Underground · o que importa hoje

Base de datos de DIRNIC Perú a la venta en DarkForums

DIRNIC (Perú)

El usuario DeadM4n publicó en la sección Leaks/Databases de DarkForums, el 1 de noviembre de 2026, una base de datos de DIRNIC Perú. El hilo ofrece datos de una entidad peruana, lo que apunta a registros de clientes o ciudadanos que pueden alimentar suplantación de identidad, phishing y toma de cuentas contra usuarios de Perú. Cualquier organización o entidad pública peruana llamada DIRNIC, y sus socios, deben tratarlo como una exposición activa hasta verificar la muestra.

Base de datos residencial de Canada con 10 millones de registros a la venta

Canada residents (residential data)

Un conjunto de 10 millones de registros residenciales de Canada fue publicado para venta/filtracion en DarkForums por el usuario Morvzozar. Al parecer agrega informacion residencial y personal de residentes canadienses. Los grandes conjuntos de direcciones y PII alimentan fraude de identidad, phishing y focalizacion fisica, y merecen verificacion de su origen.

Filtracion de 539.737 datos personales de Dukcapil Jakarta Timur (Indonesia)

Dukcapil Jakarta Timur (Indonesia civil registry)

Un conjunto de 539.737 registros personales de Dukcapil Jakarta Timur, la direccion de registro civil de Yakarta Oriental en Indonesia, fue publicado en DarkForums. Al parecer expone datos de identidad nacional de residentes. Los datos de registro civil del Estado son de alto valor para fraude de identidad y creacion de identidades sinteticas.

Base de datos del FCI Bank filtrada en DarkForums

FCI Bank

Una base de datos atribuida a 'FCI Bank' fue publicada para filtracion en DarkForums por el usuario Loxsober. El volcado al parecer contiene registros de clientes de una entidad bancaria, aunque la entidad y el pais exactos no estan confirmados. Los datos bancarios son de alto valor para fraude y robo de cuentas, por lo que los clientes afectados deben vigilar sus cuentas.

Base de datos de paytm.com a la venta tras filtracion

Paytm

Una base de datos atribuida a paytm.com, la mayor plataforma de pagos y fintech de la India, fue publicada para filtracion en DarkForums por el usuario Tyrlural. Al parecer contiene datos de cuentas de clientes de una empresa que atiende a cientos de millones de usuarios. Los datos fintech facilitan fraude, robo de cuentas y phishing contra un proveedor de pagos critico.

Filtracion de datos personales del portal justice.fr (Ministerio de Justicia de Francia)

justice.fr (Ministere de la Justice, France)

Un volcado CSV de datos personales de justice.fr, el portal del Ministerio de Justicia de Francia, fue publicado en DarkForums por el usuario Nalsaron. Expone informacion personal de ciudadanos y de casos judiciales de un organismo gubernamental nacional. Los datos judiciales del Estado son de alto valor para fraude de identidad y phishing dirigido contra funcionarios y litigantes.

Filtracion de mas de 20 millones de registros internos de Uber

Uber

Un conjunto de mas de 20 millones de registros vinculado a uberhub.uberinternal.com y datos de MDM fue publicado en DarkForums. Se trata de datos internos de gestion de dispositivos y empleados de una empresa global de transporte y logistica. La exposicion de identificadores internos y registros de dispositivos puede impulsar ataques dirigidos e ingenieria social contra el personal de Uber.

Base de datos de 31,1M de Gemini.com expuesta en DarkForums

Gemini (crypto exchange)

Una base de datos de 31,1 millones de registros atribuida al exchange Gemini.com fue publicada para filtracion en DarkForums por el usuario Lerzozar. Al parecer contiene datos de clientes y cuentas de un exchange regulado de primer nivel, exponiendo PII e informacion cercana a KYC. Esto facilita phishing dirigido, robo de cuentas y fraude de identidad contra usuarios de criptomonedas.

Filtración de datos del club La Reserva de Sotogrande

La Reserva Club Sotogrande

Un hilo de DarkForums del 31 de octubre de 2026 comercializa una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande (España) que afirma contener 31,10 millones de registros de clientes adinerados. El volumen probablemente esté inflado, pero los datos de contacto y financieros de una clientela de alto patrimonio alimentan fraude dirigido e ingeniería social. Las empresas que atienden a clientes de alto poder adquisitivo en España deben evaluar la exposición.

