Underground · o que importa hoje

Base de datos de Cuba con más de 100K registros filtrada por Lucr0$ Crew

Cuba (unidentified entity)

El usuario 'Lvrimer' publicó en DarkForums una base de datos de Cuba con más de 100.000 registros atribuida al grupo 'Lucr0$ Crew'. La institución exacta no está clara, pero cualquier base grande de ciudadanos cubanos conlleva riesgo de fraude de identidad y de uso dirigido en un entorno de baja resiliencia. Los defensores deben vigilar el abuso posterior de credenciales e identidades.

Filtración de datos de la tecnológica argentina Globant

Globant

Vekdanor publicó una 'Globant.com Leak' en DarkForums el 30 de octubre de 2026; Globant es una de las mayores empresas de servicios IT de Argentina y proveedora de bancos y organismos públicos. Cualquier dato de su entorno corporativo puede exponer proyectos de clientes, credenciales o documentos internos, generando riesgo en cadena. El post es reciente y nombra directamente a la empresa, por lo que exige verificación inmediata.

Base de datos del Gobierno de Jujuy (600K registros) a la venta

Gobierno de la Provincia de Jujuy

Un actor ('OscarElMasCapito') publicó en BreachForums una base de 600.000 registros atribuida al gobierno de la provincia de Jujuy, Argentina. Una filtración de este tamaño de una administración pública puede exponer DNI, contactos y posiblemente datos fiscales o de beneficios, habilitando fraude y phishing dirigido a ciudadanos. Debería evaluarse el origen de la exfiltración en los sistemas provinciales y de sus proveedores.

Filtración de datos de las policías de Abu Dabi y Dubái

Abu Dhabi / Dubai Police

Una publicación en DarkForums del 30 de octubre de 2026 afirma liberar datos pertenecientes a las policías de Abu Dabi y Dubái. Los conjuntos de datos policiales suelen contener identidades de agentes, datos de contacto e información operativa útil para acoso, suplantación e ingeniería social. Aunque no esté verificado, el anuncio merece revisar si se ven afectados sistemas compartidos o socios regionales.

Filtración de datos de la Municipalidad de Mazamari, Perú

Municipalidad de Mazamari (munimazamari.gob.pe)

Un usuario de DarkForums publicó una base de datos presuntamente obtenida de munimazamari.gob.pe, una municipalidad distrital del Perú, con más de 2.200 registros que incluyen nombres completos, correos y otros campos. El volumen es pequeño, pero los portales municipales suelen servir de pivote hacia redes de gobierno regional y plataformas de atención al ciudadano. Las cuentas de personal expuestas pueden reutilizarse para phishing y nuevas intrusiones en la administración pública.

Base de datos del Poder Judicial de Honduras (514K) a la venta

Poder Judicial de Honduras

Un vendedor en DarkForums ofrece una base de datos completa del Poder Judicial de Honduras con cerca de 514.000 registros que incluyen correos, teléfonos y números de identidad nacional. El documento de identidad junto con datos de contacto facilita fraude de identidad, phishing dirigido a personal judicial y ciudadanos, y cruce con otras filtraciones. La exposición de registros judiciales también plantea riesgos de integridad y privacidad para una institución del Estado.

Filtración parcial de la base de datos de Cultura.com

Cultura.com

Un hilo de RaidForums anuncia la descarga de una base de datos parcial de Cultura.com, exponiendo registros de clientes del comercio minorista brasileño. Las filtraciones parciales y probablemente antiguas aún permiten credential stuffing y phishing; la fecha original no está clara, así que trátese como obsoleta pero relevante para monitorear fraude de clientes de e-commerce en Brasil.

Volcado de base de datos de usuarios de Coinbase del 27.09.2026

Coinbase

Un hilo de DarkForums fechado el 27.09.2026 por 'Shadow7596' ofrece un volcado fresco de la base de datos de usuarios de Coinbase. Estos volcados suelen contener correos, datos de identidad y credenciales; los clientes del exchange afectados enfrentan phishing, toma de cuentas y robo de cripto.

