Underground · o que importa hoje

Filtración de datos del portal justice.fr del Ministerio de Justicia

Ministère de la Justice (justice.fr), France

Un CSV descrito como extracto de datos personales de justice.fr, portal del Ministerio de Justicia francés, fue publicado en DarkForums el 30 de octubre de 2026. Los datos de portales judiciales suelen incluir litigantes, referencias de expedientes y contactos, muy sensibles y útiles para suplantación judicial. Cualquier filtración confirmada de un portal gubernamental de la UE conlleva además obligaciones de notificación del RGPD.

Base de datos atribuida a la Comisión Nacional de Salud de China

National Health Commission of China (claimed)

El usuario Tronmiyor publicó en DarkForums, el 31 de octubre de 2026, un archivo presentado como base de datos de la Comisión Nacional de Salud de China. Las supuestas filtraciones de agencias sanitarias nacionales son de alto impacto si son reales, pues contienen datos de salud e identidad de ciudadanos, pero este tipo de publicaciones suele ser reempaquetado o inventado. Conviene verificar tamaño, esquema y coherencia interna antes de tratarlo como una brecha real.

Venta de filtración de 1 TB con datos de ministerios rusos

Russian government ministries (claimed)

Un anuncio en el marketplace de DarkForums ofrece un conjunto de datos exclusivo de 1 TB (2026) que supuestamente contiene información de ministerios del gobierno ruso. Si es auténtico, expondría documentos internos, credenciales y contactos con valor de inteligencia muy superior a una combolist común. Los vendedores de supuestos datos gubernamentales suelen exagerar, por lo que deben validarse muestras de autenticidad y procedencia.

Base de datos de 3,5 M de clientes del La Reserva Club Sotogrande

La Reserva Club Sotogrande

Un vendedor en DarkForums ofrece una base de datos de 3,5 millones de registros atribuida al La Reserva Club Sotogrande, club de golf y Real Estate de lujo en España. Se anuncia como clientes de alto patrimonio, lo que la hace atractiva para ingeniería social, extorsión y vishing contra personas adineradas. El volumen parece desproporcionado para un solo club, por lo que conviene verificar su autenticidad.

Base de datos de MSI filtrada y publicada en DarkForums

MSI

El usuario Velyumir publicó en DarkForums, el 31 de octubre de 2026, un archivo presentado como base de datos filtrada de MSI. Si es auténtico, podría exponer datos de clientes, socios o soporte de un gran fabricante de hardware, útiles para phishing de cadena de suministro y fraude de garantías. El contenido y la escala no están confirmados, por lo que deben validarse antes de cualquier comunicación externa.

Base de datos de CONALEP Nuevo León publicada en un foro

CONALEP Nuevo León (México)

El usuario SOBERANO publicó en DarkForums, el 31 de octubre de 2026, una base de datos atribuida al CONALEP Nuevo León, sistema estatal de educación técnica de México. Los registros de alumnos y personal de un organismo público facilitan fraude de identidad y phishing dirigido contra menores, docentes y padres. Es una filtración reciente del sector público latinoamericano y debe evaluarse de inmediato.

Filtración de 1,4 TB de la base de datos de South Plains Rural Health

South Plains Rural Health Services, Inc.

Un archivo de 1,4 TB etiquetado como la base de datos 2026 de South Plains Rural Health Services, proveedor de salud rural de EE. UU., se distribuye en DarkForums. Los registros clínicos son material sensible para fraude de seguros, extorsión y phishing contra pacientes y personal. Estos volúmenes suelen incluir credenciales internas e inventarios de sistemas útiles para una intrusión posterior.

Reposición activa del enlace de la filtración de Serasa Experian Brasil

Serasa Experian

Un usuario de DarkForums (Quindanos) volvió a compartir un enlace de descarga funcional de la conocida brecha de Serasa Experian Brasil, una de las mayores filtraciones de datos de consumidores en América Latina. Los datos son antiguos, pero los enlaces activos prolongan su circulación y exponen a consumidores y empresas de Brasil a fraude y abuso de cuentas. Por su antigüedad, es un recordatorio más que una brecha nueva.