Filtración de datos de la plataforma CoinTracker.io

CoinTracker.io

Una publicación de 'Quagazan' en DarkForums del 31 de octubre de 2026 anuncia una filtración de cointracker.io, plataforma de impuestos y portafolios cripto. Estos servicios almacenan identidades, direcciones de billetera y registros financieros, lo que hace los datos valiosos para phishing y toma de cuentas. Los usuarios de plataformas fiscales cripto deben vigilar la exposición de credenciales e identidad.

Base de datos filtrada del sistema de pagos iraquí QiCard

QiCard (Iraq)

Un hilo de 'Quagazan' en DarkForums del 31 de octubre de 2026 anuncia una base de datos filtrada de QiCard, el sistema nacional de tarjetas de pago de Irak. Como infraestructura financiera crítica, sus datos de clientes y tarjetas son de alto valor para fraude, clonación y toma de cuentas. Los socios bancarios y de pagos de la región deben evaluar la afirmación y coordinarse con QiCard.

Brecha de base de datos del exchange BitMart

BitMart (exchange de criptomonedas)

Un usuario ('Galmolox') anunció en DarkForums el 31 de octubre de 2026 una brecha 'oficial' de la base de datos de BitMart.com. Los exchanges de criptomonedas almacenan documentos KYC, correos y saldos, por lo que una filtración real expondría a los usuarios a phishing, SIM-swap y toma de cuentas. Los clientes de BitMart y sus equipos de seguridad deben verificar el anuncio y monitorear las cuentas.

Filtración de DNI y correos de ciudadanos argentinos

Ciudadanos argentinos (leads DNI + email)

Un vendedor ('Torvwetol') publicó en DarkForums el 31 de octubre de 2026 una oferta de leads argentinos que combinan DNI y direcciones de correo. Aunque el volumen exacto no está confirmado, los datos de contacto vinculados al DNI facilitan fraude de identidad, phishing dirigido y toma de cuentas de ciudadanos argentinos. Bancos y organismos de atención al público en Argentina deben tratarlo como una exposición real de datos personales.

Filtración de 31 GB de DNI, tarjetas y datos de empresas de China

Un volcado de 31,10 GB etiquetado 'CHINA - ID Cards - Credit Cards - Business Information (Part 2)' se publica en DarkForums. Reúne documentos de identidad, tarjetas de pago y registros corporativos, un paquete de alto valor para fraude y suplantación; organizaciones con datos KYC chinos deberían tratarlos como comprometidos.

Filtración de 28 millones de registros del servicio Double Counter

Double Counter

Se ofrece en el foro PWN una base de datos de 'Double Counter' con 28 millones de registros; Double Counter es un servicio de verificación de Discord, por lo que los datos probablemente vinculan identidades con cuentas de Discord y correo. Conjuntos de identidad de este tamaño alimentan phishing y toma de cuentas.

Venta de 23,6 millones de datos australianos en el foro Spear

Un anuncio en Spear (spear.cx) ofrece en venta cerca de 23,6 millones de registros de datos australianos; la organización de origen no se nombra en el título del hilo. Un conjunto de este tamaño es una filtración de escala nacional que puede alimentar robo de identidad y credential stuffing, por lo que entidades australianas deberían vigilar su uso posterior.

Base de datos de la Agencia Nacional de Innovación de Tailandia ofrecida en foro

National Innovation Agency (NIA), Thailand

Un hilo de DarkForums titulado con la Agencia Nacional de Innovación de Tailandia y una referencia a base de datos indica una supuesta filtración de registros de una agencia gubernamental de innovación. El contenido está tras un muro de registro, por lo que no se pudo confirmar escala ni autenticidad, y no hay fecha visible en el texto recopilado. Aun así, un volcado de datos internos de una agencia pública puede exponer a personal, solicitantes de subsidios y organizaciones asociadas a phishing dirigido.

