Underground · o que importa hoje

Filtración de datos de estudiantes del Ministerio de Educación de Marruecos

Ministry of Education of Morocco

Un actor con el alias Nyrsafel publicó en DarkForums lo que se describe como datos de estudiantes del Ministerio de Educación de Marruecos. El conjunto afecta a un organismo gubernamental de educación y a datos personales de estudiantes y personal, una categoría sensible propensa al fraude de identidad y al phishing dirigido. Las autoridades deben tratar los registros como comprometidos y evaluar la exposición regulatoria.

Filtración de base de datos de Yale University Press

Yale University Press (yalebooks.yale.edu)

Un hilo de DarkForums lista una base de datos de Yale University Press asociada al dominio yalebooks.yale.edu, sin fecha de publicación visible y con escasa actividad en el hilo. El contenido probable son registros de clientes y pedidos de una editorial académica, no datos gubernamentales sensibles. Su relevancia se limita a la reutilización de credenciales y al phishing dirigido a clientes y personal de la editorial.

Filtración de datos de 2,2 millones de personas en la Universidad de Boston

Boston University

Una publicación en DarkForums anuncia un conjunto de datos de 2,2 millones de personas de la Universidad de Boston con información personal, datos de pago y titulaciones académicas. Los datos de pago y matrícula sirven para fraude financiero y para credential stuffing contra el SSO y los portales de estudiantes. Las instituciones académicas son además objetivos habituales de ransomware, por lo que una filtración confirmada puede preceder a una extorsión.

Filtración de 8 millones de registros de la aseguradora Axa

Axa (axa.fr)

Un usuario de DarkForums (Mirnumen) publicó el 31 de octubre de 2026 una base de datos de unos 8 millones de registros atribuida a la aseguradora francesa Axa, la mayor filtración con entidad nombrada de este lote. Los registros de seguros suelen incluir nombres, direcciones, números de póliza y contactos que alimentan campañas de phishing e fraude de identidad muy creíbles. Socios, corredores y clientes que reutilizan credenciales en portales de Axa quedan expuestos.

Filtración de la base de datos de Cultura.com con 2 millones

Cultura.com

El usuario Wraxniter publicó en DarkForums el 31 de octubre de 2026 una base de datos atribuida al minorista cultural francés Cultura.com, con 2 millones de registros. Los datos probablemente incluyen detalles de cuentas de clientes que pueden facilitar phishing, toma de cuentas y reutilización de credenciales. Aunque es menor que otras filtraciones, es reciente y afecta a un minorista real con una base amplia de clientes.

Filtración de 31,1 millones de registros de FitnessPark

FitnessPark

El 31 de octubre de 2026, el usuario Lynyetol publicó en DarkForums una base de datos atribuida a la cadena francesa de gimnasios FitnessPark con 31,10 millones de registros. El volumen sugiere nombres, correos, teléfonos y posibles credenciales de clientes, útiles para phishing y credential stuffing. Las organizaciones francesas y los clientes de FitnessPark deben tratar la exposición como una filtración reciente de gran escala.

Filtración de datos de 31,1 millones de ciudadanos israelíes

Ciudadanos de Israel

El usuario Torramyr publicó en DarkForums el 31 de octubre de 2026 un conjunto de 31,10 millones de registros atribuidos a ciudadanos israelíes. Si es auténtico, la escala expone datos personales a nivel nacional que pueden alimentar robo de identidad, phishing y suplantación. Su frescura y volumen lo convierten en una filtración prioritaria para organizaciones israelíes y defensores de la región.

Filtración de facturas del Instituto de Movilidad de Quintana Roo

IMOVEQROO (Instituto de Movilidad del Estado de Quintana Roo)

Un hilo de DarkForums expone facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO), lo que podría revelar nombres de contribuyentes, montos, domicilios y datos de proveedores. Al ser una entidad gubernamental, la exposición puede facilitar fraude, suplantación y ataques dirigidos contra trámites y pagos oficiales. Se debe verificar la autenticidad y notificar a las autoridades si se confirma la filtración.

