Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak444
- Stealer0
- Outro4
Janela
Categoria
Severidade
Base de datos de Herbiolys (Francia) con IBAN a la venta
herbiolys.fr
Un vendedor ofrece un volcado atribuido a la empresa francesa herbiolys.fr con cerca de 1,3 millones de líneas y unos 1.500 registros IBAN únicos. Los datos bancarios elevan notablemente el riesgo de fraude, permitiendo abusos de adeudo directo, fraude de facturas y phishing muy dirigido contra clientes y socios. Los defensores financieros y minoristas franceses deben tratar los identificadores de pago filtrados como comprometidos.
Base de datos de 80.000 clientes de juandediego.es a la venta
juandediego.es
Un vendedor del foro onion pwnfrm ofrece una base de datos de 80.000 registros de la empresa española juandediego.es, con identificadores fiscales CIF/NIF y datos de IBAN. Este tipo de identificadores mercantiles y financieros facilita fraude de facturas, vishing y compromiso de correo corporativo contra clientes y proveedores españoles. Debe confirmarse la filtración y avisar a los clientes afectados.
Base de datos SQL de 7 GB de la española Etestify a la venta
etestify.com
Un vendedor anuncia un volcado SQL de 7 GB de etestify.com con unos 84.000 registros de miembros, catalogado como España. Estos volcados suelen contener correos, contraseñas hasheadas y datos de perfil utilizables para credential stuffing y phishing. Las organizaciones españolas que usan la misma plataforma o base de clientes deben evaluar la exposición y preparar notificaciones.
Venta de base de datos de 2 millones de líneas de helity.es
helity.es
Un vendedor en un foro onion ofrece una base de datos atribuida a helity.es, empresa española, con aproximadamente dos millones de líneas de registros. Un volcado de este tamaño facilita credential stuffing, phishing y fraude de identidad contra usuarios españoles, y cualquier dato real de clientes debe considerarse expuesto hasta verificarlo. El anuncio apareció junto a otras ventas similares de bases de datos por país del mismo vendedor.
Base de datos del servicio de bomberos francés SDIS (7K registros) publicada por AplaGroup
SDIS (Service Départemental d'Incendie et de Secours), France
Un actor que usa el alias AplaGroup anuncia en el foro onion pwnfrm una base de datos que pertenecería a un servicio de bomberos y rescate francés (SDIS), con unos 7.000 registros. Aunque el volumen es reducido, la víctima es un organismo de emergencias, por lo que los datos expuestos probablemente incluyan información de personal, contactos y detalles operativos útiles para spear-phishing o ataques físicos. La fecha de publicación no es visible en el hilo recuperado, por lo que conviene confirmar su vigencia antes de escalar.
Datos y permisos de base de datos de Shanghai IMPACT Therapeutics a la venta
Shanghai IMPACT Therapeutics
Un hilo de BreachForums ofrece 'permisos de base de datos y conjunto completo de datos' de Shanghai IMPACT Therapeutics (HKEX: 07630), una biofarmacéutica en fase clínica. Parece ofrecer tanto acceso a la base de datos en vivo como una copia completa, lo que implica un compromiso real de la organización más que una combolist. Podrían estar en riesgo datos clínicos y de investigación sensibles, aunque queda fuera del foco AR-LATAM y la fecha y escala no están verificadas.
Base de datos del Ejército Argentino filtrada por EsqueleSquad
Ejército Argentino
El actor EsqueleSquad publicó en la sección de filtraciones del foro Spear Leaks una base de datos que atribuye al Ejército Argentino, presentada como un archivo descargable. Aunque el hilo data de fines de julio de 2026 y por lo tanto tiene algunos meses, expone datos de personal o institucionales del ámbito militar y sigue siendo una exposición válida para credential stuffing y focalización de personal de defensa. Todo registro vinculado a identidades .mil.ar debe considerarse ya comprometido y monitorearse por reutilización.
Base de datos de Diners Club Ecuador comprometida y a la venta
Diners Club Ecuador
El usuario 'pheisito' publicó hoy (04 nov 2026) en BreachForums un hilo titulado 'DINERS ECUADOR HACKED', indicando un compromiso de Diners Club Ecuador, emisor de tarjetas e institución financiera regulada. Hay en juego datos de tarjetahabientes y clientes, lo que habilita fraude con pagos, toma de cuentas y robo de identidad. Es reciente y directamente relevante para el sector financiero ecuatoriano.
