Underground · o que importa hoje

Filtración de documentos confidenciales de un notario de Bucarest

Notar-Bucuresti.ro

Un hilo en NulledBB afirma la filtración de documentos privados y confidenciales del notario rumano Notar-Bucuresti.ro. Los notarios custodian registros legales, de identidad y de propiedad sensibles, por lo que archivos expuestos generan riesgos de privacidad y fraude para los clientes. Los defensores deben verificar el alcance y advertir a los afectados sobre robo de identidad y fraude documental.

Filtración de datos del bróker AvaTrade en España

AvaTrade

Una base de datos vinculada al bróker online AvaTrade fue publicada en DarkForums por el usuario Nympaxor el 5 de noviembre de 2026. Al tratarse de una entidad financiera regulada, la exposición de identidad y datos KYC de clientes podría facilitar toma de cuentas, phishing dirigido y fraude contra inversores. Los defensores del sector financiero hispanohablante deben validar el conjunto de datos y avisar a los clientes sobre credential stuffing e impersonación.

Venta de datos de clientes del exchange Swyftx (Australia)

Swyftx

El vendedor 'LeadsHouse01' anuncia en DarkForums un conjunto de datos 'Swyftx Crypto Data 2026', referido al exchange australiano de criptomonedas Swyftx. Aunque el anuncio no indica el número de registros, un dataset de clientes de 2026 de un exchange regulado suele incluir identidad, contacto y tenencias, información valiosa para phishing y toma de cuentas. Los usuarios de cripto son blancos principales de estafas de vaciado de billeteras, por lo que la exposición debe tratarse como riesgo activo de fraude y no como una filtración genérica.

Filtración de 31 GB del Poder Judicial de Lima Norte, Perú

Corte Superior de Justicia de Lima Norte

El usuario 'Prymutir' publicó en DarkForums un archivo de 31,10 GB atribuido a la Corte Superior de Justicia de Lima Norte, órgano judicial peruano que tramita causas penales, civiles y de familia. Por el volumen, el volcado probablemente contiene expedientes, escritos y datos personales de litigantes, empleados y operadores judiciales. Una filtración de un poder judicial nacional es un objetivo de alto valor para extorsión, doxxing y fraude posterior contra ciudadanos, además de un riesgo reputacional y legal directo para el Estado peruano.

Filtración de 3,46 GB de datos de Taiwán publicada en foro

Un archivo de 3,46 GB etiquetado como filtración de datos de Taiwán fue publicado en DarkForums por un usuario. El anuncio no detalla la organización afectada, pero una filtración de este tamaño puede contener registros personales u organizacionales útiles para fraude e intrusión. Las organizaciones de Taiwán deben revisarla para detectar exposición.

Supuesta filtración de 200 millones de credenciales de X (Twitter)

X (Twitter)

Una publicación de Vorjikin en DarkForums afirma tener un conjunto de más de 200 millones de pares correo:contraseña ligados a X (Twitter). Estos volcados suelen reciclarse de brechas anteriores, pero aún permiten toma de cuentas y phishing a gran escala. Usuarios y equipos de seguridad de X deben rotar contraseñas y confirmar MFA.

Filtración de datos del proveedor sanitario Solventum (3M)

Solventum

Un actor conocido como SeraphimGroup publicó en DarkForums un hilo sobre una brecha de datos de Solventum, la empresa sanitaria escindida de 3M. Los datos robados del sector salud elevan el riesgo de fraude y phishing dirigido a pacientes y socios. Los defensores sanitarios deben evaluar la exposición y preparar notificaciones.

Base de datos de 31 millones de usuarios de ExploreTalent.com a la venta

ExploreTalent.com

Una base de datos de unos 31,1 millones de registros vinculada a ExploreTalent.com, un sitio estadounidense de casting, se ofrece en DarkForums. El conjunto expone datos de cuentas y perfiles de una gran audiencia, facilitando phishing y toma de cuentas. Defensores y usuarios afectados deben vigilar credenciales filtradas y restablecer contraseñas.

