Underground · o que importa hoje

Filtración de 5 millones de registros de Función Pública de Colombia (SIGEP)

Función Pública de Colombia (SIGEP)

Actores en DarkForums distribuyen una base extraída vinculada a la Función Pública de Colombia (SIGEP), liberando 1 millón de registros gratis de un total alegado de 5 millones. SIGEP concentra datos de empleo público y servicio civil, por lo que la exposición podría revelar identidades y cuentas de funcionarios. Es relevante para defensores del sector público colombiano que evalúan reutilización de credenciales y phishing contra funcionarios.

Publicación de una compilación de documentos no clasificados de la OTAN (2009-2024)

NATO

Un hilo de RaidForums, visible solo tras iniciar sesión, anuncia una compilación masiva de documentos no clasificados de la OTAN entre 2009 y 2024. Al ser material no clasificado, el impacto es principalmente de agregación y exposición de fuentes abiertas más que de revelación de secretos. Los analistas deben verificar autenticidad y procedencia antes de darle relevancia.

Base de datos con 363.752 perfiles personales de Nueva Jersey a la venta

Un vendedor de DarkForums ofrece 51.000 registros con datos de tarjeta más 363.752 perfiles personales completos de residentes de Nueva Jersey sin tarjeta. La combinación de identidad y datos de pago facilita fraude sin presencia de tarjeta, toma de cuentas y creación de identidades sintéticas a escala. El volumen sugiere una brecha regional consolidada y no una pequeña combolist.

Filtración de datos de la firma india de verificación First Advantage

First Advantage

Un usuario llamado Gulravek ofrece en DarkForums una filtración descargable de First Advantage, una empresa de verificación de antecedentes que opera en India. Este tipo de firmas maneja datos sensibles de candidatos y empleados, incluidos identidad y antecedentes laborales. Es relevante para organizaciones cuyos datos de personal pudieron haber pasado por este proveedor.

Publicación de base de datos filtrada de MSI en DarkForums

MSI (Micro-Star International)

El 31 de octubre de 2026 un usuario de DarkForums publicó un hilo que anuncia una base de datos filtrada de MSI (Micro-Star International). Si es auténtica, el volcado podría exponer registros corporativos, de socios o de clientes de un gran fabricante de hardware. Los socios de canal y distribuidores deben vigilar la reutilización de credenciales y el phishing dirigido que cite relaciones comerciales con MSI.

Filtración de datos de Argensoft, sistema de clínicas privadas de Argentina (831.968 personas)

Argensoft (sistema de gestión para clínicas privadas)

Una base supuestamente de Argensoft, software usado por clínicas privadas argentinas, se libera gratis en DarkForums y abarca a unas 831.968 personas. Los datos están ligados a la gestión de pacientes y clínicas, por lo que probablemente incluyan información personal y de salud. Es relevante para prestadores de salud y pacientes argentinos ante riesgos de identidad y privacidad.

Base de datos de 1,4 millones de médicos de EE. UU. a la venta

US physician database

Un vendedor ofrece una base de datos de 1,4 millones de médicos de EE. UU. de 2026, que probablemente contiene datos profesionales y de contacto. Los datos de profesionales médicos permiten phishing dirigido y fraude de correo empresarial contra organizaciones de salud. Los proveedores de salud deberían vigilar campañas de phishing de credenciales dirigidas a clínicos.

Base de datos de 1,4 millones de clientes de PhonePe a la venta

PhonePe

Un vendedor anuncia una base de datos de contactos de 2026 con 1,4 millones de clientes de PhonePe, una importante plataforma de pagos india. Los datos parecen ser información de contacto que podría alimentar phishing e ingeniería social contra usuarios bancarios. Incluso datos solo de contacto elevan el riesgo de fraude para los clientes de la plataforma.

Presunta filtración masiva de datos de Dyson en 2026

Dyson

Un vendedor publicó en DarkNetArmy una afirmación no verificada de una filtración masiva de datos de Dyson, con fecha de hoy. Si es cierta, podría exponer un gran volumen de registros de clientes o internos de una marca de consumo global. La afirmación no está verificada, por lo que debe tratarse como una alerta temprana que requiere validación.

Base de datos de 14 millones de usuarios de Coinbase a la venta

Coinbase

Un vendedor en DarkNetArmy ofrece una base de datos que supuestamente contiene 14 millones de registros de usuarios de Coinbase, con pedidos por Telegram. Si es auténtica, expone datos de identidad y contacto de clientes de un importante exchange de criptomonedas, facilitando phishing dirigido e intentos de toma de cuentas. Los usuarios deben desconfiar de comunicaciones no solicitadas de Coinbase.

Bases de datos de sitios suizos comprometidas, incluido intranet.beesolutions.ch

beesolutions.ch

El usuario 'hexvior' de RaidForums anunció el compromiso de varios sitios suizos y ofrece sus bases de datos, incluida intranet.beesolutions.ch, para su explotación. No se especifica el tipo ni la escala de los datos, pero una intranet expuesta puede revelar sistemas internos e información de negocio. La publicación no tiene fecha clara y RaidForums está inactivo, por lo que debe tratarse como posiblemente obsoleta y verificarse.