Volcado de la base de datos de Binance (12,4 GB) en DarkForums

Binance

Un hilo de DarkForums del usuario 'Vortex_Forge397' anuncia un volcado 'FULL' de la base de datos de Binance de 12,4 GB, publicado alrededor del 30 de octubre de 2026. Si es auténtico expondría grandes volúmenes de datos de clientes y KYC; si es falso, igual evidencia la monetización continua de filtraciones de la marca Binance que alimentan phishing y toma de cuentas.

Base de 1,8 millones de ciudadanos mexicanos de 2023 a la venta

El hilo de DarkForums 'Mexican Citizen Database 1.8 Millions 2023' anuncia un conjunto amplio de datos personales de ciudadanos mexicanos, pero el propio título lo data en 2023 y parece una republicación de hoy más que una brecha reciente. Nombres, domicilios e identificadores de ese volumen sirven para fraude de identidad y estafas vinculadas a programas sociales, aunque su circulación previa y antigüedad reducen su peso operativo. Debe tomarse como contexto de exposición de datos mexicanos, no como alerta de un incidente nuevo.

Filtración de 689.000 registros de PajEmploi (urssaf.fr)

PajEmploi / URSSAF (Francia)

Un post en DarkForums anuncia 689.000 registros vinculados a PajEmploi y urssaf.fr, los organismos públicos franceses que gestionan declaraciones de nómina y cotizaciones sociales. Esos registros suelen incluir identificadores, datos de empleadores y salarios, material idóneo para fraude fiscal, compromiso de correo corporativo y phishing convincente contra empresas y trabajadores. El volumen y el carácter público justifican seguir el conjunto de datos y compararlo con incidentes conocidos de la URSSAF.

Venta de 20 GB de DNI, pasaportes y documentación robada

Un vendedor de DarkForums ofrece cerca de 20 GB de 'DNI's, pasaportes y documentación robada', un acervo masivo de documentos de identidad y no una brecha de una sola víctima. El post no indica los países emisores, pero el término 'DNI' sugiere fuentes de América Latina entre el material. Estas colecciones habilitan fraude en apertura de cuentas, evasión de KYC y suplantación, por lo que bancos y equipos de verificación de identidad de la región deben esperar intentos de falsificación documental.

Volcado de base de datos de Binance 2026 difundido en DarkForums

Binance

Un usuario de DarkForums publicó un 'Binance DB dump 2026 – latest archive', afirmando una exportación reciente de datos del exchange con fecha de hoy. Binance ha sufrido múltiples raspados y reventas de conjuntos de datos, por lo que la autenticidad y frescura no están probadas, pero registros reales (correos, fragmentos de KYC, indicios de saldo) alimentan campañas de phishing, SIM-swap y toma de cuentas contra tenedores de cripto. Conviene calcular el hash del archivo y compararlo con muestras previas de Binance antes de alertar a clientes.

Filtración de facturas del IMOVEQROO, Quintana Roo (México)

IMOVEQROO (Gobierno de Quintana Roo)

El hilo de DarkForums 'Facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO)' comparte lo que parecen ser facturas de esta dependencia estatal mexicana de movilidad, publicadas por una cuenta recién registrada. Las facturas suelen contener RFC, nombres, montos y datos bancarios o domiciliarios de proveedores del gobierno y de ciudadanos que pagan trámites, lo que habilita fraude de facturas, desvío de pagos y phishing dirigido contra el organismo y sus proveedores. Aun siendo un conjunto limitado, procede verificar el sistema de origen y notificar a los proveedores afectados.

Filtración de bases de datos y documentos de la policía mexicana

Policía de México (agencia no identificada)

Un post en DarkForums publicado el 30 de octubre de 2026 ofrece bases de datos y documentos de la 'policía mexicana' como paquete, sin identificar la corporación concreta. Si es auténtico, expone nóminas de agentes, identidades y registros de investigación, lo que genera escenarios de extorsión y riesgo físico para el personal, un problema recurrente en las fuerzas de seguridad de México. Confirmar la agencia de origen, el formato y el volumen de registros debe ser la prioridad antes de cualquier comunicación externa.

Base de datos de 120.000 compradores de oro de Goldunion (Francia)

Goldunion (goldunion.fr)

Un hilo de DarkForums del 30 de octubre ofrece una base de 120.000 registros de goldunion.fr, un distribuidor francés de metales preciosos, presentada como datos premium de alto valor. Los registros de compradores de metales preciosos suelen incluir identidad, dirección y datos de compras o tenencias. Esa combinación es atractiva para fraude dirigido, reconocimiento para robos e ingeniería social contra clientes de alto patrimonio.

