Underground · o que importa hoje

Filtración de correos del Gobierno de Serbia

Government of Serbia

Un hilo de DarkForums del usuario Mylrotul anuncia la filtración de direcciones de correo del Gobierno de Serbia, una lista de objetivos para phishing de credenciales contra la administración pública. Las listas de direcciones oficiales permiten a los atacantes crear señuelos creíbles que citan ministerios y agencias, y combinarse con contraseñas filtradas previamente. No se indica volumen ni origen, por lo que hay que validarlas contra dominios gubernamentales conocidos.

Datos filtrados de Boeing publicados en DarkForums

Boeing

El usuario Lertalox publicó en DarkForums un hilo que anuncia datos filtrados de Boeing, un contratista principal aeroespacial y de defensa. Estas empresas son objetivo de alto valor para espionaje y reconocimiento de cadena de suministro, por lo que cualquier volcado real de datos de empleados o proyectos merece revisión. El post no indica volumen ni muestra, así que la credibilidad y el alcance no están confirmados.

Base de datos de la Agencia Nacional de Innovación de Tailandia

National Innovation Agency (NIA), Thailand

Un hilo de DarkForums del usuario Marpezal ofrece una base de datos atribuida a la Agencia Nacional de Innovación de Tailandia, organismo público que financia startups y custodia datos de solicitantes de fondos y socios. Los volcados de agencias gubernamentales exponen cuentas de personal, datos personales de postulantes y contactos de proveedores, útiles para phishing posterior y fraude de facturas. El tamaño no se indica en el post, por lo que hay que verificar la muestra.

Base de datos con 3,9 millones de ciudadanos israelíes a la venta

El usuario Tazsusur anunció en DarkForums un conjunto descrito como 3,9 millones de registros de ciudadanos israelíes, una de las ofertas de datos ciudadanos más grandes de la semana. Los volcados nacionales masivos alimentan fraude de identidad, SIM swapping y phishing dirigido, y suelen reutilizarse en campañas posteriores. Las organizaciones con clientes o personal en Israel deben asumir la exposición y vigilar patrones de toma de cuentas.

Venta de leads con DNI y correo de ciudadanos argentinos

Un vendedor de DarkForums (Prapazil) publicó un conjunto de leads que combina números de DNI argentinos con direcciones de correo, ofrecido para contacto masivo y fraude. Si es auténtico, esos pares de identificadores facilitan suplantación de identidad, phishing y credential stuffing contra residentes argentinos, y pueden cruzarse con padrones de contacto del sector público y bancario. Las organizaciones argentinas deben tratar el par DNI+correo como dato comprometido y vigilar intentos de ingeniería social dirigida.

Filtración masiva del servicio ucraniano Diia (20 M de ciudadanos, 2025)

Diia (Ukraine government services)

Una publicación en DarkForums anuncia una supuesta megafiltración de la plataforma de servicios gubernamentales Diia de Ucrania, con más de 20 millones de ciudadanos. Diia contiene datos de identidad, pasaporte y servicios sociales, por lo que el impacto, de ser cierto, es grave. Sin embargo, el hilo fecha la filtración en 2025, por lo que es una republicación antigua y no una alerta nueva.

Filtración de datos de empleados de Bangkok Airways

Bangkok Airways

El actor 'Braxvizor' en DarkForums publicó una filtración titulada 'Bangkok Airways Employee & More', que sugiere registros de personal de la aerolínea y datos adicionales exfiltrados. Los datos de empleados de aerolíneas son valiosos para phishing dirigido, fraude de viajes y acceso a sistemas internos. El 'y más' insinúa que la filtración podría ir más allá de datos de RR. HH.

Filtración de servidores del Centro Nacional de Desarrollo Industrial de Arabia Saudita

National Industrial Development Center (NIDC), Saudi Arabia

Un actor de DarkForums afirma haber obtenido servidores y código fuente del Centro Nacional de Desarrollo Industrial de Arabia Saudita, un organismo gubernamental. El compromiso de código e infraestructura expone sistemas internos y posibles credenciales y secretos de configuración. Es una brecha del sector gubernamental fuera de la región pero relevante para adversarios de industrias críticas.

