Underground · o que importa hoje

Base de datos de Brasil con 780.000 registros a la venta

Brasil (base de datos LATAM)

Un hilo en DarkForums ofrece un conjunto de datos de Brasil de aproximadamente 780.000 registros etiquetado como 'parte 1 de Latinoamérica', lo que sugiere una filtración regional multinacional más amplia aún en curso. El contenido está tras muro de login, pero el volumen y el formato apuntan a una base de datos brasileña de datos personales considerable. De confirmarse, expone a cientos de miles de personas a abuso de credenciales e identidad.

Base de datos del Registro Civil de Mendoza a la venta

Registro Civil de Mendoza

El actor 'cutzinger' publica en DarkForums una base de datos del Registro Civil de Mendoza con registros de 2024, 2025 y 2026, exponiendo datos personales e identitarios de ciudadanos argentinos. Al tratarse de un organismo público que gestiona identidad y documentación oficial, la filtración facilita fraude de identidad y suplantación a gran escala. Es un incidente de filtración gubernamental de alto impacto para una repartición provincial argentina.

Reposteo de la antigua filtración de DC Health Link

DC Health Link

Un hilo titulado 'DC Health Link, Leaked, Download!' que comparte el conjunto de datos del mercado de seguros de salud de la región de Washington fue publicado en DarkForums en julio de 2023, por lo que se trata de un reposteo antiguo y no de un incidente nuevo. La brecha original expuso datos personales y de cobertura de salud de suscriptores de un mercado afiliado al gobierno. Al tener años de antigüedad y ser ya público, aporta poco para alertas nuevas, pero confirma la circulación continua de los datos.

Base de datos de clientes de La Poste Mobile publicada en DarkForums

La Poste Mobile

Una base de datos del operador de telecomunicaciones francés La Poste Mobile (lapostemobile.fr) fue publicada en DarkForums por el usuario Pyxlezon el 1 de noviembre de 2026. Al ser un OMV de La Poste, la exposición de datos de suscriptores plantea riesgos de SIM swapping, phishing y toma de control de cuentas de clientes de telecomunicaciones. Los datos de suscriptores son de alto valor para el fraude y el acceso posterior, por lo que la filtración requiere monitoreo y notificación a los clientes.

Filtración de datos de 5 millones de usuarios de mym.fans

mym.fans

Un volcado SQL que afirma contener unos 5 millones de usuarios franceses de la plataforma de creadores mym.fans fue publicado en DarkForums por el usuario Hexmuzar el 1 de noviembre de 2026. Los datos incluirían detalles de cuentas y credenciales de una plataforma de suscripción para adultos, exponiendo a una base amplia de consumidores. Para los defensores, esto alimenta credential stuffing y phishing dirigido contra los usuarios afectados y evidencia una protección insuficiente de una base de datos de gran volumen.

Filtración de 679.000 documentos dirigidos al presidente de Indonesia

Presidencia de Indonesia

Un hilo de DarkForums anuncia 679.000 registros descritos como trámites de cartas y documentos dirigidos al presidente de Indonesia. El contenido está tras muro de registro, por lo que no se pueden comprobar muestras ni procedencia, aunque este tipo de correspondencia puede incluir peticiones ciudadanas, detalles de derivación interna y datos personales. Es relevante sobre todo para defensores del sector público indonesio que evalúan exposición de datos de ciudadanos.

Presunta filtración de 100M de registros de Raptor Supplies

Raptor Supplies

Un hilo de DarkForums anuncia un 'volcado completo' de Raptor Supplies con más de 100 millones de registros vinculados a contratistas militares, gubernamentales y civiles. La afirmación no está verificada y la entidad afectada no se describe con claridad, pero ese volumen de contactos y cuentas de contratistas alimentaría phishing de cadena de suministro y fraude BEC. Debe tratarse como una afirmación a verificar, no como una brecha confirmada.

Base de datos del Gobierno de Colombia publicada por Mortemteam

Gobierno de Colombia

En la sección Leaks/Databases de BreachForums, OscarElMasCapito publica una base de datos del 'GOBIERNO DE COLOMBIA', el mismo actor vinculado a otras filtraciones de gobiernos latinoamericanos. Solo se ve parte del contenido, por lo que no se confirman volumen ni tipos de datos, pero información de nivel nacional expondría funcionarios y registros de ciudadanos. Las entidades estatales colombianas deben asumirlo como una probable exposición de credenciales.

