidade para o monitoramento regional e global.
Datos de estudiantes del Ministerio de Educación de Marruecos filtrados
Morocco Ministry of Education
Una publicación en DarkForums del usuario Marrrazil anuncia datos de estudiantes presuntamente obtenidos del Ministerio de Educación de Marruecos. Los registros educativos suelen contener nombres de menores, centros asignados y contactos familiares, un problema de privacidad serio para un organismo público. Los CERT regionales deben seguirlo por posibles casos de suplantación y extorsión.
Base de datos completa del portal de compras públicas de Marruecos (PMMP)
Morocco PMMP (public procurement portal)
Un hilo de DarkForums reporta la filtración completa de la base de datos del portal gubernamental de compras públicas de Marruecos (PMMP). Estos sistemas contienen contratos, contactos y datos de licitaciones útiles para espionaje y fraude contra proveedores del Estado. Los organismos de otros países deben revisar la exposición de cuentas de proveedores.
Base de datos del Gobierno de Colombia publicada en DarkForums
Gobierno de Colombia
El usuario Abrtodor publicó en DarkForums una 'base de datos del Gobierno de Colombia' el 5 de noviembre de 2026, sin indicar entidad ni volumen. Si es auténtica, expone datos personales de ciudadanos en manos de un organismo estatal, lo que facilita fraude de identidad y phishing contra empleados públicos. Los equipos del sector público colombiano deben verificar la exposición y rastrear su reutilización.
Filtración de datos de la Policía Brimob de Indonesia
Korps Brimob (Indonesian Police)
Una filtración de datos de Korps Brimob, el cuerpo policial paramilitar de Indonesia, fue publicada para su descarga en DarkForums a fines de octubre de 2026. Los datos policiales expuestos pueden incluir registros de personal, operativos o de contacto valiosos para ingeniería social y ataques dirigidos. Las filtraciones de entidades policiales generan preocupaciones operativas y de seguridad nacional directas.
Filtración en el Instituto de Tecnología Espacial de Pakistán
Institute of Space Technology, Pakistan
Una filtración de datos atribuida al Instituto de Tecnología Espacial de Pakistán fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Se trata de una institución de investigación espacial y de defensa vinculada al Estado, por lo que los datos expuestos podrían incluir información de personal, proyectos o accesos. El compromiso de este tipo de organizaciones tiene relevancia en seguridad nacional y cadena de suministro.
Filtración de base de datos del Gobierno de Argentina
Gobierno de Argentina
Un hilo de BreachForums publicado por los actores MortemTeam, KonataIzumiLeaks y Narcos515 anuncia un volcado de base de datos atribuido al Gobierno de Argentina. No se ve en el listado el organismo exacto ni la cantidad de registros, pero cualquier exfiltración masiva de datos .gob.ar implica exposición de datos de ciudadanos, credenciales de personal y directorios internos útiles para phishing y accesos posteriores. Los defensores del sector público argentino deben tratarlo como una exposición activa hasta verificar la muestra.
Base de datos de la Policía Federal Argentina ofrecida en BreachForums
Policía Federal Argentina (PFA)
El usuario 'skyling' publicó en la sección Databases/Leaks de BreachForums (bf.st) un hilo titulado 'DATABASE Argentina Federal Police (PFA)' ofreciendo un conjunto de datos robado de la PFA. La Policía Federal Argentina es una fuerza de seguridad nacional, por lo que cualquier filtración de datos de personal, credenciales o causas implica riesgo de contrainteligencia y de filtraciones internas. No se observa el volumen ni la fecha exacta, pero una víctima gubernamental nombrada en un foro de filtraciones de primer nivel exige verificación inmediata.
Supuesto material confidencial del Ministerio de Defensa de Brasil publicado
Ministerio de Defensa de Brasil
Un hilo en un foro onion anuncia material 'gratis' del Ministerio de Defensa de Brasil sobre radares avanzados y vigilancia espacial, lo que sugiere la exposición de documentos técnicos de programas militares de sensores. El contenido está tras un muro de login, por lo que la autenticidad y el alcance no están confirmados y no se ve fecha. Si es auténtico, la divulgación de datos técnicos de radar y vigilancia facilitaría la recolección y el diseño de contramedidas de adversarios contra sistemas de defensa brasileños.