Filtración de 31,1 millones de datos de la aseguradora Mutuelle des Motards

Mutuelledesmotards.fr

Una base de datos de 31,1 millones de registros atribuida a la aseguradora francesa de motos Mutuelle des Motards (mutuelledesmotards.fr) se ofrece en un hilo de filtración de DarkForums fechado el 31 oct 2026. La escala sugiere datos de clientes, pólizas y contacto; los registros expuestos facilitan phishing dirigido y fraude al seguro contra los asegurados.

Filtración completa de datos del operador de telecomunicaciones Odido

Odido (Netherlands)

El usuario de DarkForums Kovnonos publicó el 31 de octubre de 2026 lo que se describe como una filtración completa de Odido, uno de los mayores operadores de telecomunicaciones de los Países Bajos. Los conjuntos de datos de telecomunicaciones suelen incluir identidad del abonado, dirección y datos de servicio y facturación, lo que los hace valiosos para fraude de SIM swap, phishing y toma de cuentas. Un volcado completo de una operadora nacional es relevante para infraestructura crítica mucho más allá de la propia empresa.

Filtración de 11 millones de datos del Registro Electoral de Argentina

Registro Electoral de Argentina

Un usuario de DarkForums (Loxsober) publicó el 31 de octubre de 2026 un archivo que afirma contener 11 millones de registros personales argentinos vinculados al registro electoral de 2026. Si es auténtico, expondría datos de identidad de votantes (nombre, DNI, domicilio, lugar de votación) a escala nacional, facilitando fraude de identidad, phishing y hostigamiento a ciudadanos y funcionarios. Los datos electorales son altamente sensibles en Argentina y una exfiltración confirmada implicaría el compromiso de un registro estatal o de su cadena de contratistas.

Base de datos de SquareTrade con 41 millones de registros ofrecida en descarga

SquareTrade

Un hilo de un foro de brechas, visible solo por su título, anuncia un conjunto de datos de SquareTrade descrito como 911.552 cuentas de usuario y 41.454.397 registros en descarga gratuita. Si es exacto, el volumen apunta a datos de clientes, pedidos o siniestros del proveedor de protección de dispositivos y garantías, lo que facilita fraude y suplantación de identidad. La publicación podría ser un volcado reciclado o revendido y no puede verificarse por el muro de acceso, pero el número de registros justifica comprobar la exposición de clientes y socios.

Base de datos de SoundCloud publicada en un foro criminal

SoundCloud

El usuario 'Nymrekar' publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Soundcloud database (as requested)', compartiendo lo que se presenta como un conjunto de registros de usuarios de SoundCloud. El contenido y el volumen no son visibles, y este tipo de publicaciones suele ser recopilaciones recicladas de correos y hashes más que una brecha reciente. En cualquier caso, pares correo/contraseña expuestos de una plataforma masiva alimentan credential stuffing contra servicios donde los usuarios reutilizan contraseñas.

Presunta filtración de la base de datos de Apollo.io en 2026

Apollo.io

Un usuario de DarkForums publicó el 31 de octubre de 2026 un hilo que anuncia 'apollo.io leak 2026', atribuyendo un conjunto de datos a la plataforma comercial de inteligencia de contactos B2B Apollo.io. Si fuera auténtico, los datos incluirían correos corporativos, teléfonos y datos de empresa usados en prospección comercial, facilitando phishing dirigido y toma de cuentas. La afirmación no está verificada y podría ser data antigua reempaquetada, pero las organizaciones que dependen de esos contactos deberían considerarlos expuestos.

Filtración de 60 GB de datos del sitio guarufilme.com.br

guarufilme.com.br

El actor 'Vexy' publicó en DarkForums, el 31 de octubre de 2026, un conjunto de datos filtrados de unos 60 GB atribuido al sitio brasileño guarufilme.com.br. El volumen sugiere respaldos completos, bases de datos o registros de usuarios más que una combolist menor, afectando a una empresa brasileña de medios digitales y a su audiencia. Filtraciones de este tamaño suelen reaparecer en ataques de credential stuffing contra usuarios y socios, por lo que conviene evaluar la exposición y tratar las credenciales de clientes como comprometidas.