Base de datos de 2 millones de usuarios de Cultura.com a la venta

Cultura.com

Una base de datos de 2 millones de registros atribuida a Cultura.com, minorista francés, fue publicada en DarkForums por el usuario Ixzozar con la etiqueta [FR]. El volcado probablemente contiene datos de cuentas y contactos de clientes utilizables para phishing y toma de cuentas. Los clientes franceses del minorista están en riesgo.

Filtración de la base de datos del Ministerio de Educación de Marruecos

Morocco Ministry of Education

Una base de datos del Ministerio de Educación de Marruecos fue publicada en DarkForums por el usuario Silmidar en la sección de filtraciones de bases de datos. Los datos de un ministerio de educación suelen incluir registros de personal, estudiantes y contactos útiles para phishing dirigido y toma de cuentas. La entidad pública debería tratar la filtración como confirmada.

Base de datos de la agencia estatal de personal BKN de Indonesia filtrada

Badan Kepegawaian Negara (BKN)

Una base de datos de Badan Kepegawaian Negara (BKN), la agencia nacional de servicio civil de Indonesia, fue publicada en DarkForums por el usuario Silmidar. Estos volcados suelen contener registros de empleados y datos de identidad de personal estatal. La exposición de datos de funcionarios facilita phishing dirigido y fraude de identidad contra una institución gubernamental.

Filtración de base de datos de 2,9 millones de usuarios de EscapadaRural

EscapadaRural.com

Una base de datos de 2,9 millones de registros de usuarios de EscapadaRural.com, plataforma española de turismo rural, fue publicada para su descarga en DarkForums por el usuario Ylonmigor. El volcado probablemente incluye nombres, correos, contraseñas hasheadas y datos de reservas de usuarios españoles. Permite credential stuffing y phishing contra una empresa real del sector turístico en España.

Datos de empleados de Bangkok Airways publicados en foro

Bangkok Airways

Una publicación de DarkForums del 30 de octubre de 2026 afirma publicar información de empleados de Bangkok Airways y datos adicionales. Los directorios de personal aeroportuario se reutilizan habitualmente para phishing del sector viajes, fraude de facturas y ataques de credenciales contra sistemas de reservas corporativas. El anuncio no indica número de registros, por lo que la escala es desconocida y la afirmación debe validarse.

Venta de documento interno de SpaceX sobre la constelación Starshield

SpaceX (Starshield)

Un vendedor de BreachForums ofrece un documento interno de SpaceX titulado 'Starshield Constellation Technical Baseline and Architecture'. Starshield es la variante gubernamental/militar de Starlink, por lo que la documentación de arquitectura tiene relevancia directa para la defensa de países aliados y socios. En el anuncio no se ve muestra ni prueba de autenticidad, por lo que el material debe tratarse como no verificado pero sensible.

Presunta filtración de datos de la Oficina de Empresas Públicas de Nigeria

Bureau of Public Enterprises (Nigeria)

Una publicación de DarkForums del 30 de octubre de 2026 menciona a la Oficina de Empresas Públicas de Nigeria, el organismo que supervisa la privatización de empresas estatales. Si los datos son auténticos, expondrían contactos internos y registros vinculados a privatizaciones de un ente federal, útiles para ingeniería social contra personal gubernamental. Los detalles están tras registro, por lo que el alcance y el número de registros no están confirmados.

Filtración de datos de 2,9 millones de usuarios de EscapadaRural

EscapadaRural.com

Un hilo de DarkForums del usuario Argnitir, publicado a fines de octubre de 2026, ofrece una base de 2,9 millones de usuarios de EscapadaRural, plataforma española de reservas de turismo rural. El conjunto probablemente incluye correos, nombres y datos de reservas utilizables para credential stuffing y phishing dirigido contra consumidores españoles y propietarios de alojamientos rurales. España es un objetivo habitual del phishing en español, por lo que los datos tienen valor de reventa inmediato.

