Underground · o que importa hoje

Base de datos del Observatorio Parlamentario de Irak a la venta

Iraq Parliamentary Observatory

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al Observatorio Parlamentario de Irak, organismo gubernamental de monitoreo legislativo. Estas bases suelen contener contactos oficiales, datos de personal y documentos internos útiles para phishing dirigido contra funcionarios. Las instituciones iraquíes deben confirmar la brecha y alertar a su personal.

Base de datos y CRM del sistema de pagos pakistaní PaySysLabs filtrados

PaySysLabs.com (Pakistan)

Un hilo de DarkForums del 5 de noviembre de 2026 anuncia la filtración del CRM y la base de datos de PaySysLabs.com, descrito como el sistema de pagos instantáneos de Pakistán. La exposición del CRM y las tablas de clientes de un procesador de pagos pone en riesgo datos financieros de comercios y usuarios. Los proveedores de pagos de Pakistán y sus bancos asociados deben tratarlo como un compromiso activo.

Filtración de la base de datos de Air Miles España (travelclub.es)

Air Miles España S.A. (travelclub.es)

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos de Air Miles España S.A., operadora de travelclub.es, plataforma española de fidelización de viajes. El volcado expone datos de clientes de un servicio de viajes y recompensas, objetivo habitual de credential stuffing y fraude en reservas. Las empresas españolas de viajes y fidelización deben comprobar la exposición y notificar a los socios afectados.

Volcado de usuarios de Active Directory del municipio de Fredrikstad

Fredrikstad municipality

Una publicación del 2 de mayo de 2026 comparte un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad, exponiendo cuentas internas de una administración pública. Los datos de AD facilitan password spraying y movimiento lateral contra servicios municipales, aunque la publicación tiene unos seis meses. Los defensores del sector público noruego deben confirmar si las cuentas fueron remediadas.

Filtración de datos del Ayuntamiento de París con 320.000 registros

Mairie de Paris

El usuario Jarmujin de DarkForums publicó el 5 de noviembre de 2026 un volcado de 320.000 registros atribuido al Ayuntamiento de París, dentro de una oleada de filtraciones francesas del mismo lote. Los datos municipales suelen incluir registros de residentes y directorios de personal que facilitan phishing dirigido contra servicios públicos. Queda fuera del foco latinoamericano, pero es una entidad gubernamental real con exposición considerable.

Base de datos de PII de clientes mexicanos de Cosmotienda (2026)

Cosmotienda (México)

Un hilo de BlackBones iniciado el 23 de agosto de 2026 por el usuario Jaded comparte una 'base de datos de PII mexicana' atribuida a Cosmotienda, un comercio mexicano. Expone información personal de clientes utilizable para fraude y phishing dirigido. El post tiene algunos meses pero sigue representando una filtración real de datos de clientes.

Base de datos multinacional con 14 millones de menores a la venta

El usuario KaOsCracker de DarkForums publicó 'MULTINACIONAL 14M+ MINORS' el 5 de noviembre de 2026, ofreciendo un conjunto multinacional que afirma contener más de 14 millones de registros de menores. La escala y sensibilidad de datos de menores lo convierten en una filtración prioritaria independientemente del origen exacto. Estos datos alimentan sextorsión, robo de identidad y abuso posterior de credenciales.

Filtración de 8 millones de registros de la aseguradora Axa Francia

Axa France

El usuario Nolpamir de DarkForums publicó el 5 de noviembre de 2026 un volcado etiquetado 'Axa.fr +8M', con unos ocho millones de registros atribuidos a la aseguradora francesa. De ser auténtico, supone una exposición masiva de datos de clientes y pólizas que alimentará fraude de seguros, phishing y robo de identidad en Europa. Las aseguradoras son además objetivo habitual de ransomware por la sensibilidad de los siniestros.

