Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak441
- Stealer0
- Outro4
Janela
Categoria
Severidade
Filtración de base de datos de usuarios de 1Win Ecuador
1Win Ecuador
El usuario Pheisito publicó en DarkForums una base de datos etiquetada 1Win Ecuador el 5 de noviembre de 2026. 1Win es una plataforma de apuestas en línea, por lo que la filtración probablemente expone cuentas de jugadores y datos personales. Aunque no es infraestructura crítica, las bases de apuestas contienen datos KYC y de pago útiles para fraude y toma de cuentas.
Base de datos de clientes de Diners Club Ecuador a la venta
Diners Club Ecuador
Un usuario de DarkForums publicó hoy una base de datos atribuida a Diners Club Ecuador en la sección de filtraciones. Los datos de clientes del sector financiero suelen incluir nombres, números de identificación, contactos y referencias de tarjeta o cuenta útiles para fraude e ingeniería social. Los clientes del emisor ecuatoriano y sus equipos antifraude enfrentan riesgo directo de credential stuffing y campañas de vishing.
Filtración de 200.000 clientes de Getir y BiTaksi
Getir / BiTaksi
Un usuario de DarkForums ('Coltorix') publicó un supuesto volcado nuevo de 200.000 clientes de Getir y BiTaksi, apps turcas de reparto y transporte. Estos volcados exponen teléfonos, direcciones e historial de pedidos utilizables para phishing y toma de cuentas. Es una brecha de consumo de escala moderada más que un evento de infraestructura crítica.
Filtración de 10 GB de datos de Nestlé
Nestlé
Una publicación en DarkForums ('Kreztazal') anuncia unos 10 GB de datos corporativos de Nestlé. Aunque Nestlé es una multinacional fuera del alcance de LATAM, los datos filtrados pueden facilitar ataques a la cadena de suministro y fraude B2B contra socios regionales. El volumen es moderado pero conviene verificar por su alcance global.
Base de datos del Fondo de Pensiones de Rusia filtrada
Russian Federation Pension Fund
Un hilo de BreachForums ('CaoMa') anuncia una base de datos atribuida al Fondo de Pensiones de la Federación Rusa, un organismo nacional de seguridad social. Los registros de pensiones incluyen identificadores, domicilios y datos de beneficios altamente sensibles. Aunque sea en parte reciclada, es una filtración gubernamental de gran volumen que conviene monitorear.
Filtración de datos del National Bank of Pakistan
National Bank of Pakistan
Un hilo de DarkForums ('Rylolixer') anuncia una filtración del National Bank of Pakistan, una importante institución financiera estatal. Las filtraciones bancarias exponen datos de clientes y cuentas utilizables para fraude y toma de cuentas. Aunque fuera de LATAM, una brecha en un banco estatal es relevante para defensores del sector financiero.
Facturas del Instituto de Movilidad de Quintana Roo (IMOVEQROO) filtradas
Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO)
Una publicación en DarkForums anuncia facturas del IMOVEQROO, la autoridad estatal de movilidad y transporte de Quintana Roo (México). Los documentos de facturación suelen exponer nombres, RFC y datos de pago, lo que facilita fraude y suplantación. Es una filtración del sector público relevante para instituciones mexicanas.
Base de datos del Instituto Electoral de Chihuahua filtrada
Instituto Estatal Electoral de Chihuahua
Un hilo de DarkForums ('Kreztazal') anuncia una base de datos del Instituto Estatal Electoral de Chihuahua, un organismo gubernamental mexicano. Las bases electorales suelen contener identidad, domicilio y afiliación de votantes, lo que eleva el riesgo de doxxing, fraude y ataques a la integridad electoral. Es una filtración gubernamental sensible de LATAM que requiere verificación urgente.