Filtración de 416 millones de registros de People Data Labs

People Data Labs

El actor 'Texxavor' en DarkForums publicó un volcado de 416 millones de registros atribuido al bróker de datos People Data Labs. Aunque agrega datos en lugar de representar a una sola organización, su escala lo convierte en un gran reservorio de identificadores personales y profesionales. Alimenta credential stuffing, fraude de KYC e ingeniería social dirigida en múltiples sectores.

Base de datos vehicular del gobierno de Sindh, Pakistán (10,6 M) a la venta

Sindh Government vehicle registry (Pakistan)

El actor 'Mekpazal' en DarkForums anuncia una base de 10,6 millones de registros atribuida a la autoridad provincial de registro vehicular de Sindh. Esto implica datos masivos de identidad, vehículos y registro vinculados a un servicio gubernamental. Esa información facilita robo de identidad, fraude y ataques a propietarios y personal gubernamental.

Filtración de base de datos del portal de justicia francés (justice.fr)

Ministère de la Justice (justice.fr)

El actor 'Xevmitol' en DarkForums publicó un volcado CSV que afirma ser datos personales de justice.fr, el portal público del Ministerio de Justicia francés. Los registros judiciales son muy sensibles, con litigantes, partes y personal. Incluso una filtración parcial facilita fraude de identidad y phishing dirigido a ciudadanos que tratan con los tribunales.

Base de datos del Instituto Electoral de Chihuahua (México) a la venta

Instituto Estatal Electoral de Chihuahua

Un actor de DarkForums anuncia una base de datos del Instituto Estatal Electoral de Chihuahua, autoridad electoral subnacional mexicana a cargo del padrón y datos de comicios. El contenido está tras login, por lo que el volumen y los campos no se confirman, pero las bases electorales contienen datos personales sensibles de votantes e implicaciones de integridad. Es un impacto directo a infraestructura gubernamental latinoamericana y requiere validación inmediata.

Filtración de 900.000 registros de la eléctrica australiana Synergy

Synergy (eléctrica estatal de Australia Occidental)

Un vendedor del Marketplace de DarkForums anuncia una base de datos descrita como 900.000 registros de Synergy, la comercializadora eléctrica estatal de Australia Occidental. Si es auténtica, el conjunto expone nombres, datos de contacto y posiblemente información de facturación o identidad de clientes de un operador de infraestructura crítica, lo que facilita phishing dirigido y toma de cuentas. La publicación no muestra fecha visible, por lo que su vigencia no está confirmada.

Base de datos del Partido Radical de Izquierda francés

Parti Radical de Gauche (PRG), Francia

Un hilo tras muro de registro en un foro de filtraciones en Tor anuncia una base de datos del Parti Radical de Gauche (PRG) francés, sin muestra, fecha ni cantidad de registros visible. Los datos de partidos políticos pueden incluir padrones de afiliados, contactos y comunicaciones internas que facilitan phishing a dirigentes y operaciones de influencia. La afirmación no está verificada y es de baja confianza hasta que aparezca una muestra, pero conviene monitorearla.

Base de datos de 44 millones de seguros de auto de EE.UU.

Aseguradoras de automóviles de EE.UU. (fuente desconocida)

Un hilo de BreachForums aloja una colección de 44 millones de registros supuestamente de una fuente de seguros de auto de EE.UU. de origen desconocido, aún activo en la página cinco. Estos datos suelen incluir nombres, direcciones, vehículos y pólizas útiles para fraude de identidad, manipulación de siniestros y suplantación de asegurados. La fuente y la antigüedad no están claras, por lo que debe tratarse como posible filtración y no como brecha reciente confirmada.

Base de datos del exchange Gemini a la venta

Gemini (exchange de criptomonedas)

Un usuario de DarkNetArmy (imdbtech) anuncia en un hilo iniciado hoy una base de datos de 'alta calidad' supuestamente extraída de Gemini, exchange de criptomonedas regulado en EE.UU. Si es real, datos como correos, KYC y saldos alimentan phishing dirigido, toma de cuentas y extorsión a clientes. La afirmación no está verificada, pero cualquier dato de un exchange regulado conlleva alto riesgo de fraude posterior.

