Underground · o que importa hoje

Filtración de la base de datos de pasaportes de Israel

Israel national identity/passport database

Um tópico do SpyHackerz do usuário spainfederal oferece o que descreve como um banco de dados completo de passaportes e identidades de Israel, publicado em julho de 2026 e ainda em circulação. Se autêntico, exporia números de passaporte, documentos nacionais e dados pessoais úteis para roubo de identidade e fraude migratória. A publicação tem cerca de quatro meses, sendo referência de contexto e não um alerta recente.

Base de datos de 125 GB con SSN de EE. UU. publicada

O usuário Halvvutir publicou no DarkForums um conjunto de 125 GB anunciado como banco de dados de números de Seguro Social dos EUA, material de identidade em massa usado para fraude de identidade sintética, tomada de contas e fraude de crédito. Não está vinculado a uma organização específica, portanto não é atribuível, mas sua escala o torna relevante para equipes antifraude e de KYC. Empresas latino-americanas que atendem clientes ou tratam identificadores norte-americanos devem considerar o abuso posterior.

Filtración de 689.000 registros de PajEmploi (urssaf.fr)

PajEmploi / URSSAF (France)

O usuário Halvvutir publicou no DarkForums um banco de dados que, segundo relatos, contém 689 mil registros ligados ao PajEmploi, portal francês do URSSAF para declaração e pagamento de empregados domésticos. Os dados provavelmente incluem empregadores, empregados, identificadores previdenciários e informações salariais, um conjunto valioso para phishing de tema fiscal e fraude. A exposição de folhas de pagamento do setor público francês também importa para organizações europeias que tratam dados semelhantes.

Datos de vigilancia del aeropuerto de Shanghái filtrados

Shanghai Suishenma (airport surveillance data)

Uma publicação de Marrrazil no DarkForums diz liberar dados ligados à Shanghai Suishenma, relacionados a sistemas de vigilância aeroportuária. Dados de vigilância e controle de acesso de um aeroporto são material de infraestrutura crítica que pode revelar fragilidades de segurança física, posição de câmeras e informações de pessoal. Operadores de aviação e transporte de outras regiões devem tratar o caso como indicador real de risco de exposição.

Base de datos de la farmacéutica Aurobindo Pharma a la venta

Aurobindo Pharma

O usuário Halvvutir publicou no DarkForums um tópico oferecendo um banco de dados da Aurobindo Pharma, grande fabricante indiana de medicamentos genéricos que abastece mercados globais, inclusive a América Latina. Vazamentos farmacêuticos podem expor dados de fornecedores, funcionários e registros comerciais que facilitam fraude de e-mail corporativo e fraude na cadeia de suprimentos. O tamanho e o conteúdo não foram verificados, exigindo validação.

Filtración alegada de bases .org.br y .eb.mil.br (OpCalibre22)

Exército Brasileiro (.eb.mil.br) y sitios .org.br

Um tópico do BreachForums afirma ter hackeado bases .org.br brasileiras e o domínio militar .eb.mil.br sob a tag #OpCalibre22. O rótulo 'OpCalibre22' remete a uma operação de 2022, então provavelmente é material antigo reciclado e não uma violação recente, o que reduz seu valor de alerta. Ainda assim importa como referência porque .eb.mil.br é infraestrutura do Exército brasileiro; os dados devem ser tratados como potencialmente válidos para contexto de credential-stuffing.

Base de datos de IndiHome (Telkom Indonesia) filtrada

IndiHome (PT Telkom Indonesia)

Um tópico de vazamento no BreachForums oferece um banco de dados para download atribuído à IndiHome, a divisão de fibra e banda larga da Telkom Indonesia. Dados de assinantes de telecom costumam incluir nomes, endereços, documentos e detalhes do serviço que viabilizam fraude e phishing direcionado. Por ser um grande provedor nacional, a exposição afeta infraestrutura crítica de comunicações e milhões de assinantes, então é preciso confirmar o escopo.