Filtración de datos personales de la base de datos de Justicia de Francia
French justice system database
Un hilo de DarkForums anuncia un CSV de datos personales supuestamente de una base de datos del sistema judicial francés. Los registros judiciales gubernamentales son muy sensibles y podrían facilitar fraude de identidad y ataques dirigidos. El listado está tras un muro de acceso, por lo que la escala no está confirmada.
Filtración de datos personales del Congreso de Filipinas
Congress of the Philippines
Un hilo de DarkForums anuncia una filtración de datos personales atribuida al Congreso de Filipinas; el contenido está restringido a usuarios registrados, por lo que el volumen y la fecha no están verificados. Las filtraciones de datos personales legislativos exponen a legisladores, personal y ciudadanos a phishing dirigido, fraude de identidad y campañas de coacción. Conviene validar la muestra antes de atribuirla y vigilar la reutilización de estas identidades contra cuentas del sector público filipino.
Publicación sobre cripto vinculada al Ejército de Venezuela
Ejército de Venezuela
Un hilo de DarkForums menciona explícitamente al Ejército de Venezuela en relación con cripto, pero el contenido está tras un muro de inicio de sesión y no se pueden confirmar los detalles. Cualquier material vinculado a una fuerza militar nacional es de alto valor independientemente del alcance aparente. Trátese como no verificado pero digno de seguimiento por el objetivo militar.
Base de datos del Ejército de Venezuela ofrecida en DarkForums
Ejército de Venezuela (FANB)
Un hilo de DarkForums titulado 'VENEZUELA ARMY DATABASE' anuncia un conjunto de datos atribuido al Ejército venezolano; el contenido está restringido a usuarios registrados, por lo que no se confirman volumen ni campos. Cualquier exposición de datos de personal militar, credenciales o contactos facilita phishing dirigido, suplantación y mapeo de objetivos contra la FANB. Estas bases suelen recircularse rápido en foros criminales, por lo que debe tratarse como vigente hasta descartarlo.
Base de datos del Ministerio de Defensa de Israel ofrecida en un foro
Israel Ministry of Defense
Un hilo de DarkForums tras muro de registro se titula 'ISRAEL MINISTRY OF DEFENSE DATABASE', sin muestra, cantidad de registros ni precio visibles. Las supuestas filtraciones de ministerios de defensa suelen ser recicladas o falsas, pero un volcado real de datos de personal sería un problema grave de contrainteligencia. La confianza es baja, aunque el impacto potencial justifica su seguimiento.
Base de datos de empleados de CENCOLAB México con litigios laborales
CENCOLAB (Centro de Conciliación Laboral, Ciudad de México)
Una base de datos atribuida al CENCOLAB, organismo público mexicano de conciliación laboral, con empleados vinculados a juicios laborales, fue publicada en DarkForums por el usuario 'homercracker' el 2 de noviembre de 2026. Los registros exponen datos personales del sector público y detalles de litigios que facilitan phishing dirigido y extorsión legal contra funcionarios y demandantes. Una filtración confirmada de una autoridad laboral también arriesga datos de casos de ciudadanos.
Datos de estudiantes del Ministerio de Educación de Marruecos expuestos
Morocco Ministry of Education
Datos que se atribuyen a estudiantes del Ministerio de Educación de Marruecos se comparten en DarkForums por el usuario Mirvvuyir. Los registros de estudiantes suelen incluir nombres, fechas de nacimiento, identificadores escolares y datos de contacto, que alimentan el phishing y el robo de identidad. Los ministerios de educación también son objetivos atractivos para la disrupción y el espionaje.
Defacement y filtración de la base de datos de SATICA.gob.pe (Perú)
SATICA.gob.pe
Un usuario 'cyk', que se presenta como SoulHemTeam | GrimGroup, publicó en Spear Leaks un defacement y un volcado de la base de datos de SATICA.gob.pe, un portal del gobierno peruano. El compromiso de un sitio .gob.pe indica una aplicación web expuesta y probable robo de datos de ciudadanos o empleados; conviene revisar de urgencia portales similares.
