Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak444
- Stealer0
- Outro4
Janela
Categoria
Severidade
Datos de las policías de Abu Dhabi y Dubái a la venta en un foro
Abu Dhabi / Dubai police
Un hilo de DarkForums afirma tener datos atribuidos a las policías de Abu Dabi y Dubái, publicado tras un muro de registro y sin muestra ni recuento de registros visibles. Si es auténtico, datos personales policiales o información de casos permitirían dirigir ataques contra agentes, extorsión e ingeniería social contra sistemas policiales. La afirmación no está verificada ni fechada, por lo que conviene monitorizarla antes que escalarla.
Base de datos del registro vehicular de Sindh (Pakistán), 10,6 millones
Sindh provincial government vehicle registry
Un hilo en DarkForums anuncia una base de datos gubernamental de registro vehicular de Sindh, Pakistán, con cerca de 10,6 millones de registros. Los registros de vehículos vinculan nombres, identificadores nacionales, direcciones y matrículas, una base potente para fraude de identidad y perfilado a escala nacional. La fecha de publicación no es visible, por lo que debe validarse la vigencia de los datos.
Filtración de datos de estudiantes de la Universidad UDI (Colombia)
Universidad de Investigación y Desarrollo (UDI)
Una base de datos atribuida a la Universidad de Investigación y Desarrollo (UDI) de Colombia, con datos de estudiantes y registros asociados, se distribuye en DarkForums. Los registros académicos suelen incluir documentos de identidad, direcciones y datos de contacto de estudiantes y personal, insumos para fraude de identidad y phishing dirigido. Estas filtraciones también exponen datos de autenticación reutilizables contra los sistemas de la propia institución.
Base de datos del club La Reserva de Sotogrande (España) a la venta
La Reserva Club Sotogrande
Un vendedor en DarkForums anuncia una base de datos de 2026 del club privado La Reserva de Sotogrande, en España, afirmando registros de más de 31 millones de clientes de alto patrimonio. Los datos de socios adinerados son muy codiciados para fraude, extorsión y spear-phishing contra las personas y sus empresas. Aunque la cifra sea inflada, cualquier registro real de socios implica un riesgo grave de privacidad y reputación.
Datos de brecha 2026 con leads cripto de 21Bitcoin a la venta
21Bitcoin
Un vendedor de BreachForums publica lo que describe como datos de brecha de 2026 con leads cripto de 21Bitcoin, una aplicación europea de compraventa de Bitcoin. Si son auténticos, los registros aportan a los atacantes correos verificados y asociaciones de cuenta útiles para phishing y toma de cuentas de usuarios minoristas de cripto. El volumen, la muestra y las pruebas no eran visibles, y el mismo vendedor publica varios listados vagos de leads cripto, por lo que la autenticidad es dudosa.
Venta de 700.000 registros de leads cripto de Coinbase
Coinbase
Un vendedor del mercado Place Leads de BreachForums anuncia 700.000 leads cripto atribuidos a Coinbase, un exchange importante cuyos datos de clientes alimentan phishing, toma de cuentas y fraude por SIM swapping. Aunque el conjunto sea en parte agregado y no una brecha directa, los registros verificados de usuarios de exchange son muy valiosos para credential stuffing e ingeniería social contra titulares de cuentas. La fecha y una muestra de datos no eran visibles, por lo que el origen y la vigencia siguen sin confirmarse.
Venta de datos del servicio de salud de Nueva Gales del Sur (NSW Health)
NSW Health (Australia)
Un vendedor en el mercado Place Leads de BreachForums anuncia un conjunto de datos atribuido a NSW Health, la autoridad sanitaria de un estado australiano que opera hospitales e infraestructura de salud pública. Los datos sanitarios públicos suelen incluir registros de pacientes, personal y administración que facilitan el fraude de identidad y el phishing dirigido contra empleados públicos. El volumen y la muestra no eran visibles en la página capturada, por lo que la escala no está confirmada, pero la mención de una agencia de salud pública con nombre propio exige verificación.
Venta de datos de salud de NSW Health (Australia)
NSW Health
Un vendedor del foro Spear ofrece datos pertenecientes a NSW Health, el mayor sistema de salud pública de Australia, en un hilo publicado hace aproximadamente una hora. Los registros de salud pública contienen datos clínicos y de identidad sensibles de millones de pacientes. Aunque está fuera de América Latina, la víctima del sector gubernamental y la frescura del aviso justifican vigilar el abuso posterior de credenciales.
Venta de datos biométricos y fotos de figuras públicas colombianas
Figuras públicas de Colombia
Un vendedor de DarkForums ofrece datos biométricos y fotografías de artistas, influencers, cantantes e incluso presidentes colombianos. El material biométrico no se puede cambiar y es muy atractivo para suplantación de identidad, fraude y extorsión dirigida contra figuras públicas. La fecha exacta no está confirmada, pero la exposición política lo convierte en un caso prioritario para las autoridades colombianas.
ShinyHunters publica 3,3 TB de datos de DexCom
DexCom, Inc.