Volcado de la base de datos del CECyTE Zacatecas, México

CECyTE Zacatecas

O usuário Lvrimer publicou no DarkForums um dump de banco de dados do CECyTE Zacatecas, instituição pública de ensino técnico no México. O dump provavelmente contém registros de alunos, servidores e dados acadêmicos, incluindo identificadores pessoais e contatos. Por se tratar de órgão público de educação, a exposição facilita phishing direcionado a alunos e funcionários e deve ser validada com rapidez.

Base de datos del Instituto Electoral de Chihuahua, México

Instituto Estatal Electoral de Chihuahua

O ator Halvvutir publicou no DarkForums um banco de dados atribuído ao Instituto Eleitoral do Estado de Chihuahua, órgão responsável pelo cadastro eleitoral e pela organização das eleições. O vazamento expõe dados de identidade e endereço de cidadãos, viabilizando fraude de identidade e tentativas de desacreditar processos eleitorais. Trata-se de uma vítima governamental recente na América Latina e exige verificação imediata junto à instituição.

Volcado de usuarios de Active Directory del municipio de Fredrikstad (Noruega)

Fredrikstad municipality (Norway)

Una publicación en el foro Spear del usuario kaya ofrece un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad. Los listados de AD permiten enumeración de usuarios, password spraying y phishing contra personal municipal. La publicación parece tener meses de antigüedad, por lo que es contexto y no una alerta fresca.

Posible filtración de datos de apollo.io publicada en 2026

Apollo.io

Un hilo de DarkForums del usuario Jorpakor ofrece un archivo descrito como filtración de apollo.io de 2026. Apollo.io agrega datos de contacto B2B, por lo que una publicación real expondría correos corporativos y datos de empresas usados en phishing dirigido. El tamaño y la autenticidad no están verificados, así que debe tratarse como una pista a validar.

Base de datos de Paytm ofrecida en un foro clandestino

Paytm

Una publicación en DarkForums del usuario Junhodor anuncia una base de datos vinculada a paytm.com, una de las mayores plataformas de pago de India. Si es auténtica, podría exponer identidades de clientes y datos de transacciones a gran escala, alimentando phishing y fraude. Los equipos fintech deben verificar la afirmación y vigilar el credential stuffing.

Filtración de 5,11 millones de registros de la cadena francesa FitnessPark

FitnessPark (France)

Una publicación en DarkForums del usuario Jorpakor ofrece un conjunto de unos 5,11 millones de registros atribuidos a la cadena francesa FitnessPark. Los datos de socios suelen incluir nombres, correos, teléfonos y datos de pago, habilitando phishing y toma de cuentas. Las empresas de consumo en Europa deben vigilar la reutilización de estas credenciales.

Base de datos filtrada de QiCard, la tarjeta de pago nacional de Irak

QiCard (Iraq)

Una publicación en DarkForums del usuario Halvulox anuncia una base de datos filtrada de QiCard, el sistema nacional de pago vinculado al Estado iraquí usado para salarios y pensiones. Esos datos incluirían información identitaria y financiera de millones de ciudadanos. Es una filtración cercana a infraestructura crítica que merece seguimiento aunque esté fuera de Latinoamérica.

82 millones de direcciones de Yuantong Express (China) a la venta

Yuantong Express (yto.net.cn)

Un anuncio en DarkForums del usuario Quarbivas ofrece unos 82 millones de registros con direcciones de entrega de Yuantong Express. Los datos de paquetería exponen nombres, teléfonos y domicilios a gran escala, habilitando fraude y riesgos físicos. Los equipos de logística y comercio electrónico deben tratarlo como un incidente de privacidad grave.

Filtración de 8 millones de registros de la aseguradora AXA Francia

AXA France (axa.fr)

Una publicación en DarkForums del usuario denlane190 anuncia cerca de 8 millones de registros atribuidos a axa.fr, una gran aseguradora europea. Un volumen así suele incluir datos personales y contractuales de clientes, útiles para fraude y phishing. Los equipos del sector financiero deben tratarlo como una filtración grande y creíble hasta que se desmienta.