Presunta filtración de un millón de registros de Crypto.com reeditada en foro
Crypto.com
Un hilo del foro Niflheim vuelve a anunciar una 'base de datos de 1 millón' atribuida al exchange Crypto.com. Se trata de una publicación antigua reflotada con respuestas nuevas, no de una liberación reciente, y los datos ya circularon en oleadas anteriores. Es relevante para seguir la exposición de credenciales del sector cripto, pero no es una alerta fresca y la autenticidad de los registros no está confirmada.
Base de datos de 100.000 usuarios de un banco de EE. UU. ofrecida como filtración
Unidentified US bank
Un hilo del foro Spear Leaks anuncia un archivo 'FRESCO' con información completa de 100.000 usuarios de un banco estadounidense. El contenido está tras un muro de login, por lo que la entidad no se nombra y la muestra no puede validarse solo con el título. Datos financieros y de KYC a esa escala permitirían toma de cuentas y fraude de identidad sintética, pero sin identificar al banco ni verificar una muestra la afirmación es de baja confianza.
Base de datos bancaria sin identificar publicada en BreachForums
Unidentified bank
El usuario 'Roos' publicó el 4 de noviembre de 2026 un hilo nuevo titulado 'DATABASE OF BANK' en la sección Databases de BreachForums, sin nombrar la entidad en la parte visible. Las bases bancarias en foros de filtraciones suelen contener identidad, cuentas y datos de tarjetas que alimentan fraude y toma de cuentas. El objetivo no está confirmado, por lo que es un ítem de monitoreo y correlación más que una alerta accionable.
Filtración de 100.000 clientes de un banco de Estados Unidos
Unidentified US bank
Un hilo en spear.cx anuncia 'Database USA Bank 100k USER FULL INFO LEAKED FILE FRESH', con información personal completa de unos 100.000 clientes bancarios. Un conjunto así facilita toma de cuentas, fraude de tarjetas y préstamos, y phishing dirigido a clientes del banco. La entidad no se nombra y el contenido está tras un muro de login, por lo que hay que verificar institución y vigencia antes de atribuir.
Base de datos de 335 millones de usuarios de Binance a la venta
Binance
Un vendedor en Cracked.st afirma tener 335 millones de registros verificados de clientes de Binance y los ofrece a la venta, presentando el conjunto como recién compilado. Si es auténtico, sería uno de los mayores volúmenes de datos de un exchange jamás comercializados y alimentaría campañas de credential stuffing, phishing y toma de cuentas contra usuarios de criptomonedas en todo el mundo. La afirmación no está verificada y podría ser un reempaquetado de filtraciones previas, por lo que hay que validar muestras antes de tratarlo como una brecha nueva.
Nuevo volcado de base de datos de Ledger de octubre de 2026
Ledger
Un hilo del sitio onion PwnFrm anuncia un nuevo archivo de base de datos de 'Ledger' fechado en octubre de 2026, con el contenido oculto tras un muro de registro. Ledger es un fabricante de monederos hardware cuyos datos de clientes ya han sido objetivo antes, y datos de contacto frescos alimentan phishing y extorsión física contra tenedores de cripto. La afirmación no está verificada y no puede evaluarse la muestra, por lo que debe tratarse como una pista a validar y no como una brecha confirmada.
A la venta datos del breach de Pegasus Airlines (flypgs.com)
Pegasus Airlines (flypgs.com)
Un actor ofrece a la venta datos presuntamente exfiltrados de Pegasus Airlines (flypgs.com), una importante aerolínea de bajo costo turca. El volumen y los campos no están confirmados y el hilo está tras login, pero los datos de clientes, reservas e identidad de una aerolínea son de alto valor para phishing, fraude y toma de cuentas.
Filtración de la base de datos de Healthcasts con 1,5 millones de registros
Healthcasts (healthcasts.com)
Se comparte en BreachForums una base de datos completa atribuida a healthcasts.com, plataforma estadounidense para profesionales sanitarios, con 1.511.293 registros. El post afirma que es el conjunto íntegro, que incluiría cuentas profesionales, correos y datos de perfil atractivos para phishing contra personal médico. Las filtraciones de credenciales del sector salud son de alto valor para atacar después redes de hospitales y clínicas.