Base de datos del Ejército de Venezuela a la venta
Ejército de Venezuela / Venezuelan Army
Un usuario ('Opkonar') publicó en DarkForums una base de datos atribuida al Ejército de Venezuela, una fuerza militar nacional. Cualquier exposición de registros de personal o logística es de alto impacto para la seguridad regional y facilita el phishing o la identificación de militares. Los defensores de la región deben verificar de inmediato la autenticidad y el alcance.
Base de datos de Canva reeditada en foro de filtraciones
Canva
Un hilo que ofrece una base de datos de Canva.com fue publicado en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Canva sufrió una filtración masiva conocida hace años, por lo que probablemente se trate de una republicación de datos antiguos y no de un incidente nuevo. Vale la pena considerarlo por su reutilización en credential stuffing, pero no es un compromiso reciente.
Filtración de la base de datos de ZenMobile Francia
ZenMobile France
Una base de datos de la operadora francesa ZenMobile fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Los datos de clientes de telecomunicaciones suelen incluir identidades, datos de contacto e información de uso valiosa para fraudes y ataques de SIM-swap. Las filtraciones de telecomunicaciones también tienen impacto regulatorio y en la confianza de los clientes.
Filtración de datos de la Asociación Médica Turca
Turkish Medical Association (TTB)
Una filtración relacionada con la Asociación Médica Turca (TTB) fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario hasoo. Al tratarse de un colegio médico nacional, los datos expuestos podrían incluir información de miembros, médicos o contactos. Las filtraciones del sector salud facilitan phishing dirigido y generan problemas de privacidad y cumplimiento normativo.
Filtración completa de BMW publicada en 13 partes
BMW
Una filtración completa de datos corporativos de BMW, publicada en 13 partes, fue difundida en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz, lo que sugiere una exposición de base de datos grande y dividida en partes. La entidad afectada es un importante fabricante automotriz alemán, por lo que los datos pueden incluir registros internos, de clientes o proveedores. Los defensores del sector automotriz y de la cadena de suministro deberían evaluar la exposición a medida que se publican las partes.
Filtración de 200.000 registros del portal de Guanajuato
Gobierno de Guanajuato (guanajuato.gob.mx)
Una publicación en DarkForums anuncia una base de 200.000 registros de guanajuato.gob.mx, el portal del gobierno del estado mexicano. El hilo está cerrado por contenido retirado y no muestra fecha visible, por lo que no puede establecerse su vigencia y los datos podrían llevar tiempo circulando. Sigue siendo relevante como parte de un conjunto de filtraciones de portales estatales mexicanos junto a Durango y Sonora.
Base de datos completa del portal de Sonora expuesta en DarkForums
Gobierno de Sonora (sonora.gob.mx)
Un hilo de Frouzenx en DarkForums anuncia una base de datos completa de sonora.gob.mx, el portal del gobierno del estado mexicano, sin un número de registros verificable. La publicación está cerrada por contenido retirado y la fecha exacta no es clara, por lo que la vigencia es incierta. Aun así indica un ataque continuado contra portales estatales mexicanos y debe correlacionarse con las publicaciones de Durango y Guanajuato.
Filtración de 200.000 registros del estado mexicano de Durango
Gobierno de Durango (México)
El usuario DN07 de DarkForums listó el 15 de octubre de 2026 una base de 200.000 registros atribuida al gobierno del estado de Durango, en línea con publicaciones similares de otros estados mexicanos. El hilo ya está cerrado por contenido retirado, por lo que la muestra ya no puede verificarse públicamente. Los datos ciudadanos estatales se reutilizan con frecuencia para extorsión, phishing y credential stuffing contra portales de gobierno.
Base de datos completa de Paraguay ofrecida en DarkForums
Paraguay (base de datos nacional)
El usuario qillnihhers de DarkForums publicó el 29 de octubre un hilo titulado FULL DATABASE PARAGUAY, ofreciendo lo que parece un conjunto de datos a nivel país y no la brecha de una sola empresa. El hilo ya está cerrado con contenido retirado, lo que limita la verificación pero también sugiere presión para su retirada. Si es genuino, datos de ciudadanos a escala nacional facilitarían fraude de identidad masivo y ataques dirigidos contra servicios públicos paraguayos.
