Underground · o que importa hoje

Filtración de datos de empleados del gobierno de Sonora, México

Gobierno del Estado de Sonora

Una publicación en DarkForums ofrece una base de datos de empleados del gobierno del estado de Sonora, México, con nombres y datos personales de personal público. Esos datos de personal gubernamental facilitan phishing dirigido, suplantación y relleno de credenciales contra cuentas oficiales. Las agencias estatales mexicanas deben considerar expuestos a esos empleados.

Filtración completa de datos de Omni Hotels (EE. UU.)

Omni Hotels

Una 'filtración completa' reeditada de datos de clientes de Omni Hotels (EE. UU.) circula en un foro Tor bajo el alias hexvior. Las bases de datos de huéspedes contienen nombres, datos de contacto y a veces información de fidelización o pago, valiosos para fraude y phishing. Al ser una republicación, los datos pueden ser antiguos, pero los defensores deben tratarlos como expuestos.

Filtración de la base de datos de ciudadanía de Pakistán

Pakistan national citizenship database

Un actor que usa el alias Growimo distribuye en DarkForums lo que se describe como la base de datos nacional de ciudadanía de Pakistán, una recopilación de registros de identidad de ciudadanos. Las bases de datos nacionales de identidad facilitan el fraude de identidad a gran escala, la toma de cuentas y ataques dirigidos contra servicios gubernamentales. Las agencias paquistaníes y cualquier organización que verifique documentos de identidad deben tratar estos registros como comprometidos.

Filtración de 100.000 registros de múltiples sitios web mexicanos

El actor 'Lvrimer' ofrece en DarkForums más de 100.000 registros supuestamente extraídos de varios sitios web mexicanos. El conjunto probablemente agrega cuentas de usuario, correos y datos personales de distintas plataformas locales. Esto eleva el riesgo de credential stuffing y phishing para consumidores mexicanos y para los operadores de los sitios afectados.

Base de datos de 600.000 registros argentinos a la venta

El actor 'Kruxx' publicó el 1 de noviembre de 2026 en DarkForums un conjunto de más de 600.000 registros de Argentina. Los datos no se atribuyen a una organización concreta, lo que sugiere un volcado agregado de servicios locales o comercio electrónico. Conviene revisar correos, contraseñas hasheadas y DNI para detectar exposición a credential stuffing.

Filtración de 11M de datos personales del Registro Electoral de Argentina

Registro Electoral de Argentina

Un actor identificado como Gillulox publicó en DarkForums un conjunto de datos anunciado como 11 millones de registros personales argentinos vinculados al registro electoral 2026. Este tipo de información suele incluir nombres completos, DNI, domicilios y otros identificadores, lo que la convierte en insumo de alto valor para fraude de identidad, phishing y ataques de credenciales contra ciudadanos y cuentas del sector público. Si se confirma su autenticidad, se trata de una exposición a escala nacional que afecta a todo el padrón y requiere verificación inmediata con la autoridad electoral responsable.

Filtración de datos personales del Gobierno de Pakistán

Gobierno de Pakistán

Un post en DarkForums del 1 de noviembre de 2026 del usuario 'Lyklekor' afirma una filtración de datos personales del Gobierno de Pakistán. No se describen el organismo, el volumen ni los campos, lo que limita la verificación inmediata. Aun así, confirma la publicación continua de datos de ciudadanos gubernamentales en el mismo foro donde se comercia con filtraciones regionales.

Base de datos mexicana a la venta en DarkForums (Dr4k7h Ali)

Un hilo de DarkForums del 1 de noviembre de 2026 del usuario 'LIVOR' anuncia una base de datos mexicana atribuida a 'DR4K7H ALI'. No se detallan la organización afectada, el volumen ni los campos, por lo que el impacto no puede confirmarse solo con la publicación. Dado el foco LATAM, conviene obtener y muestrear el archivo para identificar a la víctima y los tipos de datos.

Filtración de datos del Ministerio de Trabajo y Bienestar de Irán

Ministerio de Cooperación, Trabajo y Bienestar Social de Irán

Un post en DarkForums ofrece un volcado descargable atribuido al Ministerio de Cooperación, Trabajo y Bienestar Social de Irán, entidad que maneja registros laborales, de bienestar y de ciudadanos. El volumen no se indica en la publicación, pero estas bases suelen incluir identificadores nacionales y datos de beneficios. Los analistas de la región deben seguirlo como ejemplo de monetización de datos gubernamentales en el mismo foro.