Brecha en la base de datos de contratación pública de Marruecos (PMMP)

Morocco PMMP (Portail Marocain des Marchés Publics)

Un hilo de DarkForums publicado el 30 de octubre de 2026 afirma que la base de datos completa del portal de contratación pública de Marruecos (PMMP) fue vulnerada. Los sistemas de contratación contienen identidades de proveedores, contratos, identificadores fiscales y datos de contacto de empresas que licitan con el Estado, una base valiosa para fraude BEC y fraude a proveedores. Las plataformas de compras públicas de la región comparten arquitecturas similares, por lo que es un caso de referencia útil para defensores.

Base de datos de 335 millones de usuarios de Binance a la venta

Binance

Un vendedor en PwsForums anuncia un conjunto de datos de Binance con 335 millones de registros fechado el 31 de octubre de 2026, uno de los mayores volúmenes atribuidos a un exchange de criptomonedas. Si es auténtico, contendría datos de identidad de nivel KYC de una base global de usuarios, lo que alimentaría phishing y toma de cuentas contra clientes del exchange. Ya circularon conjuntos masivos de Binance anteriormente, por lo que hay que validar autenticidad y frescura antes de tratarlo como una brecha nueva.

Filtración de la base de datos de RENIEC de Perú (31M, 2023)

RENIEC Perú

Un hilo de DarkForums ofrece la base de datos nacional de ciudadanos de RENIEC de Perú, con 31 millones de registros y datos de 2023. RENIEC gestiona los documentos nacionales de identidad, por lo que dicha filtración expondría números de DNI y datos personales de la mayoría de peruanos adultos. Aunque los datos parecen ser de 2023 y por tanto no es una brecha reciente, su recirculación aún eleva el riesgo de fraude de identidad y toma de cuentas para los defensores.

Base de datos de la Federación Francesa de Rugby expuesta

Fédération Française de Rugby (ffr.fr)

El actor Lyklekor publicó hoy en DarkForums una base de datos asociada a la Federación Francesa de Rugby (ffr.fr). Aunque la FFR es una entidad deportiva y no infraestructura crítica, los registros filtrados exponen a socios, jugadores y personal a phishing y fraude de identidad. Confirma otro objetivo francés atacado abiertamente.

Muestra filtrada de datos de AT&T reaparece en foro

AT&T

El actor Ulzsatul publicó hoy una muestra robada atribuida a AT&T, la mayor operadora de Estados Unidos, en DarkForums. La filtración original de AT&T es conocida y en gran parte antigua, por lo que se trata de datos reciclados, no de una intrusión nueva. Los registros de clientes siguen alimentando SIM-swap, phishing y toma de cuentas.

Publican 20 GB de DNI, pasaportes y documentación robada

El actor Asarxuvek publicó unos 20 GB de documentos de identidad robados, incluidos DNI, pasaportes y otra documentación personal, en DarkForums hoy. No se nombra una organización concreta, pero el volumen de identificadores es alto y facilita el robo de identidad y el fraude. Las organizaciones de países hispanohablantes que usan DNI deberían tratarlo como un riesgo real de exposición.

Base de datos de la operadora francesa SFR publicada en foro

SFR

El actor SUB-ZER0 publicó una base de datos de SFR, una de las mayores operadoras de telecomunicaciones de Francia, en el foro DarkNetArmy pocos minutos antes de su detección. Una filtración de telecomunicaciones expone datos de abonados y cuentas que facilitan SIM-swap, phishing y toma de cuentas. Los defensores de SFR y del sector deberían evaluar la exposición y vigilar el uso de los registros.

Publicación de múltiples filtraciones de operadoras de telecomunicaciones

Yirkolon publicó 'Multiple Telecoms Leaks' en DarkForums el 30 de octubre de 2026, agrupando datos atribuidos a varias operadoras de telecomunicaciones sin nombrarlas en el texto visible. Los datos de telecomunicaciones alimentan campañas de SIM-swap, seguimiento de abonados y toma de cuentas contra un sector de infraestructura crítica. La falta de víctimas identificadas reduce la confianza, pero las operadoras deben seguir la publicación completa para ver si incluye a sus abonados.