Brecha de datos en un revendedor de hardware de Ledger

Se publicó en un foro clandestino un hilo titulado 'LEDGER HARDWARE CRYPTO RESELLER BREACH', que indica una filtración de datos de clientes de un revendedor de carteras de hardware Ledger. Estos datos suelen incluir nombres, direcciones e historial de pedidos, lo que históricamente alimenta campañas de phishing y amenazas físicas contra tenedores de criptoactivos. El contenido está tras login y sin fecha, por lo que no se puede confirmar escala ni antigüedad, pero el tema es relevante para defensores de criptoactivos.

Filtración de base de datos de SquareTrade con 911.000 cuentas

SquareTrade

Un clon de RaidForums ofrece la descarga gratuita de una base de datos de SquareTrade.com con aproximadamente 911.000 cuentas de usuario y 41,4 millones de registros. El conjunto expone datos de contacto y de cuenta de clientes de un gran proveedor estadounidense de protección de dispositivos. Al no tener fecha reciente y tratarse de una brecha que circula desde hace años, es una republicación y no un incidente nuevo, pero aun así puede alimentar credential stuffing y phishing.

Filtración de 228 cuentas corporativas de Telkom Indonesia

Telkom Indonesia (telkom.co.id)

Un hilo de filtración en DarkForums afirma contener 228 registros de telkom.co.id, descritos como cuentas corporativas y datos de acceso interno, etiquetado como 2026. El volumen es reducido, pero el objetivo es un operador nacional de telecomunicaciones, por lo que cualquier credencial interna puede servir como punto de entrada a infraestructura crítica. Los defensores deben tratarlo como un posible indicio de exposición de credenciales y no como una brecha masiva.

Filtración de 1,9 millones de registros de la farmacia VITA

VITA Pharmacy (Apteka VITA)

Una base de datos atribuida al sitio de la farmacia VITA (Apteka VITA), con cerca de 1,9 millones de entradas, se está compartiendo en DarkForums. Los registros incluyen identificadores, nombres completos, correos electrónicos, teléfonos y fechas de nacimiento, suficientes para suplantación de identidad, toma de cuentas y fraude dirigido a pacientes. Datos de clientes del sector salud de este volumen son un activo de alto valor para credential stuffing e ingeniería social.

Filtración de base de datos de la Universidad Nacional de San Luis

Universidad Nacional de San Luis (UNSL)

Un usuario de DarkForums con el alias 'cutzinger' publicó el domingo 1 de noviembre de 2026, en la sección de Leaks/Bases de datos, lo que sería una base de datos de la Universidad Nacional de San Luis, Argentina. Estos volcados suelen incluir datos de alumnos, docentes y personal administrativo como DNI, nombres, correos institucionales y teléfonos. La exposición afecta directamente a una institución pública argentina y habilita phishing dirigido y reutilización de credenciales contra sistemas .edu.ar y gubernamentales vinculados.

Filtración de datos del prestamista hipotecario New American Funding

New American Funding

El 31 de octubre de 2026 el actor Jarkilon publicó en DarkForums un hilo de base de datos 'New American Funding leak', nombrando al gran prestamista hipotecario estadounidense. La publicación sugiere la exfiltración de datos personales de prestatarios y solicitantes —nombres, contactos e información financiera de préstamos—, un activo muy codiciado para phishing y fraude de identidad. Los defensores del sector financiero de EE. UU. y los clientes del prestamista deben tratar los datos como expuestos.

Base de datos del Ministerio del Interior de Taiwán (23,57M) vendida

Taiwan Ministry of the Interior

BreachForums aloja una venta que afirma cubrir por completo el registro de ciudadanos del Ministerio del Interior de Taiwán, unos 23,57 millones de personas, y el hilo ya figura como SOLD OUT. Si es auténtico, se trata de un conjunto casi total de identidad nacional con nombres, números de documento y datos de hogar. La publicación no es reciente para compradores, pero sigue siendo relevante para defensores que rastrean reventas y fraude de identidad posterior.

Base de datos de la promotora malasia Mah Sing Group a la venta

Mah Sing Group Berhad (mahsing.com.my)

El actor scarlettgroup publicó en DarkForums, el domingo 1 de noviembre de 2026, una base de datos de Mah Sing Group Berhad (mahsing.com.my), una importante promotora inmobiliaria malasia. Estos volcados suelen contener registros de clientes, ventas y empleados útiles para phishing dirigido y fraude. Las inmobiliarias de Malasia y los clientes de la empresa deben verificar la filtración y vigilar su uso indebido.