Credenciales de la fintech mexicana Creze filtradas en DarkForums

Creze (fintech, México)

El usuario karmy de DarkForums publicó el 5 de noviembre de 2026 un conjunto de credenciales atribuidas a Creze, una fintech mexicana. El acceso a cuentas fintech permite fraude, abuso de préstamos y ataques posteriores contra clientes y sistemas asociados. Los equipos de seguridad del sector financiero mexicano deben tratarlo como un compromiso activo de credenciales.

Base de datos del Gobierno de México (gob.mx) publicada en foro

Gobierno de México (gob.mx)

Un hilo de DarkForums del usuario Frouzenx anuncia una base de datos completa asociada al dominio gubernamental gob.mx de México; el hilo fue cerrado y el contenido eliminado. Los portales de gobierno concentran datos de ciudadanos y trámites, por lo que una exposición parcial puede facilitar fraude de identidad y phishing dirigido contra servicios públicos. Publicado el 4 de octubre de 2026.

Datos de alumnos de 19 primarias de la Secretaría de Educación (México)

Secretaría de Educación (SEED) México

Una publicación reciente de SUB-ZER0 en DarkNetArmy ofrece datos de alumnos de 19 escuelas primarias de una Secretaría de Educación de México, subida hace menos de una hora. Los registros afectan a menores, lo que eleva gravemente el impacto: habilita extorsión, acoso y fraude de identidad contra niños y sus familias. Además, estos conjuntos suelen incluir contactos de padres y cuentas de personal útiles para nuevas intrusiones.

Base de datos de 125.000 contribuyentes del gobierno de Coahuila, México

Gobierno de Coahuila (México)

El actor SUB-ZER0 publicó en el foro onion DarkNetArmy una base de datos de aproximadamente 125.000 registros de contribuyentes del gobierno del estado de Coahuila, México, subida hace pocos minutos. Se trata de datos personales de ciudadanos vinculados a la administración tributaria estatal, lo que habilita fraude de identidad, phishing dirigido y extorsión. Este tipo de registros también expone identificadores internos utilizables para fraude fiscal y de beneficios.

Base de datos del Gobierno de Colombia publicada en DarkForums

Gobierno de Colombia

Un usuario de DarkForums (Krezqatorn) publicó el 5 de noviembre de 2026 lo que se presenta como una base de datos del Gobierno de Colombia, lo que sugiere una exfiltración reciente de registros del sector público. No se detalla la entidad exacta ni el volumen, lo que eleva el riesgo de que se estén difundiendo datos de ciudadanos, tributarios o de registro. Cualquier filtración de datos gubernamentales nacionales en Colombia expone a los ciudadanos a fraude de identidad y entrega material para campañas de credenciales e ingeniería social contra entidades públicas.

Base de datos de clientes de Phonehouse España a la venta

PhoneHouse España

Una base de datos de consumidores atribuida a la minorista española de electrónica Phonehouse.es fue publicada en venta en DarkForums por el usuario WSdatabase como conjunto de datos de '2026'. Registros de clientes como estos alimentan campañas de phishing y toma de cuentas contra consumidores españoles. Phonehouse y los defensores españoles deben evaluar su autenticidad y notificar a los clientes afectados.

Venta de datos de ciudadanos argentinos con DNI y correo electrónico

Un vendedor en DarkForums ofrece leads de ciudadanos argentinos que combinan números de DNI con direcciones de correo electrónico. El DNI es un documento de identidad central en Argentina, lo que hace los datos útiles para toma de cuentas e ingeniería social. Las organizaciones que atienden a usuarios argentinos deben vigilar el abuso de identidad y credenciales.

Filtración de base de datos del gobierno de São Paulo, Brasil, con 200.000 registros

Gobierno del Estado de São Paulo (SP.GOV)

Una base de datos de 200.000 registros vinculada al gobierno del estado de São Paulo (SP.GOV) fue publicada en DarkForums con nombres, CPF, teléfonos y correos. El CPF es el documento fiscal nacional de Brasil, por lo que la filtración aumenta el riesgo de robo de identidad y fraude. Los equipos del sector público brasileño deben confirmar la exposición y vigilar el uso indebido de los datos.

