Underground · o que importa hoje

Presunta base de datos de 820 millones de usuarios de Alipay a la venta

Alipay (Ant Group)

Un hilo de DarkForums del usuario Vinkeval afirma ofrecer una base de datos completa de 820 millones de usuarios de Alipay, una de las mayores plataformas de pago de China. Afirmaciones de esta magnitud sobre Alipay circulan desde hace años y suelen ser recicladas o falsas, por lo que la muestra debe validarse. Si fuera auténtica, sería una de las mayores filtraciones de identidad y credenciales en fintech.

Base de datos del Observatorio Parlamentario de Irak filtrada

Iraq Parliamentary Observatory

Un usuario de DarkForums (Zarlotor) publica una base de datos atribuida al Observatorio Parlamentario de Irak, organismo de seguimiento legislativo. Registros de personal parlamentario, contactos y labor de monitoreo facilitan ingeniería social contra legisladores y operaciones de injerencia. El volumen y la verificación no están claros, pero es una filtración gubernamental reciente.

Presunta filtración de documentos y datos de usuarios de Binance

Binance

Un usuario de DarkForums (Raxmusen) publica lo que se presenta como documentos internos y datos de clientes de Binance bajo el hilo 'Binance leak 2026'. Si es auténtico, registros tipo KYC de un exchange importante alimentan SIM-swapping, toma de cuentas y extorsión contra usuarios de cripto, muchos en Latinoamérica. Estas afirmaciones suelen ser recicladas, por lo que hay que verificar la frescura de la muestra.

Filtración gratuita de datos de la aerolínea Plus Ultra

Plus Ultra Líneas Aéreas

Un mensaje en DarkForums publica gratis un conjunto de datos de Plus Ultra, la aerolínea española que opera rutas a Venezuela y otros destinos latinoamericanos. Los datos de aerolíneas suelen incluir identidades de pasajeros, itinerarios y contactos, útiles para phishing y fraude de viajes en España y Latinoamérica. Al ser gratuita, la filtración maximiza su abuso posterior.

Base de datos de clientes del club La Reserva de Sotogrande a la venta

La Reserva Club Sotogrande

Un actor de DarkForums (Zynxeutov) anuncia una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande, club de golf y promoción inmobiliaria de lujo en el sur de España, con datos de clientes adinerados. Si es auténtica, expone contactos y datos de socios de alto patrimonio, una lista ideal para phishing, fraude y extorsión. Conviene verificar la exposición y avisar a los clientes afectados en España.

Múltiples filtraciones en operadores de telecomunicaciones

Una publicación de DarkForums agrupa supuestas filtraciones de varios operadores de telecomunicaciones, un sector de infraestructura crítica. Los datos de telecomunicaciones exponen registros de abonados y detalles de red atractivos para fraude e intrusión; sin embargo, los operadores y el alcance no se especifican. Los defensores deben obtener la muestra para identificar operadores regionales implicados.

Filtración de base de datos de Aflac Japón

Aflac Japan

Un hilo de DarkForums anuncia una filtración de base de datos de Aflac Japón, una importante aseguradora. Los datos de seguros incluyen identidad y datos de salud de asegurados, de alto valor para fraude y extorsión. La empresa debe verificar la afirmación y preparar notificaciones a clientes.

Filtración de 679K cartas y documentos al presidente de Indonesia

Office of the President of Indonesia

Un hilo de DarkForums anuncia unas 679K cartas y documentos dirigidos al presidente de Indonesia. La correspondencia oficial puede revelar datos sensibles de política, diplomacia y ciudadanos. Los responsables gubernamentales deben evaluar lo expuesto y monitorear nuevas publicaciones.

Filtración de la base de datos de CAF.fr con 31 millones de registros

CAF.fr (France)

Un hilo de 'Bases de datos' en DarkForums ofrece un conjunto de 31,10 millones de registros etiquetado CAF.FR, el organismo francés de prestaciones familiares. La exposición masiva de datos de beneficiarios alimenta phishing e ingeniería social contra poblaciones vulnerables. El organismo debe verificar los datos y advertir a los beneficiarios sobre contactos fraudulentos.

Base de datos de La Reserva Club Sotogrande a la venta

La Reserva Club Sotogrande

Un vendedor en DarkForums anuncia una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande (España), alegando más de 31,10 millones de registros de clientes adinerados. Estos datos PII de alto valor facilitan fraude dirigido, phishing y extorsión contra personas de alto patrimonio. Los socios y el club deben tratar sus datos como expuestos y vigilar el relleno de credenciales y la ingeniería social.

Filtran documentos militares de drones de Corea del Sur

South Korea military UAV program

Un archivo de 31,10 GB anunciado en DarkForums afirma contener documentos técnicos completos del programa de drones/UAV militares de Corea del Sur. Si es auténtico, expone detalles de diseño, operación y adquisición de sistemas aéreos no tripulados de una nación a adversarios. Los actores de defensa deben verificar su autenticidad y evaluar qué programas y proveedores se mencionan.

Base de datos de LinkedIn de Austria, Liechtenstein y Suiza

LinkedIn

Una publicación en DarkForums ofrece datos de perfiles de LinkedIn segmentados para Austria, Liechtenstein y Suiza. Esas colecciones casi siempre provienen de scraping masivo y no de una brecha nueva, pero siguen habilitando phishing dirigido contra profesionales identificados. Las empresas y directivos de la región deben asumir que sus datos públicos de perfil circulan.

Base de datos de AT&T con 70 millones de registros a la venta

AT&T

Un hilo de DarkForums publicado el 31 de octubre de 2026 afirma tener una base de datos de AT&T con 70 millones de registros. Grandes colecciones de clientes de AT&T circulan desde la brecha de 2024, por lo que probablemente se trata de datos reciclados y no de una intrusión nueva. Aun así sirve para detectar reutilización de credenciales y confirmar qué clientes ya están expuestos.