Filtración de 31 millones de registros de la CAF francesa
CAF.fr (Caisse d'Allocations Familiales, Francia)
El usuario Qelsusek de DarkForums publicó un conjunto de 31,1 millones de registros etiquetado CAF.FR 2026, referido a la agencia francesa de prestaciones familiares, una de las mayores bases de la seguridad social europea. La escala sugiere cobertura nacional de beneficiarios y sería muy valiosa para ingeniería social y fraude de prestaciones. Para defensores de la región sirve como referencia de cómo se monetizan grandes volúmenes de datos del sector público.
Filtración de 90.000 registros del Gobierno de Tucumán
Gobierno de Tucumán (tucuman.gob.ar)
Un actor de DarkForums con el alias Frouzenx publicita una base de 90.000 registros supuestamente extraída del portal provincial argentino tucuman.gob.ar. Si es auténtica, expondría datos de ciudadanos y posiblemente de empleados vinculados a un dominio .gob.ar, habilitando phishing, fraude de identidad y reutilización de credenciales contra servicios provinciales. El hilo figura cerrado/con contenido retirado, por lo que validar la muestra y los tipos de registro es el primer paso.
Datos de un partido político turco a la venta en DarkForums
Partido político de Turquía (sin nombrar)
El usuario Tolstoy de DarkForums publicó el 4 de noviembre de 2026 ofreciendo lo que describe como 'buenos datos de partido para Turquía', es decir registros vinculados a un partido político turco. Estas bases suelen incluir padrones de afiliados, información de donantes y datos de contacto que facilitan acoso, doxxing y operaciones de influencia. La entidad no se nombra explícitamente, por lo que la atribución requiere obtener la muestra.
Filtración de la base de datos completa de Cultura.gob.mx (México)
Secretaría de Cultura de México (cultura.gob.mx)
El actor 'Frouzenx' publicó en DarkForums lo que afirma es la base de datos completa de Cultura.gob.mx, el portal de la Secretaría de Cultura de México. Un volcado íntegro de un sitio .gob.mx puede exponer credenciales de personal, contactos internos y datos de programas útiles para una intrusión posterior. Los defensores deben verificar su autenticidad y buscar contraseñas reutilizadas.
Base de datos del Gobierno de Brasil a la venta en BreachForums
Gobierno de Brasil
Un hilo de BreachForums anuncia una base de datos atribuida al Gobierno de Brasil, publicada por los alias MortemTeam, Narcos515 y KonataizumiLeaks. No se observa el volumen exacto ni el organismo concreto, pero una filtración ligada a entidades federales o estatales brasileñas entrega datos de identidad, credenciales y contactos internos útiles para phishing y toma de cuentas. Los defensores del sector público de Brasil deben tratarlo como una posible exposición de datos de ciudadanos o empleados.
Base de datos de 31 millones de ciudadanos de Israel ofrecida en DarkForums
Israeli citizens
Un usuario llamado Torramyr publicó en DarkForums un conjunto que alega 31,10 millones de registros de ciudadanos israelíes, fechado a fines de octubre de 2026. Los registros nacionales suelen combinar identificadores y datos de contacto, habilitando fraude masivo y ataques dirigidos. Aunque está fuera de Latinoamérica, la escala lo hace relevante para defensores que siguen exposiciones masivas de identidad.
Filtración de 9 millones de registros KYC de BeatStars
BeatStars
Un actor llamado Plaguinator anuncia en DarkForums una brecha de BeatStars alegando 9 millones de registros KYC. Los conjuntos KYC suelen contener documentos de identidad, direcciones y datos financieros, lo que los hace valiosos para fraude y toma de cuentas. Es relevante para defensores que monitorean robo de identidad y para verificar si hay datos reales de clientes.