Base de datos interna de Uber con más de 20 millones de registros a la venta

Uber (uberhub.uberinternal.com)

Un vendedor de DarkForums (usuario denlane190) afirma tener una base de datos vinculada a uberhub.uberinternal.com y datos de MDM con más de 20 millones de registros. Conjuntos internos de ese tamaño pueden exponer identidades de empleados, inventario de dispositivos e infraestructura útil para movimiento lateral. Conviene verificar la veracidad y vigilar la reutilización de credenciales.

Datos de licencias de conducir de Carolina del Norte publicados

North Carolina DMV

Un hilo de DarkForums del 5 de noviembre de 2026 anuncia un conjunto de datos de licencias de conducir de Carolina del Norte. Los datos de un DMV estatal contienen atributos de identidad usados para fraude crediticio, apertura de cuentas y suplantación de residentes. Las agencias estatales de EE. UU. y los proveedores de verificación de identidad deben delimitar el conjunto y avisar al público.

Datos de ciudadanía pakistaní y de Binance publicados para descarga

Pakistan national ID / Binance users

Una publicación de DarkForums del 5 de noviembre de 2026 ofrece descarga gratuita de datos de ciudadanía pakistaní combinados con registros asociados a Binance. Este tipo de datos de identidad facilita SIM swapping, evasión de KYC y toma de cuentas de usuarios de exchanges. Las autoridades paquistaníes y los exchanges deben evaluar el conjunto y alertar a los ciudadanos afectados.

Base de datos del partido AKP de Turquía publicada en un foro

AK Party (Turkey)

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al partido gobernante AKP de Turquía. Las bases de partidos contienen listas de militantes, contactos de voluntarios y datos de personal muy valiosos para operaciones de influencia y phishing dirigido. Las organizaciones políticas e instituciones turcas deben confirmar la brecha y reforzar las cuentas de su personal.

Filtración de la base de datos del gimnasio francés FitnessPark

FitnessPark (France)

Un usuario de DarkForums publicó el 5 de noviembre de 2026 una base de datos etiquetada FitnessPark con más de cinco millones de registros, referida a la cadena francesa de gimnasios. Bases de socios de ese tamaño exponen nombres, contactos y datos de suscripción que alimentan phishing y credential stuffing. Las empresas francesas de consumo deben verificar el conjunto y notificar a los clientes afectados.

Datos del portal gubernamental iraní ito.gov.ir filtrados

ito.gov.ir

Una publicación de DarkForums del 5 de noviembre de 2026 anuncia datos filtrados de ito.gov.ir, un sitio gubernamental iraní bajo el dominio nacional .gov.ir. Los datos de portales públicos suelen incluir cuentas de personal y contactos internos que facilitan reutilización de credenciales y phishing contra entidades públicas. Los administradores iraníes deben confirmar el alcance y restablecer las cuentas afectadas.

Base de datos del Observatorio Parlamentario de Irak a la venta

Iraq Parliamentary Observatory

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al Observatorio Parlamentario de Irak, organismo gubernamental de monitoreo legislativo. Estas bases suelen contener contactos oficiales, datos de personal y documentos internos útiles para phishing dirigido contra funcionarios. Las instituciones iraquíes deben confirmar la brecha y alertar a su personal.

Base de datos y CRM del sistema de pagos pakistaní PaySysLabs filtrados

PaySysLabs.com (Pakistan)

Un hilo de DarkForums del 5 de noviembre de 2026 anuncia la filtración del CRM y la base de datos de PaySysLabs.com, descrito como el sistema de pagos instantáneos de Pakistán. La exposición del CRM y las tablas de clientes de un procesador de pagos pone en riesgo datos financieros de comercios y usuarios. Los proveedores de pagos de Pakistán y sus bancos asociados deben tratarlo como un compromiso activo.