Underground · o que importa hoje

Venta de base de datos del hosting israelí Aurion-Hosting

Aurion-Hosting (aurion-hosting.co.il)

Un vendedor de DarkForums (chuu) puso a la venta la base de datos del proveedor de hosting israelí aurion-hosting.co.il, con fecha del 13 de junio de 2025. Los datos ya tienen más de un año y el objetivo es un hosting regional pequeño fuera del foco AR/LATAM, por lo que está desactualizado y no es una alerta fresca. Aun así podría contener PII de clientes y credenciales de cuenta útiles para ataques posteriores.

Base de datos de 1 millón de cuentas de Instagram de EE.UU. a la venta

Instagram (Meta) users in the USA

Un usuario de DarkForums (Darhokin) publicó el 31 de octubre de 2026 una supuesta base de datos de cerca de un millón de cuentas de Instagram de EE.UU. Si es auténtica, expone credenciales y datos de perfil de usuarios estadounidenses y no de entidades gubernamentales o de infraestructura crítica. Los defensores deben tratarla como un riesgo de relleno de credenciales y toma de cuentas, sobre todo donde se reutilizan contraseñas.

Muestra de datos filtrados de AT&T publicada en DarkForums

AT&T

El usuario Yiryupik publicó el 31 de octubre de 2026 una 'AT&T Leaked Sample' en DarkForums, ofreciendo solo un fragmento de registros y no un conjunto completo. Estas muestras suelen reciclarse de brechas de telecomunicaciones ya reportadas, por lo que la novedad es incierta. Aun así conviene comprobar si los registros son nuevos, ya que los datos de telefonía alimentan fraude por SIM swapping y toma de cuentas.

Archivo de filtraciones 2026 de ShinyHunters ofrecido en foro onion

ShinyHunters

Un hilo de un foro onion (con muro de login, contenido ilegible) anuncia un 'Database 2026 Leaks Archive of ShinyHunters'. Si es genuino, agruparía varios conjuntos de brechas de 2026 atribuidos a un grupo prolífico, útil para mapear la exposición de víctimas. No se pudo verificar y no hay fecha ni lista de víctimas visible, por lo que debe tratarse como indicio y no como filtración confirmada.

Venta de bases de datos españolas con dominio .es

El usuario Finqadar publicó en DarkForums el 31 de octubre de 2026 un hilo de venta de 'Spain .es databases', ofreciendo uno o varios conjuntos ligados a dominios españoles. Si el contenido es genuino afectaría a organizaciones españolas y sus clientes, con credenciales y datos personales utilizables para fraude. El detalle es limitado, por lo que el alcance y la autenticidad deben verificarse antes de escalar.

Filtración de 10 GB de datos internos de Nestlé

Nestlé

El usuario Qeltoxer publicó en DarkForums el 31 de octubre de 2026 un hilo que ofrece 10 GB de datos de Nestlé. Diez gigabytes permiten incluir documentos internos, registros de proveedores o datos de empleados, no una muestra trivial. Los datos de una multinacional alimentaria también afectan a defensores de la cadena de suministro y socios comerciales en la región.

Filtración de documentos y datos de usuarios de Binance 2026

Binance

El usuario Rozyukor publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Binance leak 2026 docs and user data', que alega documentos internos y datos de clientes. Las filtraciones de exchanges son de alto valor porque alimentan campañas de SIM swapping, phishing y toma de cuentas contra tenedores de cripto. Cualquier credencial o dato KYC vinculado a Binance debe considerarse potencialmente comprometido.

Filtración de 31 millones de registros de la CAF francesa

CAF.fr (Caisses d'Allocations Familiales, Francia)

El usuario Tazrozen publicó en DarkForums el 31 de octubre de 2026 una base etiquetada CAF.FR con 31,1 millones de registros. La CAF es el organismo francés de prestaciones familiares, por lo que los datos incluirían identidades de beneficiarios e información socioeconómica. Es una exposición del sector público con alto valor para fraude e ingeniería social.