Base de datos española con IBAN ofrecida en DarkForums

Cuentas bancarias en España (entidad no identificada)

Un hilo de DarkForums ofrece una base de datos española con IBAN, es decir, números de cuenta completos utilizables para domiciliaciones fraudulentas y fraude de pagos. No se indica el volumen, los campos ni la entidad financiera de origen, por lo que la atribución y el impacto son limitados. Aun así, los IBAN filtrados alimentan directamente fraudes de transferencia y suplantación ante bancos españoles.

Base de 980.000 filas con códigos de embajadas y bancos a la venta

Embajadas, bancos y telecomunicaciones sin país identificado

Un vendedor de BreachForums (pfavre) ofrece 980.000 filas de datos de seguridad física, incluidos códigos de puertas y protocolos de acceso, supuestamente obtenidos de un servicio suizo de destrucción y ensamblaje seguro, que abarcan embajadas, bancos, telecomunicaciones y villas privadas. Si es auténtico, el material facilita intrusiones físicas y no solo robo de datos. La distribución por país es desconocida, por lo que misiones y sucursales bancarias de América Latina deben considerarse potencialmente afectadas.

Base de datos de Perú con más de 500.000 registros a la venta

Base de datos de Perú sin entidad identificada

Un vendedor con el alias OscarElMasCapito ofrece en BreachForums una base de datos peruana de más de 500.000 registros con nombres completos, DNI, edades e ingresos. La entidad de origen no se identifica, pero la combinación de DNI e ingresos es idónea para suplantación de identidad, fraudes de crédito e ingeniería social. Los bancos y servicios públicos de Perú deben anticipar ataques de credential stuffing y engaños basados en estos datos.

Filtración de datos del Gobierno de Tierra del Fuego, Argentina

Provincia de Tierra del Fuego, Argentina

Un usuario de BreachForums (OscarElMasCapito) publicó en la sección Leaks/Databases un volcado completo de la base de datos del Gobierno de la Provincia de Tierra del Fuego, Argentina. La vista previa no muestra cantidad de registros ni muestra de datos, pero estas bases provinciales suelen contener datos de ciudadanos, cuentas de empleados y contactos internos. Si se confirma, entrega a los atacantes credenciales y material de phishing contra el sector público argentino.

Presunta filtración de datos del National Bank of Pakistan

National Bank of Pakistan

Un hilo de DarkForums ofrece datos filtrados atribuidos al National Bank of Pakistan, un banco estatal, pero la publicación no tiene fecha y no está verificada. Los registros de clientes bancarios son material idóneo para toma de cuentas, fraude telefónico y abuso de tarjetas, y una brecha confirmada en un banco nacional conlleva riesgo sistémico. Sin muestras ni fecha, debe tratarse como una afirmación no confirmada.

Circulación de 400 millones de líneas de datos scrapeados de LinkedIn

LinkedIn

Un conjunto de 400 millones de líneas de perfiles de LinkedIn scrapeados en 2026 circula en DarkForums como descarga paga. Los datos de perfil vinculan personas reales con empleadores y cargos, lo que alimenta spear-phishing, fraude con señuelos de reclutamiento y credential stuffing contra empleados corporativos. Es data pública agregada y no una intrusión nueva, por lo que su novedad operativa es limitada, pero el mapeo de identidades es valioso.

Venta de datos de clientes del exchange 21Bitcoin (brecha 2026)

21Bitcoin

Un vendedor en RaidForums ofrece '21Bitcoin Crypto Leads 2026 Breach Data', descrito como registros de clientes del bróker de Bitcoin. Los datos de clientes de exchanges alimentan intentos de toma de cuentas, phishing con temática KYC y extorsión del tipo 'tus fondos están en riesgo' contra tenedores de criptomonedas. El volumen y la novedad no están confirmados, por lo que deben verificarse antes de notificar a los clientes.