Filtración masiva de datos de Bullhorn con 4.380 millones de filas

Bullhorn

Un conjunto de 10TB conocido como los ataques Bullhorn, de unas 4.380 millones de filas de correos y credenciales, fue publicado en DarkForums por ROOTBOY. Ese volumen alimenta credential stuffing y toma de cuentas en innumerables empresas. Los defensores deben asumir exposición masiva por reutilización de contraseñas y exigir rotación más MFA.

Filtración de archivos de la Policía de Bangladés

Bangladeshi Police

El actor Ilkrovek publicó en DarkForums el 31 de octubre de 2026 archivos filtrados de la Policía de Bangladés. Los documentos policiales pueden contener identidades de agentes, detalles operativos y contactos, lo que aumenta el riesgo de doxing y ataques dirigidos. Las autoridades deben evaluar el alcance y proteger al personal expuesto.

Filtración de datos del Ayuntamiento de Augusta (augustaga.gov)

City of Augusta (augustaga.gov)

El actor Raxtovor publicó en DarkForums el 31 de octubre de 2026 una filtración de base de datos que pertenecería al dominio gubernamental augustaga.gov del Ayuntamiento de Augusta. Los datos municipales .gov pueden exponer cuentas de empleados, contactos internos y registros de ciudadanos útiles para phishing y toma de cuentas. Las entidades de gobierno deben verificar el alcance y rotar credenciales expuestas.

Venta de datos filtrados del exchange OMPFinex en DarkForums

OMPFinex

El vendedor 'Zexxy' publicó el 5 de noviembre de 2026 una 'OMPFinex Data Breach' en el mercado de filtraciones de DarkForums, ofreciendo presuntamente datos robados del exchange de criptomonedas OMPFinex. Los exchanges custodian registros KYC, documentos de identidad, saldos y datos de contacto, por lo que una brecha real expondría a los clientes a phishing dirigido, toma de cuentas y extorsión. El volumen de registros y la muestra no son públicos en el extracto, así que el anuncio requiere verificación antes de usarse.

Información del CBP y DHS de EE.UU. publicada en DarkForums

CBP / DHS (Estados Unidos)

Un usuario ('nesthedev') publicó el 5 de noviembre de 2026 un hilo titulado 'cbp dhs information' en la sección Leaks/Databases de DarkForums, referido a Aduanas y Protección Fronteriza (CBP) y al Departamento de Seguridad Nacional (DHS) de EE.UU. El cuerpo del post está truncado, por lo que no se confirma el volumen ni si son documentos internos, datos de personal o credenciales, pero cualquier filtración de material de CBP/DHS es de alto valor para atacantes que hacen targeting o ingeniería social contra personal fronterizo y policial. Conviene tratarlo como una posible exposición de datos policiales hasta revisar la muestra.

Filtración de 5,9 millones de registros del medio neerlandés FTM

Follow the Money (ftm.nl)

ANKA TEAM publicó en TurkHackTeam una filtración de 5,9 millones de registros atribuida a ftm.nl, el medio de investigación neerlandés Follow the Money. Los datos de periodistas y suscriptores pueden exponer fuentes y facilitar phishing dirigido, doxing y acoso. Las organizaciones periodísticas deben evaluar si sus cuentas y contactos están afectados.

Base de datos del sistema de pagos PaySysLabs de Pakistán, a la venta

PaySysLabs

Un vendedor en DarkForums ofrece un CRM y una base de datos presuntamente de PaySysLabs, un sistema de pagos instantáneos de Pakistán. Los datos de sistemas de pago pueden incluir información de comercios, transacciones y usuarios, lo que facilita fraude, toma de cuentas y ataques a instituciones financieras conectadas. Los defensores del sector financiero en Pakistán deben verificar el alcance y vigilar los datos filtrados.

Filtración de 5,9 millones de registros del medio neerlandés Follow the Money

Follow the Money (ftm.nl)

ANKA TEAM anuncia en TurkHackTeam una filtración de 5,9 millones de registros de ftm.nl, el medio neerlandés de periodismo de investigación Follow the Money. El volumen declarado supera ampliamente su base de suscriptores, lo que sugiere datos agregados o de terceros, pero el nombre del medio sigue generando riesgo para periodistas y sus fuentes. No tiene impacto directo en gobiernos de Argentina ni de América Latina.