Filtración de 1,5 millones de registros de estudiantes del ICAI de India

ICAI (boslive.icai.org)

Una publicación en un sitio onion de BreachForums anuncia la filtración de 1,5 millones de registros de boslive.icai.org, el portal de estudiantes del Instituto de Contadores Públicos de India. El conjunto probablemente contiene nombres, números de registro y datos de contacto útiles para phishing y fraude de identidad. Los candidatos a exámenes y estudiantes de contabilidad son la población principalmente expuesta.

Reclamo de filtración de 820 millones de usuarios de Alipay

Alipay (Ant Group)

Un hilo de DarkForums afirma ofrecer una base completa de 820 millones de usuarios de Alipay, con el contenido oculto tras un muro de registro. La escala es poco plausible como brecha nueva y podría ser dato reempaquetado o fabricado de volcados chinos antiguos. Debe seguirse como una afirmación no verificada sobre una gran plataforma de pagos, no como un incidente confirmado.

Base de datos filtrada de QiCard, el sistema de pagos de Irak

QiCard (Iraq)

Un actor publicó en DarkForums el 31 de octubre de 2026 una base de datos atribuida a QiCard, el sistema nacional de tarjetas de débito y pagos usado por bancos estatales iraquíes y millones de ciudadanos. Si es auténtica, los registros exponen identificadores y datos financieros de infraestructura crítica de pagos. Los bancos y procesadores iraquíes deberían tratarla como creíble hasta que se descarte.

Presunta base de datos de Coinbase ofrecida en DarkForums

Coinbase

Una cuenta de DarkForums (datamunchers) que anuncia datos masivos publicó un hilo titulado 'COINBASE' en la sección de Filtraciones/Bases de Datos, lo que sugiere que una base de datos de clientes de Coinbase está a la venta. Coinbase es un importante exchange cripto global, por lo que cualquier exposición de datos de clientes o KYC conlleva un riesgo grave de fraude y regulatorio. La publicación no ofrece escala, muestra ni prueba, por lo que debe tratarse como no verificada hasta confirmarse.

Filtración de datos de usuarios de QQ Mail de Tencent

Tencent QQ Mail

Un usuario identificado como 'Torviyel' publicó en la sección de Bases de Datos de DarkForums un archivo descargable que afirma ser una filtración de datos de usuarios de QQ Mail (Tencent). QQ Mail es uno de los mayores proveedores de correo de China, por lo que una filtración auténtica expondría credenciales e identidades a gran escala. Como la muestra no está verificada, los defensores deben validar el conjunto de datos antes de asumir exposición.

Base de datos de 101.000 registros de la francesa Allo Solar a la venta

Allo Solar

Una base de datos de 101.000 registros atribuida a la instaladora solar francesa Allo Solar se publica en un sitio onion tipo BreachForums. Probablemente contiene datos de clientes y prospectos útiles para fraude y phishing en el sector de energías renovables. Las organizaciones del mercado solar francés deben verificar la exposición y vigilar la reutilización de los registros.

Base de datos de 1,2 millones de usuarios de BitMart a la venta

BitMart

Un hilo titulado 'BITMART.COM 1.2 MILLIONS OF USERS LEAKED DATABASE MAIL ADDRESS' anuncia un gran conjunto de correos asociados al exchange BitMart. El contenido está tras un muro de registro, la fecha es desconocida y datos similares circularon en años anteriores, por lo que la vigencia no está confirmada. Si es genuino y reciente, los correos facilitan phishing y credential stuffing contra clientes que custodian fondos.

Filtración de 745.000 contactos de clientes de Cromwell (Reino Unido)

Cromwell Tools (cromwell.co.uk)

Se ofrece en DarkForums una base de datos de 745.000 registros con contactos detallados y correos de clientes del proveedor industrial británico Cromwell. Su volumen y los correos corporativos la hacen útil para phishing dirigido y fraude BEC contra una amplia base de clientes B2B. Cromwell y sus clientes empresariales deberían tratarlo como una exposición creíble.

Filtración de base de datos del Hospital Eugenio Espejo de Ecuador

Hospital Eugenio Espejo (Quito, Ecuador)

El actor '3ternal' publicó el 31 de octubre de 2026 en DarkForums una base de datos etiquetada HEE-EC del Hospital Eugenio Espejo, un importante hospital público de Quito. Los datos provendrían de un prestador de salud crítico, por lo que podrían incluir historias de pacientes, cuentas de personal y contactos internos. Las filtraciones sanitarias facilitan fraude de identidad, phishing dirigido contra instituciones de salud pública y extorsión a pacientes vulnerables.

Base de datos del Instituto Nacional de Deportes de Chile filtrada

Instituto Nacional de Deportes de Chile (ind.cl)

Un hilo de foro anuncia la filtración y descarga de una base de datos del Instituto Nacional de Deportes de Chile, organismo público en el dominio nacional .cl. Este tipo de datos del sector público suele contener registros de beneficiarios, deportistas y funcionarios, útiles para fraude de identidad y phishing dirigido a ciudadanos y autoridades. El contenido está restringido pero es urgente: las entidades públicas chilenas deberían asumir la exposición hasta descartarla.

Base de datos atribuida al Ministerio de Defensa de Israel

Israel Ministry of Defense (claimed)

Una publicación en DarkForums del 30 de octubre de 2026 afirma liberar una base de datos del Ministerio de Defensa de Israel. El material atribuido a ministerios de defensa tiene un valor altísimo para inteligencia y espionaje si es real, pero este tipo de afirmaciones también sirve de señuelo para estafas y malware. Conviene revisar la reputación del autor y una muestra antes de escalar.