Filtración de datos de 11 millones de clientes del ISP turco TurkNet

TurkNet

ReichLeaks republicó un 'rehack' de TurkNet, uno de los mayores ISP de Turquía, alegando 11 millones de registros de clientes. Los datos de ISP vinculan identidades, direcciones y detalles de suscripción, lo que habilita phishing masivo, credential stuffing e intentos de SIM swap contra abonados. La publicación parece un repost de datos ya filtrados, por lo que la novedad no está confirmada, aunque el volumen es grande y afecta infraestructura de telecomunicaciones.

Venta de base de datos médica con más de 6 millones de registros

Un vendedor de BreachForums ofrece un conjunto de datos médicos con más de 6 millones de registros de exámenes y más de 200.000 informes diagnósticos de texto completo. La sensibilidad clínica y la escala lo hacen valioso para fraude, extorsión y phishing dirigido a pacientes. No se nombra la organización ni el país de la víctima, lo que dificulta la atribución y la notificación.

Filtración masiva de 3,46 GB atribuida a Taiwán en DarkForums

Un usuario (Haldakar) publicó el 1 de noviembre de 2026 un archivo de 3,46 GB en DarkForums titulado 'Huge TAIWAN LEAK' sin nombrar la organización afectada. Si contiene datos gubernamentales o empresariales podría ser relevante para entidades taiwanesas. Los analistas deben revisar el archivo para identificar a la víctima y los tipos de datos antes de evaluar el impacto.

Volcado de 17,5M credenciales de stealer logs en DarkForums

El 30 de octubre de 2026, un usuario de DarkForums (Markelok) publicó cerca de 17,5 millones de entradas de credenciales URL:LOG:PASS obtenidas de stealer logs. Estos dumps alimentan la toma de cuentas, el fraude de correo corporativo y intrusiones posteriores. Las organizaciones deben buscar credenciales corporativas filtradas y aplicar MFA.

Dump de 20,3M credenciales de stealer logs en DarkForums

Un usuario publicó el 2 de noviembre de 2026 un conjunto de datos privado y de alta calidad con 20,3 millones de entradas URL:LOG:PASS de stealer logs, replicado en DarkForums y NulledBB. Son credenciales capturadas por infostealers que permiten toma de cuentas y credential stuffing contra servicios corporativos y de consumo. Los defensores deben comprobar sus dominios contra el dump y forzar restablecimientos donde haya coincidencias.

Filtración de datos de empleados de Bangkok Airways

Bangkok Airways

El 1 de noviembre de 2026, un usuario de DarkForums (Gormumen) publicó una filtración titulada 'Bangkok Airways Employee & More', que al parecer expone datos del personal de la aerolínea. Los registros de empleados de aerolíneas son valiosos para phishing dirigido y abuso de credenciales contra un operador crítico de transporte. La aerolínea y sus socios deben evaluar la exposición y vigilar si se publican más datos.

Filtración de base de datos de la farmacia rusa VITA (1,9M registros)

Vitaexpress.ru (VITA Pharmacy)

Un actor de DarkForums (Mr_Raccoonn) publicó una base de 1,9 millones de registros de la farmacia online rusa VITA (Vitaexpress.ru), fechada en octubre de 2026. Los datos de farmacia suelen incluir nombres, contactos e historial de compras, lo que facilita fraude, extorsión y phishing dirigido a clientes. La fecha reciente y la víctima identificada lo convierten en una filtración accionable y no en ruido genérico.

Presunta filtración de datos de usuarios mexicanos de Coinbase

Coinbase (usuarios mexicanos)

Una publicación en DarkForums anuncia lo que serían millones de registros de cuentas de Coinbase de ciudadanos mexicanos, fechada a principios de noviembre de 2026. Si es auténtica, la base alimentaría intentos de relleno de credenciales y toma de cuentas contra criptoactivos de usuarios mexicanos. Los defensores del sector financiero y cripto en México deben vigilar la reutilización de estas credenciales.

Venta de base de datos de 13M de clientes de Phone House España

Phone House España

El actor ROOT SYSTEM de DarkNetArmy vende una base de datos de Phone House España con más de 13 millones de registros y PII completa, incluido el DNI. La escala y los datos de identidad oficial la convierten en un activo clave para robo de identidad, toma de cuentas y fraude por SIM swap. Los defensores del comercio y la banca en España deben asumir una exposición amplia de clientes.