Base de datos completa de Serasa Brasil (1,8 TB) redistribuida

Serasa Experian

Un clon de RaidForums redistribuye el dataset completo de 1,8 TB de 'Serasa', la conocida filtración del buró de crédito brasileño de 2021 con cientos de millones de registros. Al ser de hace años no es una brecha reciente, pero sigue circulando y se reutiliza para fraude de identidad, préstamos fraudulentos y toma de cuentas en Brasil. Bancos, fintechs y comercios brasileños deben asumir que estos datos son públicos de forma permanente.

Reclamación de filtración de datos del sitio web de Interpol

Interpol

Un miembro de DarkForums (Ylondunor) publicó el 30 de octubre de 2026 un hilo titulado 'Interpol.int DATA LEAK', alegando datos de la infraestructura web del organismo policial internacional. El alcance, volumen de registros y autenticidad aún no están verificados, pero cualquier supuesta brecha de Interpol es de alto perfil y suele reutilizarse para estafas o para preparar ataques contra contactos policiales y gubernamentales. Los defensores de los sectores policial y judicial deben tratar la afirmación como no confirmada pero vigilar credenciales filtradas y phishing que suplante a Interpol.

Filtración de más de 200 millones de líneas de Twitter/X publicada

Twitter/X

Un conjunto de más de 200 millones de líneas de Twitter/X etiquetado como filtración de base de datos/scrape se ha publicado en DarkForums. Gran parte son probablemente datos públicos recopilados, pero junto a correos puede apoyar credential stuffing y perfilado. Debe tratarse como exposición agregada, no como una brecha estructurada nueva.

Código fuente de la Universidad King Faisal filtrado

King Faisal University

Un usuario de DarkForums ha publicado código fuente atribuido a la Universidad King Faisal, una institución pública saudí. El código fuente expuesto puede revelar secretos embebidos, lógica de autenticación y endpoints no divulgados, facilitando intrusiones y ataques posteriores. La publicación no indica el alcance ni la antigüedad del código.

Megafiltración de Diia (Ucrania) con más de 20 millones de ciudadanos reaparece

Diia (Ucrania)

Un hilo de DarkForums republica una supuesta megafiltración de Diia que afecta a más de 20 millones de ciudadanos ucranianos, la plataforma gubernamental de identidad y servicios digitales. Si es auténtica, expone datos de identidad, contacto y documentos que facilitan fraude y suplantación. El hilo referencia 2025, por lo que es una afirmación resurgida/antigua, no un incidente nuevo.

Base de datos de Tvoe con 2 millones de registros filtrada

Tvoe

Una base de datos de 2 millones de registros atribuida a Tvoe, servicio ruso de streaming/telecomunicaciones, se ha publicado para descarga en DarkForums. Registros de clientes de este tamaño permiten credential stuffing, phishing y toma de cuentas. Los clientes y socios de Tvoe deben tratar las credenciales afectadas como comprometidas.

Base de datos de item-robot.com (Japón) con 18,6 millones de líneas filtrada

item-robot.com

Una base de datos de 18,6 millones de líneas atribuida al sitio japonés item-robot.com se ha publicado en DarkForums. Por su tamaño, probablemente contiene datos de clientes y pedidos utilizables para phishing, fraude y toma de cuentas. También puede exponer datos de autenticación, por lo que deben notificarse los usuarios afectados.

Base de datos de identidad y visados de EAU a la venta

Servicios de identidad/inmigración de EAU

Un vendedor en DarkForums ofrece una base de datos vinculada a servicios de identidad, ciudadanía, inmigración y visados de EAU, es decir, registros personales ligados al gobierno. Estos datos facilitan suplantación, fraude de visados y phishing dirigido contra ciudadanos y funcionarios. No se indica el número de registros, por lo que debe validarse la escala.