Base de datos de 600.000 registros de Acadian Ambulance (EE.UU.)

Acadian Ambulance Service

Una publicación indexada de un foro privado anuncia una base de datos de 600.000 registros de Acadian Ambulance, un gran proveedor estadounidense de servicios médicos de emergencia. Los registros de ambulancias suelen contener datos de identidad, clínicos y de seguro del paciente, lo que constituye una exposición sanitaria regulada si es auténtica. La fecha está oculta tras un muro de acceso, por lo que la recencia es incierta pero el impacto sigue siendo alto.

Base de datos de 1 TB de la malasia Mah Sing Group filtrada

Mah Sing Group Berhad

SUB-ZER0 anuncia en DarkNetArmy una base de datos de 1 TB de la inmobiliaria malasia Mah Sing Group (mahsing.com.my), publicada hace minutos. Un volumen así sugiere recursos internos compartidos, registros de clientes o documentación de proyectos, no una simple lista de credenciales. Es relevante para socios regionales de real estate y construcción como posible fuente de datos de proveedores y clientes para fraudes posteriores.

Base de datos de 20,5 millones de ciudadanos del SENA Colombia a la venta

SENA (Servicio Nacional de Aprendizaje), Colombia

Un vendedor anuncia en el foro Spear Leaks un conjunto de datos del SENA colombiano descrito como 20,5 millones de registros de ciudadanos. El SENA maneja datos de matrícula, identidad y contacto de aprendices, por lo que una filtración de esta escala expondría a una parte importante de la población colombiana a fraude de identidad e ingeniería social dirigida. La fecha no es visible, pero el volumen y el carácter público de la entidad hacen urgente la verificación.

Base de datos de más de 200 municipios argentinos a la venta

Municipios de Argentina (institucional.municipalidad.com)

El usuario SUB-ZER0 publicó en DarkNetArmy una base de datos con información institucional de más de 200 municipios argentinos, pocos minutos antes de su recolección. Estos registros suelen incluir datos de contacto de ciudadanos, cuentas de empleados y directorios internos útiles para phishing y credential stuffing contra servicios .gob.ar. Una exposición que afecta a cientos de gobiernos locales a la vez sugiere el compromiso de un proveedor o plataforma compartida.

Base de datos de un casino europeo a la venta en un foro

El usuario 'DataBasePro' publicó una 'Fresh Casino Database (EU) for Sale' en Spear Leaks, ofreciendo datos de clientes de un casino online europeo sin identificar. La oferta está fechada en junio de 2026, varios meses atrás y por tanto no es una alerta fresca, y no se revela el volumen ni el contenido. Las bases de datos del sector del juego son valiosas para fraude y toma de cuentas, por lo que operadores y jugadores afectados deben estar atentos.

Presunta filtración de la base de datos de Stripe.com en un foro

Stripe

Un hilo en xReactor titulado 'STRIPE .COM DB LEAKED' afirma una filtración de base de datos de Stripe, un gran procesador de pagos global. El hilo aparece en la página 6 sin fecha de publicación, lo que sugiere una afirmación antigua o reempaquetada más que una brecha reciente, y la escala y autenticidad no están verificadas. Aun sin confirmar importa porque los datos de procesadores de pago alimentan fraude y toma de cuentas en muchos comercios.

Base de datos de 52 millones de Ucrania circula en foro turco

Ucrania (base de datos nacional)

Una base de datos ucraniana de 52 millones de registros se comparte en SpyHackerz, uno de los volcados nacionales más grandes vistos en ese foro, exponiendo un enorme volumen de datos personales y de contacto. La publicación original está fechada el 2 de julio de 2026, por lo que no es una alerta fresca y el país queda fuera del foco Argentina/LATAM. Aun así importa como insumo para credential stuffing y fraude de identidad que afecta a ciudadanos ucranianos y a sus contrapartes extranjeras.

Base de datos de Herbiolys (Francia) con IBAN a la venta

herbiolys.fr

Un vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.

Base de datos de 80.000 clientes de juandediego.es a la venta

juandediego.es

Un vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.

Base de datos SQL de 7 GB de la española Etestify a la venta

etestify.com

Un vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.

Venta de base de datos de 2 millones de líneas de helity.es

helity.es

Un vendedor en un foro onion ofrece una base de datos atribuida a helity.es, empresa española, con aproximadamente dos millones de líneas de registros. Un volcado de este tamaño facilita credential stuffing, phishing y fraude de identidad contra usuarios españoles, y cualquier dato real de clientes debe considerarse expuesto hasta verificarlo. El anuncio apareció junto a otras ventas similares de bases de datos por país del mismo vendedor.

Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroup

SDIS (Service Départemental d'Incendie et de Secours), France

Un actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.

Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la venta

Shanghai IMPACT Therapeutics

Un hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.