Brecha completa en la base de datos de compras públicas de Marruecos (PMMP)

PMMP - Portal Marroquí de Compras Públicas

Un hilo de DarkForums del 1 de noviembre de 2026 anuncia la brecha completa y descargable de la base de datos del portal de compras públicas de Marruecos (PMMP), con una republicación casi idéntica en otro hilo. Estas bases contienen identidades de proveedores, contactos, datos bancarios y montos de contratos, lo que facilita fraude y phishing contra proveedores. Los compradores públicos marroquíes y sus proveedores deben asumir la exposición.

Presunta filtración de documentos de seguridad nacional de EE. UU.

Un post en DarkForums del 1 de noviembre de 2026 del usuario 'Kovqazil' afirma publicar documentos de seguridad nacional de EE. UU. La afirmación no está verificada y el volumen no se especifica, pero este tipo de filtraciones puede exponer detalles operativos y datos personales del personal. Los analistas deben validar la autenticidad antes de actuar y monitorear su redistribución.

Dump de 100M+ registros de contratistas militares y gubernamentales (Raptor Supplies)

Raptor Supplies / contratistas MIL-GOV

Un hilo reciente en DarkForums anuncia un volcado completo de más de 100 millones de registros vinculados a contratistas militares, gubernamentales y civiles bajo la etiqueta 'Raptor Supplies'. Si es auténtico, expone identidades corporativas, contactos y relaciones de compras útiles para spear-phishing dirigido contra cadenas de suministro de defensa. Los socios de la cadena de suministro de compradores de defensa y sector público deben evaluar su exposición.

Filtración de 7 millones de registros de Santander México

Santander México

Un post en DarkForums republica con un nuevo enlace una base de datos atribuida a Santander México con cerca de 7 millones de registros de clientes, lo que indica que el material sigue disponible. Datos bancarios y de KYC a esa escala habilitan toma de cuentas, ingeniería social y fraude contra clientes en todo México. Los equipos de instituciones financieras de la región deben tratarlo como una exposición confirmada y revisar reutilización de credenciales.

Venta de dump del ERP de un colegio K-12 de Emiratos Árabes Unidos

Colegio K-12 (EAU)

Un vendedor en el foro BDF club ofrece un dump del sistema ERP de un colegio K-12 de Emiratos Árabes Unidos, afirmando que los datos están actualizados hasta la fecha de extracción. Los ERP escolares suelen contener registros de alumnos, personal y finanzas, por lo que la venta podría exponer a menores y datos operativos sensibles. Está fuera de la región LATAM, pero evidencia la monetización activa de datos de ERP del sector educativo.

Filtración de base de datos del municipio de Moreno (moreno.gob.ar)

Municipalidad de Moreno (moreno.gob.ar)

El usuario 'skyling' publicó en BreachForums la filtración de una base de datos asociada a moreno.gob.ar, dominio del municipio de Moreno en la provincia de Buenos Aires. El post no detalla el volumen de registros, pero al tratarse de un organismo gubernamental podría incluir datos de ciudadanos, trámites y credenciales internas. Es una filtración gubernamental reciente y regional que el sector público bonaerense debe tratar como exposición confirmada.

Base de datos de 1,7 millones de usuarios de Nexo en circulación

Nexo (plataforma de criptomonedas)

Un hilo de xReactor anuncia una base de datos de 1,7 millones de clientes atribuida a la plataforma de crédito cripto Nexo, con datos de identidad tipo KYC de una base de usuarios financieramente sensible. El hilo parece antiguo (paginación profunda, sin fecha reciente), por lo que no es una brecha nueva, pero sigue siendo relevante para credential stuffing y phishing dirigido a cripto. Las víctimas enfrentan riesgo alto de toma de cuentas y extorsión por involucrar saldos e identidades verificadas.