Base de datos del diario uruguayo la diaria a la venta

la diaria (ladiaria.com.uy)

Un hilo en un foro onion ofrece una base de datos del diario independiente uruguayo la diaria (ladiaria.com.uy). El contenido está restringido a usuarios registrados, por lo que se desconoce el volumen y el precio, pero un medio de la región es un objetivo plausible para la exposición de credenciales de suscriptores y personal. Los datos filtrados de una redacción facilitan phishing contra periodistas y reutilización para toma de cuentas.

Publicada una brecha de sitios .gov.ma (Marruecos)

.gov.ma websites

El actor 'fexus' publicó un hilo en BreachForums titulado '.gov.ma websites breach', que indica datos de sitios de gobierno de Marruecos. Sin embargo, la publicación está fechada a mediados de mayo de 2026, unos seis meses antes de hoy, por lo que no es una alerta reciente y los detalles de la filtración no aparecen en el texto capturado. Es una exposición del sector gubernamental pero fuera del foco Argentina/LatAm y ya desactualizada.

Filtración de 200.000 credenciales corporativas de Alemania (D4RKNETHUB)

El actor D4RKNETHUB está distribuyendo la 'Parte (6)' de un conjunto de datos con aproximadamente 200.000 registros de correo:contraseña corporativos de Alemania, reposteados en varios foros como DarkNetArmy, Niflheim y HARD-TM. Estas combinaciones correo:contraseña son utilizables directamente para credential stuffing, toma de cuentas y fraude del CEO contra empresas alemanas. Conjuntos recientes de credenciales corporativas como este se explotan activamente para phishing y accesos no autorizados.

Filtración de 37.500 registros de pago de PayXpress (Israel)

PayXpress

Un hilo de BreachForums ofrece para descarga cerca de 37.500 registros de pagos digitales (~7 GB) atribuidos a la empresa de pagos israelí PayXpress. Los datos supuestamente incluyen detalles de pagos y transacciones, lo que genera riesgo de fraude y robo de identidad para los clientes. Las filtraciones de procesadores de pago como esta también habilitan fraudes posteriores con tarjetas y cuentas.

Presunta filtración de datos del gobierno de Coahuila (gob.mx)

Gobierno de Coahuila (gob.mx)

Un usuario de BreachForums (LulzSkid) publicó lo que afirma son datos obtenidos de una página del gobierno del estado de Coahuila en gob.mx, difundidos a inicios de noviembre de 2026. El alcance se describe de forma vaga ('random shi'), por lo que la escala y sensibilidad no están confirmadas, pero cualquier exposición de un portal de gobierno estatal mexicano merece revisión. Es el único elemento reciente relacionado con un gobierno latinoamericano en el lote y debe validarse con rapidez.

Base de datos del club La Reserva Sotogrande a la venta en DarkForums

La Reserva Club Sotogrande

Un actor anuncia en DarkForums una base de datos 'exclusiva 2026' atribuida al club privado La Reserva Sotogrande (España), con más de 31 millones de registros de clientes de alto patrimonio. Si es auténtica, expone datos de contacto y membresía de personas con alto poder adquisitivo, objetivo habitual de fraude, extorsión y spear-phishing. La cifra probablemente está inflada, pero al tratarse de una entidad identificada conviene verificar y notificar.

Filtración de 49 GB de la base de datos de Alnair (EAU)

Alnair (alnair.ae)

Un anuncio en el sitio onion PwnForums ofrece un volcado de 49 GB de la base de datos de Alnair (alnair.ae) de Emiratos Árabes Unidos. Por ese volumen el conjunto probablemente contiene registros masivos de clientes, transacciones u operaciones, dando a los defraudadores material para suplantación y fraude BEC. Las empresas de la región y los clientes de la firma deben considerar los datos comprometidos hasta que se demuestre lo contrario.

Filtración de datos y código fuente de Sangoma

Sangoma Technologies

Un hilo de DarkForums publicado por N1KA ofrece la descarga de datos de Sangoma.com junto con código fuente, con varias páginas de respuestas. Sangoma provee pasarelas VoIP y plataformas PBX muy usadas en telefonía empresarial y pública, por lo que la divulgación de código eleva el riesgo de cadena de suministro para infraestructura de telecomunicaciones. Las organizaciones que operan equipos Sangoma/FreePBX deben asumir que los atacantes ya conocen mejor las interioridades del producto.