Filtración de 7,7 millones de registros de la operadora Cingular.br

Cingular (Brasil)

En TurkHackTeam se publicó una filtración de 7,7 millones de registros atribuida a Cingular.br, una operadora de telecomunicaciones brasileña. El volcado contendría datos de clientes y cuentas que podrían alimentar campañas de SIM-swap, phishing y toma de cuentas contra usuarios brasileños. Las filtraciones de operadoras exponen además identificadores útiles para fraude y ataques posteriores a servicios vinculados.

Registro Civil de Colombia: 41,4 millones de datos biométricos a la venta

Registro Civil / Registraduría Nacional (Colombia)

Un vendedor en DarkForums ofrece 41,4 millones de presuntos registros biométricos del Registro Civil de Colombia, incluidas huellas y datos de identidad de ciudadanos. Si es auténtico, es una de las mayores filtraciones de una base de datos gubernamental de América Latina, que permite fraude de identidad, suplantación y ataques a ciudadanos, bancos y servicios estatales. Las autoridades colombianas deberían tratarlo como un incidente de seguridad nacional.

Filtración de datos de la Agencia Marítima de Indonesia

Indonesian Maritime Security Agency

El usuario Niklorix publicó en DarkForums una presunta filtración de datos de la Agencia de Seguridad Marítima de Indonesia el 31 de octubre de 2026. Los datos de una agencia gubernamental pueden incluir información de personal y operativa. Aunque fuera de Latinoamérica, evidencia el ataque a agencias marítimas y de seguridad, relevante para armadas y guardias costeras de la región que monitorean actividad similar.

Acceso a 310.500 registros del sitio tributario de Indonesia

Indonesian tax authority website

El usuario Xanyuvor publicó en DarkForums el acceso a 310.500 registros de un sitio tributario de Indonesia. Los datos de una autoridad fiscal suelen incluir identificadores de contribuyentes y detalles financieros. El gran volumen lo hace relevante para fraude de identidad y señala el ataque continuo a sistemas de recaudación gubernamental, aunque queda fuera del foco latinoamericano.

Filtración de base de datos de usuarios de 1Win Ecuador

1Win Ecuador

El usuario Pheisito publicó en DarkForums una base de datos etiquetada 1Win Ecuador el 5 de noviembre de 2026. 1Win es una plataforma de apuestas en línea, por lo que la filtración probablemente expone cuentas de jugadores y datos personales. Aunque no es infraestructura crítica, las bases de apuestas contienen datos KYC y de pago útiles para fraude y toma de cuentas.

Base de datos de clientes de Diners Club Ecuador a la venta

Diners Club Ecuador

Un usuario de DarkForums publicó hoy una base de datos atribuida a Diners Club Ecuador en la sección de filtraciones. Los datos de clientes del sector financiero suelen incluir nombres, números de identificación, contactos y referencias de tarjeta o cuenta útiles para fraude e ingeniería social. Los clientes del emisor ecuatoriano y sus equipos antifraude enfrentan riesgo directo de credential stuffing y campañas de vishing.

Filtración de 200.000 clientes de Getir y BiTaksi

Getir / BiTaksi

Un usuario de DarkForums ('Coltorix') publicó un supuesto volcado nuevo de 200.000 clientes de Getir y BiTaksi, apps turcas de reparto y transporte. Estos volcados exponen teléfonos, direcciones e historial de pedidos utilizables para phishing y toma de cuentas. Es una brecha de consumo de escala moderada más que un evento de infraestructura crítica.

Filtración de 10 GB de datos de Nestlé

Nestlé

Una publicación en DarkForums ('Kreztazal') anuncia unos 10 GB de datos corporativos de Nestlé. Aunque Nestlé es una multinacional fuera del alcance de LATAM, los datos filtrados pueden facilitar ataques a la cadena de suministro y fraude B2B contra socios regionales. El volumen es moderado pero conviene verificar por su alcance global.