Filtración de base de datos del gobierno de Coahuila, México, con 2 millones de registros

Gobierno del Estado de Coahuila

Una base de datos atribuida al gobierno del estado mexicano de Coahuila, de unos 2 millones de registros, fue publicada para descarga en DarkForums por el usuario SUB-ZER0. Datos ciudadanos a esa escala facilitan fraude de identidad, phishing y ataques a servicios estatales. Los defensores del sector público mexicano deben verificar la afirmación y vigilar la filtración de datos personales.

Base de datos de Serasa Experian (Brasil) publicada con enlace de descarga

Serasa Experian

Un usuario en DarkForums (Olyndakron) ha republicado una base de datos de Serasa Experian Brasil con un enlace de descarga funcional. Serasa es el mayor buró de crédito de Brasil, por lo que cualquier conjunto de datos de crédito e identidad de consumidores es muy sensible. El contenido podría ser una republicación de una filtración antigua, pero por su escala e impacto en el sector financiero aún amerita verificación por defensores brasileños.

Filtración de 3,6M de registros de negocios y transacciones de IziPay Perú

IziPay (izipay.pe)

Un conjunto de datos anunciado en DarkForums afirma contener más de 3,6M de registros de negocios y transacciones de IziPay, una pasarela de pagos peruana. Si es auténtico, expone identidades de comercios y metadatos de transacciones de una gran parte de los comercios que aceptan tarjetas en Perú. Los datos de un procesador de pagos son de alto valor para fraude posterior y representan un riesgo real para los defensores del sector financiero peruano.

Base de 6 millones de móviles alemanes con fecha de nacimiento

El usuario Tazrozen publicó en DarkForums 6 millones de números móviles alemanes con fecha de nacimiento el 31 de octubre de 2026. Esa combinación de identificadores permite SIM-swap, smishing y evasión de verificación de identidad. Las telecos alemanas y los servicios que usan OTP por SMS para estos usuarios deben evaluar la exposición y reforzar la verificación.

Filtración de 82 millones de direcciones de Yuantong Express

Yuantong Express (yto.net.cn)

Un conjunto de 82 millones de direcciones y datos de clientes de la mensajería china Yuantong Express (yto.net.cn) se publicó en DarkForums el 5 de noviembre de 2026. Los datos de paquetería exponen domicilios, teléfonos y hábitos de compra, útiles para fraude y riesgo físico. Las empresas logísticas chinas deben tratarlos como comprometidos.

Filtración de 5 millones de clientes del ISP turco Turknet

Turknet

El usuario ReichLeaks publicó en DarkForums el 5 de noviembre de 2026 una base de 5,05 millones de clientes del ISP turco Turknet, presentada como un nuevo hackeo. Los datos de abonados de telecomunicaciones permiten SIM-swap, phishing dirigido y toma de cuentas. Turknet y los operadores turcos deben verificar la filtración y preparar una respuesta.

Filtración de 7 millones de datos de clientes de Santander México

Santander México

Un volcado de 7 millones de registros atribuido a Santander México fue reeditado en DarkForums el 5 de noviembre de 2026 con un 'nuevo enlace', lo que indica que el dato sigue circulando pese a ser una filtración antigua. Datos bancarios de esa escala alimentan toma de cuentas, phishing y fraude con tarjetas en México. El banco y sus clientes deben asumir que la información es pública.

Base de datos de 70 millones de AT&T ofrecida a la venta

AT&T

Una publicación en DarkForums del usuario Abrtodor afirma una base de datos de AT&T de 70 millones de registros el 5 de noviembre de 2026, pero coincide con la conocida brecha de AT&T de 2024 y parece un repost reciclado más que un robo nuevo. Solo importa como recordatorio de que esos datos de clientes de telecom siguen circulando en mercados criminales. Considérelo obsoleto salvo que nuevos campos o muestras demuestren lo contrario.