Base de datos completa del aeropuerto de Mánchester a la venta
Manchester Airport
Una vendedora con el alias Selena Data ofrece lo que describe como el conjunto completo de bases de datos del aeropuerto de Mánchester en la sección de filtraciones de PwsForums. Los sistemas aeroportuarios contienen registros de pasajeros, directorios de personal, datos de acreditaciones y proveedores útiles para una intrusión posterior o ingeniería social. Si es auténtico, se trata de una exposición de infraestructura crítica de transporte del Reino Unido que exige verificación inmediata con el operador y sus proveedores.
Base de datos de 31 GB del sitio de apuestas Cenabet filtrada
Cenabet
Una base de datos de 31 GB de Cenabet, un operador turco de apuestas online, se comparte en el foro SpyHackerz. El volcado probablemente contiene cuentas de clientes, saldos y datos de transacciones, valiosos para toma de cuentas y fraude de pagos. Publicada a mediados de 2026, tiene algunos meses pero sigue siendo relevante para monitorear credenciales y pagos.
Filtración de 144.000 archivos de Renault S.A. con facturas y contratos
Renault S.A.
Un conjunto descrito como 144.000 archivos de Renault S.A., con documentos internos, facturas y contratos, se ha publicado en la sección de filtraciones de documentos de BreachForums. Este tipo de documentación expone relaciones con proveedores, datos bancarios y procedimientos internos útiles para fraude de facturas y BEC contra socios. Los fabricantes de automoción y su cadena de suministro deben tratarlo como un posible vector de compromiso de proveedores.
Venta de un volcado del ERP de un colegio K-12 de Emiratos Árabes Unidos
K-12 school ERP system (UAE)
Un vendedor en BDF Club anuncia un volcado de base de datos extraído del sistema ERP de un colegio K-12 de Emiratos Árabes Unidos. Las plataformas ERP escolares suelen contener datos de alumnos, familias, personal y facturación, por lo que la información puede facilitar suplantación de identidad y phishing muy dirigido a familias y docentes. Es una filtración de una sola institución, sin relación con gobierno o infraestructura crítica y sin fecha visible, por lo que su prioridad regional es baja.
Base de datos del Fondo de Pensiones de Rusia (100M+) a la venta
Pension Fund of the Russian Federation (PFR)
Un vendedor en un espejo de RaidForums afirma ofrecer una base de datos del Fondo de Pensiones de Rusia (PFR) con más de 100 millones de registros. Si es auténtica, expondría enormes volúmenes de datos personales y previsionales de ciudadanos, útiles para fraude de identidad y ataques dirigidos. La afirmación circula en un foro ya extinto y probablemente es antigua, por lo que es inteligencia de contexto y no una alerta reciente.
Filtración de datos de Norauto Francia difundida en Telegram
Norauto France
Un hilo de DarkForums afirma que datos de clientes de Norauto, gran cadena francesa de servicios automotrices, fueron filtrados y circulan por canales de Telegram. Los registros de talleres y comercio suelen incluir nombres, contactos, datos del vehículo e historial de servicio, útiles para phishing y fraude contra clientes. La fecha del post no es clara, por lo que la filtración podría ser anterior a la ventana actual.
Base de datos del aeropuerto de Manchester ofrecida en un foro
Manchester Airport
Un usuario de PwsForums (Selena Data) publicó un hilo titulado 'Complete Manchester Airport databases' en la sección de filtraciones de la plataforma, afirmando tener un volcado completo de datos del aeropuerto. Los aeropuertos son infraestructura crítica de transporte, por lo que datos de empleados, contratistas y operaciones pueden alimentar credential stuffing, phishing dirigido y reconocimiento contra sistemas de aviación. La fecha del hilo no es visible en el extracto, por lo que deben verificarse la vigencia y la autenticidad del volcado.
Base de datos de UFINET LATAM: 1.759 correos y mapa de fibra
UFINET LATAM
Un conjunto de datos atribuido a UFINET LATAM fue publicado en DarkForums, con 44 operadores socios, 1.759 correos corporativos y un inventario georreferenciado de su planta de fibra. Exponer la topología de backbone y las relaciones con socios es de alto riesgo para un operador mayorista de telecomunicaciones presente en varios países de América Latina, ya que entrega información para atacar infraestructura de red y física. Los correos corporativos además habilitan credential stuffing y phishing dirigido contra personal con accesos privilegiados.