Base de datos de 31 millones de ciudadanos mexicanos ofrecida

El miembro de DarkForums Yirkolir publicó el 31 de octubre de 2026 una oferta de una base de datos de ciudadanos mexicanos con 31,1 millones de registros. Conjuntos de ese tamaño suelen contener identificadores nacionales, domicilios y datos de contacto que facilitan fraude de identidad y phishing masivo. Si es auténtica, sería una de las mayores exposiciones recientes de datos personales de México.

Base de datos de AT&T con 70 millones de registros filtrada

AT&T

Una publicación de DarkForums del 31 de octubre de 2026 anuncia una base de datos de AT&T con 70 millones de registros. El conjunto parece reciclado de filtraciones anteriores de AT&T más que una brecha nueva, pero aún expone datos de clientes útiles para fraude. Los registros de clientes de telecomunicaciones siguen siendo valiosos para ataques de intercambio de SIM y toma de cuentas.

Filtración de datos de docentes de CONALEP Tamaulipas, México

CONALEP Tamaulipas (México)

El 31 de octubre de 2026 un usuario de DarkForums publicó una filtración de datos de docentes de CONALEP Tamaulipas, México. Los datos probablemente incluyen registros personales y laborales del personal educativo, lo que facilita phishing dirigido y fraude de identidad. Afecta a una institución educativa pública y a datos personales de empleados públicos.

Base de datos nacional RENIEC de Perú con 31 millones a la venta

RENIEC (Perú)

Un vendedor en DarkForums afirma ofrecer el registro nacional de ciudadanos RENIEC de Perú con 31 millones de registros, publicado el 31 de octubre de 2026. Son datos de identidad gubernamentales que cubren a la mayor parte de la población adulta, lo que facilita suplantación de identidad y fraude. De confirmarse su autenticidad, exige una respuesta urgente a nivel nacional.

Publicación de 6 millones de registros de residencia familiar de China

Registro de hogares (hukou) de China (presunto)

El usuario Yalpazen publicó en DarkForums una base de unos 6 millones de registros de residencia familiar (hukou) de China. Los datos de hukou vinculan nombres, números de identificación, domicilios y relaciones familiares, una base ideal para robo de identidad e ingeniería social contra ciudadanos en el exterior. Su valor para defensores latinoamericanos es sobre todo indirecto, como fuente de identidades sintéticas e infraestructura de fraude transfronterizo.

Filtración de 31,10 GB de la Corte Superior de Justicia de Lima Norte, Perú

Corte Superior de Justicia de Lima Norte (Perú)

En DarkForums, el usuario Nexarlezen publicó un archivo de 31,10 GB atribuido a la Corte Superior de Justicia de Lima Norte, órgano judicial peruano. Los repositorios judiciales suelen contener expedientes, escritos y datos personales de las partes, por lo que la exposición afecta a víctimas, testigos y litigantes, no solo a la institución. El compromiso de un sistema judicial también plantea dudas sobre la integridad y autenticidad de resoluciones y documentos internos.

Filtración de 11 millones de datos personales del Registro Electoral de Argentina

Registro Electoral de Argentina (2026)

El usuario Torramyr publicó en DarkForums una base presentada como 11 millones de datos personales argentinos bajo la etiqueta 'Registro Electoral 2026'. De ser auténtica, expondría DNI, nombres y domicilios de una porción enorme del padrón adulto, habilitando suplantación de identidad y phishing dirigido contra ciudadanos y organismos públicos. Los datos del padrón electoral son un activo crítico para la seguridad nacional argentina y un insumo de alto valor para fraude y operaciones de influencia.

Filtración de la base de datos de sahibinden.com

sahibinden.com

La base de datos de sahibinden.com, un importante portal de anuncios clasificados turco, fue anunciada como filtración en DarkForums el 31 de octubre de 2026. Dicha filtración expondría cuentas de usuario, datos de contacto y publicaciones de una amplia base de consumidores. Esto habilita phishing, toma de cuentas y reventa de datos personales.