Base de datos de millones de ciudadanos mexicanos a la venta

Base de datos de ciudadanos mexicanos (origen no identificado)

Un vendedor de DarkForums (Lyklekor) ofrece una base de datos de millones de registros de ciudadanos mexicanos, probablemente agregada de fuentes electorales, de registro civil o del sector público. Los datos de ciudadanos mexicanos alimentan robo de identidad, fraude crediticio y hostigamiento a servidores públicos, y este tipo de volcados suele dividirse y revenderse por partes para evadir detección. Campos como CURP, RFC y domicilio determinan qué tan explotable es la información para fraude posterior.

Filtración de 1,1 GB de la Corte Superior de Justicia de Lima Norte

Corte Superior de Justicia de Lima Norte (Perú)

Un actor de DarkForums (Lynfekor) publicó un archivo de 1,1 GB atribuido a la Corte Superior de Justicia de Lima Norte, uno de los distritos judiciales de mayor volumen del Perú. Los archivos judiciales suelen contener expedientes, DNI y contactos de litigantes, correspondencia interna y cuentas de personal, exponiendo a ciudadanos, jueces y servidores a extorsión y hostigamiento. El material judicial filtrado también puede revelar detalles de investigaciones y testigos protegidos.

Base de datos del RENIEC de Perú (31 millones) a la venta

RENIEC (Registro Nacional de Identificación y Estado Civil, Perú)

Un actor de DarkForums (Jartezon) ofrece un extracto de 31 millones de registros del RENIEC, la fuente de números de DNI, nombres completos, fechas de nacimiento y direcciones de prácticamente toda la población adulta del Perú. Un registro civil completo es la llave maestra para fraude de identidad masivo, SIM-swap, toma de cuentas bancarias y de telecomunicaciones, y suplantación de funcionarios públicos. Todo proceso peruano que confíe únicamente en datos del DNI debe considerarse comprometido.

Base de datos del seguro social chino (474.000 filas) a la venta

Chinese Social Security Bureau

Un vendedor de BreachForums ofrece una base de datos de 474.000 filas atribuida a un buró de seguridad social del gobierno chino, que probablemente contiene datos de identidad y seguro social de ciudadanos. Estos datos facilitan fraude de identidad y campañas masivas contra beneficiarios estatales, y la muestra debería validarse antes de que la reventa la difunda más. El impacto para defensores latinoamericanos es limitado, por lo que merece seguimiento más que acción regional inmediata.

Filtración de datos de Main Line Health con SSN y correos de pacientes

Main Line Health (mainlinehealth.org)

Un hilo de BreachForums anuncia una base de datos atribuida a mainlinehealth.org con cerca de 17.700 filas, incluidas más de 8.000 números de Seguro Social y 468 correos electrónicos. Si es auténtica, la concentración de SSN apunta a datos de pacientes o empleados de una red hospitalaria estadounidense, lo que habilita robo de identidad, fraude médico e ingeniería social dirigida. Los responsables de seguridad en salud deben verificar la muestra y preparar la notificación y el monitoreo de los afectados.

Base de datos de forex de 400.000 registros de Dinamarca y Países Bajos a la venta

Denmark and Netherlands forex database

Un vendedor ofrece en BreachForums una base de datos de forex de 400.000 registros que abarca Dinamarca y Países Bajos. El conjunto parece contener datos de clientes e inversores de plataformas de trading forex, valiosos para fraude, phishing y estafas dirigidas. Las firmas financieras y los reguladores de esos mercados deben tratar los registros como comprometidos.

Filtración de 1.400 documentos financieros de Zurich Insurance Group

Zurich Insurance Group

Un miembro de BreachForums publicó una filtración de más de 1.400 archivos atribuidos a Zurich Insurance Group, incluidos informes financieros, contratos y documentos internos. Aunque menor que una base de datos completa, los contratos y finanzas pueden exponer relaciones comerciales y datos sensibles. Las aseguradoras y sus socios deben revisar si circulan documentos propietarios.

Base de datos de la mexicana XPeranto con más de 55.000 registros a la venta

XPeranto.com.mx

El usuario 'Lvrimer' publicó en DarkForums el 1 de noviembre de 2026 la venta de una base de datos de más de 55.000 registros atribuida a xperanto.com.mx, proveedor tecnológico mexicano. El conjunto expone datos de clientes reutilizables para phishing, credential stuffing y toma de cuentas contra usuarios mexicanos. Es una filtración reciente y regional que conviene validar y seguir por si se redistribuye.