Filtración de base de datos del NHS británico con 31.000 registros

UK National Health Service

El 30 de octubre un post en DarkForums anunció una filtración de 31.000 registros atribuida al National Health Service británico. El volumen es moderado y no se muestra muestra, pero los datos sanitarios son sensibles y se reutilizan para fraude médico, abuso de seguros y phishing creíble contra personal y pacientes. Incluso un conjunto parcial del NHS tiene peso regulatorio y reputacional.

Base de datos del gobierno de Sudáfrica publicada en DarkForums

South African government

Un hilo titulado 'South African Government Database' fue publicado en DarkForums el 30 de octubre. No se muestra el número de registros ni una muestra, por lo que la autenticidad no está confirmada, pero los volcados reales del sector público suelen contener contactos de personal, números de identidad y credenciales de portales. Eso facilita phishing dirigido y fraude de identidad contra empleados públicos y ciudadanos.

Filtración de 200.000 clientes de Getir y BiTaksi en Turquía

Getir, BiTaksi

El 30 de octubre un hilo de DarkForums anunció un volcado nuevo de 200.000 registros de clientes de Getir, el unicornio turco de entrega rápida, y de BiTaksi, su servicio de transporte. Estos conjuntos suelen incluir nombres, teléfonos, correos y metadatos de direcciones o viajes. Eso permite phishing y smishing muy creíbles contra consumidores turcos y su cruce con cuentas de reparto y movilidad.

1,5 millones de credenciales de policía y gobierno de Bangladesh filtradas

Bangladesh police and government portals

El 30 de octubre se publicó en DarkForums un conjunto 'URL & PASS police gov bd' de aproximadamente 1,5 millones de líneas dirigido a portales de policía y gobierno de Bangladesh. Los volcados masivos de credenciales de portales públicos permiten tomar cuentas de correo oficial y paneles administrativos. Los atacantes pueden usarlos para robar documentos, suplantar identidades e intrusiones posteriores en sistemas ministeriales.

Filtración de la base de datos del marketplace turco sahibinden.com

sahibinden.com

El 30 de octubre un hilo en DarkForums anunció una filtración de la base de datos de sahibinden.com, el mayor portal de anuncios clasificados de Turquía con decenas de millones de usuarios. El post no indica el número de registros, pero los datos de una plataforma así suelen incluir nombres, teléfonos, correos e historial de anuncios. Es una base muy útil para phishing dirigido y toma de cuentas contra consumidores y empresas turcas.

Registros de credenciales capturados del operador chileno VTR

VTR (Chile)

El paquete 'Vtr.com-Hagasoo.svb' fue publicado en DarkForums el 30 de octubre con registros de infostealer (URL:usuario:contraseña) asociados al dominio de VTR, uno de los principales operadores de cable, internet y telefonía de Chile. No se indica el volumen, pero este tipo de configuraciones suele incluir credenciales de empleados, portales de clientes y paneles internos. Para la infraestructura crítica de telecomunicaciones en América Latina es un precursor directo de toma de cuentas, fraude de servicios e intrusión lateral.

Datos personales de 129.000 residentes de Quebec filtrados

Un hilo de DarkForums anuncia 129.000 registros personales de residentes de Quebec, Canadá, una filtración regional de tamaño medio con potencial de fraude y abuso de marketing. Los conjuntos de datos provinciales canadienses suelen reutilizarse en phishing en francés y fraude de identidad, e incluyen datos de contacto y de cuentas. El cuerpo del hilo está tras un muro de registro, por lo que la estructura de campos y la vigencia no están confirmadas.

Filtración de documentos internos del Ejército de EE. UU.

US Army

El usuario Lertalox publicó un hilo que anuncia documentos filtrados del Ejército de EE. UU., una categoría que va desde material de entrenamiento antiguo hasta documentación operativa sensible. Los volcados de documentos militares suelen ser recargas de material público previo, pero también se usan para ganar credibilidad en desinformación posterior o reclutamiento de insiderS. El post no aporta volumen ni muestra, por lo que hay que establecer la procedencia antes de tratarlo como incidente real.