Datos de estudiantes del Ministerio de Educación de Marruecos filtrados
Ministry of Education of Morocco
El usuario de DarkForums Jorzosek publicó el 31 de octubre de 2026 un conjunto descrito como datos de estudiantes marroquíes del Ministerio de Educación. Los registros educativos suelen contener nombres de menores, identificadores escolares y contactos de tutores, sensibles para fraude de identidad y ataques de ingeniería social contra las familias. No se indica el volumen y la afirmación sigue sin verificarse.
Filtración de datos del Ministerio de Salud de China
Ministry of Health of China
El usuario de DarkForums Wyrnudor publicó el 31 de octubre de 2026 un conjunto presentado como filtración del Ministerio de Salud de China. Los registros de un ministerio de salud pueden incluir datos de personal, instalaciones e información asociada a pacientes, lo que los hace atractivos para espionaje, fraude y nuevos ataques a la infraestructura sanitaria pública. La afirmación no está verificada y ese mismo día apareció un hilo relacionado sobre la Comisión Nacional de Salud.
Filtración de datos del Parlamento de Pakistán
Parliament of Pakistan
El usuario de DarkForums Jartezon publicó el 31 de octubre de 2026 un conjunto de datos descrito como filtración del Parlamento de Pakistán. Los órganos legislativos custodian datos de personal, contratistas y a veces información sensible de seguridad, por lo que la exposición puede facilitar el hostigamiento a funcionarios y nuevas intrusiones en redes gubernamentales. La confianza en la afirmación es limitada porque el texto recopilado no verificó muestras.
Segundo reporte del defacement y volcado de datos del SATICA de Ica
SATICA - Servicio de Administración Tributaria de Ica
Un segundo hilo en DarkForums republica documentos y datos supuestamente obtenidos del SATICA, el servicio de administración tributaria de Ica, Perú, corroborando el defacement reportado el mismo día en Spear Leaks. Las publicaciones duplicadas suelen incluir muestras de datos para probar el acceso, lo que indica que los operadores buscan visibilidad o compradores para los registros robados. Esto refuerza que el incidente se está difundiendo activamente y que los datos de contribuyentes podrían estar ya circulando.
Defacement del portal SATICA de la administración tributaria de Ica, Perú
SATICA - Servicio de Administración Tributaria de Ica (satica.gob.pe)
Actores que se identifican como SoulHemTeam y GrimGroup anunciaron el defacement de satica.gob.pe, el servicio de administración tributaria de la provincia peruana de Ica, publicado en Spear Leaks unas dos horas antes de la recolección. El hilo afirma tanto la toma del sitio como la extracción de su base de datos, lo que expondría registros de contribuyentes y sistemas de recaudación municipal. Un compromiso activo de una autoridad tributaria .gob.pe es un incidente de alta prioridad por el riesgo de fraude y de interrupción del servicio a los ciudadanos.
Defacement del portal gubernamental peruano SATICA.GOB.PE
SATICA (Gobierno del Perú, .gob.pe)
El grupo SoulHemTeam/GrimGroup publicó el 31 de octubre de 2026 en el foro Spear Leaks un defacement de SATICA.GOB.PE, portal del Estado peruano, presentado como filtración de la base de datos del sitio comprometido. La publicación afirma una intrusión exitosa y usa el defacement como prueba, exponiendo un servicio público de cara al ciudadano. Los defacements de portales .gob suelen ser el subproducto de una intrusión más profunda, por lo que los defensores del sector público peruano deben tratarlo como un incidente activo y no como simple vandalismo.
Base de datos del Gobierno de Neuquén, Argentina, publicada
Gobierno de la Provincia de Neuquén (Argentina)
El usuario qillnihhers publicó en DarkForums, el 31 de octubre de 2026, un hilo que ofrece una base de datos del Gobierno de Neuquén, Argentina. Una base provincial suele contener datos de ciudadanos, cuentas de empleados y contactos internos utilizables para phishing o ataques de credenciales. Cualquier exposición de sistemas provinciales afecta directamente a la administración pública argentina y a los ciudadanos cuyos datos podrían revenderse.