Filtración de base de datos de 31M de ciudadanos de Japón

Japón (base de datos de ciudadanos)

Una base de datos de 31,10 millones de ciudadanos japoneses fue publicada en DarkForums el 31 de octubre de 2026. Los registros de ciudadanos permiten fraude de identidad, suplantación y toma de cuentas contra personas y servicios públicos en Japón. Las filtraciones masivas de datos personales son valiosas para ingeniería social y evasión de KYC.

Filtración de datos de la plataforma B2B Apollo.io

Apollo.io

Una filtración de Apollo.io, importante plataforma de contactos y datos de ventas B2B, fue anunciada en DarkForums el 31 de octubre de 2026. Apollo.io agrega datos de contacto de cientos de millones de profesionales, por lo que una filtración podría exponer correos y teléfonos corporativos. Esto alimenta phishing dirigido y fraude de correo empresarial (BEC).

Dataset de identidad de India con 850M de registros a la venta

India (dataset de identidad nacional)

Un conjunto de 109GB que afirma contener 850 millones de registros de identidad de la India ('HITEK') se ofrece en venta en DarkForums, publicado el 31 de octubre de 2026. De ser auténtico, sería una de las mayores filtraciones de identidad, exponiendo datos personales a escala nacional. Habilita fraude masivo, evasión de KYC y suplantación.

Venta de 31 GB de identidad y tarjetas de China (Parte 3)

Datos de identidad y financieros de China

Un conjunto de 31,10GB con tarjetas de identidad chinas, datos de tarjetas de crédito e información empresarial se distribuye como Parte 3 en DarkForums. Combina registros de identidad nacional, financieros y corporativos de China, útiles para fraude y toma de cuentas. La entrega por partes indica una venta de datos grande y continua.

Base de datos de ciudadanía de Ucrania con 53 millones de registros

Ucrania (base de datos de ciudadanía)

Una publicación de Lynyetol en DarkForums anuncia una base de ciudadanía de Ucrania con 53 millones de registros, muy por encima del número real de ciudadanos, por lo que probablemente sea material reciclado o inflado de filtraciones anteriores. Aun así, los conjuntos consolidados de identidad sobre Ucrania se usan para fraude, desinformación dirigida y captación de insiders. Debe tratarse como reposteo hasta verificar su procedencia, priorizando el monitoreo de fraude de identidad antes que una respuesta a brecha nueva.

Publicación de 31,10 millones de clientes del ISP turco TurkNet

TurkNet

Una publicación en DarkForums del grupo ReichLeaks anuncia una base de 31,10 millones de clientes del ISP turco TurkNet, etiquetada como 'rehack', lo que sugiere material ya circulante que reaparece. Datos de abonados de telecomunicaciones de esa magnitud alimentan campañas de phishing, SIM-swap y toma de cuentas contra millones de hogares y empresas. Como la etiqueta sugiere una brecha anterior, los defensores deben priorizar el reseteo de credenciales y la vigilancia antifraude antes que asumir una intrusión nueva.

Filtración de la base de datos de la farmacéutica Aurobindo

Aurobindo Pharma

Una base de datos atribuida a Aurobindo Pharma, gran fabricante de genéricos, fue publicada en DarkForums el 30 de octubre de 2026 por el usuario Lyklekor. Este tipo de filtraciones suele exponer correos corporativos, registros de empleados y contactos de socios, habilitando BEC y phishing de cadena de suministro en el sector farmacéutico. Se recomienda validar muestras antes de atribuir públicamente.

Filtración de datos de usuarios e informes de Binance 2026

Binance

Un hilo de DarkForums publicado el 31 de octubre de 2026 por el usuario Radkekar anuncia la filtración de documentos internos y datos de usuarios de Binance de 2026. No se indica volumen ni muestra, por lo que la afirmación no está verificada, pero cualquier conjunto real de un exchange de primer nivel alimenta toma de cuentas, phishing y extorsión. Los documentos corporativos pueden además revelar infraestructura interna y socios.