ShinyHunters publicó en PwsForums un conjunto de 3,3 TB atribuido a DexCom, un importante fabricante estadounidense de monitoreo continuo de glucosa, con actividad en el hilo hace una hora. El volumen sugiere datos corporativos a gran escala y posiblemente relacionados con pacientes. Los fabricantes de dispositivos médicos son objetivos de alto valor y la exposición de datos clínicos o de clientes conlleva riesgos regulatorios y de seguridad del paciente.
Base de datos de ciudadanos ecuatorianos a la venta en DarkForums
Ciudadanos de Ecuador
Un vendedor con el alias FURTADO publicó en DarkForums el 3 de noviembre de 2026 una base de datos de ciudadanos ecuatorianos a la venta. Si es auténtica, expone datos de identidad que facilitan suplantación, abuso de credenciales y fraude dirigido contra residentes. Los sectores público y financiero de Ecuador deben verificar la exposición y alertar a los ciudadanos afectados.
Venta de datos robados del servicio de salud NSW (Australia)
NSW Health
El vendedor 'bytetobreach' en el foro Spear anuncia lo que parecen ser datos robados del servicio de salud NSW, una autoridad sanitaria estatal de Australia. Los datos sanitarios de pacientes y operativos son muy sensibles y su venta expone a las personas y a la organización a fraude y daño reputacional. Al tratarse de un organismo sanitario de infraestructura crítica con nombre propio, es un elemento prioritario a monitorear.
Base de datos CRM del concesionario francés Distinxion a la venta
Distinxion
Un vendedor anuncia un conjunto de datos francés descrito como 518K contactos de CRM, 291K correos y 410K teléfonos (57 MB) atribuido a la red de concesionarios Distinxion. El volumen es compatible con una exportación completa de CRM más que con una lista raspada, aunque el hilo está tras login y sin fecha. Los datos de CRM de un grupo de concesionarios facilitan fraude de financiación de vehículos, suplantación de aseguradoras y phishing convincente a compradores.
Base de datos de la empresa colombiana El Zarzal a la venta
El Zarzal
Un vendedor en un foro onion publica una base de datos del sitio colombiano elzarzal.com, lo que indica que se comercializa un volcado de una brecha. El hilo está tras login, por lo que no se ven el volumen ni los campos, y no hay fecha. Incluso una base comercial latinoamericana pequeña sirve para fraude y phishing localizados contra clientes y empleados colombianos.
Base de datos de la plataforma Twizzit (1,53M miembros) a la venta
Twizzit
Un vendedor en un foro onion ofrece un conjunto de datos descrito como 1,53 millones de miembros de Twizzit, 178K grupos y 5,5K organizaciones en Bélgica, Francia y Países Bajos (1,4 GB). Twizzit es usado por clubes y asociaciones deportivas, por lo que los registros probablemente vinculan personas con clubes, roles y datos de contacto. Ese corpus permite phishing muy dirigido a voluntarios y administradores de clubes y podría exponer a miembros menores de edad.
Filtración de documentos confidenciales del Ministerio de Defensa de Brasil sobre radares
Ministerio de Defensa de Brasil
Un hilo del foro spear.cx afirma distribuir material confidencial del Ministerio de Defensa de Brasil sobre programas de radares avanzados y vigilancia espacial; el contenido está tras un muro de login y la fecha de publicación es desconocida. El título sugiere documentos y no credenciales, pero la escala y autenticidad no están verificadas. Si es genuino, la exposición de requisitos de sensores y radares de defensa facilitaría la recolección adversaria contra un objetivo militar latinoamericano.
Filtración de datos de tarjetas SIM de Indonesia con 126.547 registros
Operadores móviles de Indonesia
Un hilo del foro onion pwnfrm ofrece una filtración de datos de tarjetas SIM de Indonesia etiquetada con 126.547 registros. Este tipo de datos de registro de abonados suele incluir números de documento nacional y teléfonos, lo que habilita fraude por SIM swapping, abuso de recuperación de cuentas y smishing dirigido. El post está tras un muro de registro y sin fecha, por lo que aún deben confirmarse autenticidad y vigencia del conjunto de datos.
Base de datos de un millón de usuarios de Crypto.com ofrecida gratis
Crypto.com
Un hilo del foro onion spear4h2potiyk43oilufhuq2jqbioyaizcs7xttlyw75s5ykwxpxlid anuncia una base de datos gratuita de cerca de un millón de usuarios de Crypto.com. El contenido está tras un muro de registro, por lo que solo el título es verificable, pero una filtración de ese tamaño alimentaría campañas de phishing, SIM swapping y toma de cuentas contra clientes del exchange. Los usuarios de exchanges son objetivos de alto valor porque los saldos se monetizan directamente.
Reaparición de la supuesta filtración de la base de datos de Stripe
Stripe
Un hilo antiguo de xReactor, ya en la página 5, reflota una supuesta filtración de datos de Stripe.com; es una republicación reflotada sin muestra verificable, fecha ni número de registros en el texto visible. El objetivo es un procesador de pagos global, por lo que incluso un volcado no confirmado de datos de comercios o cuentas afectaría a los equipos antifraude. Por su antigüedad y falta de pruebas, es un elemento de seguimiento y no una alerta fresca.
Base de datos de un millón de usuarios de Crypto.com difundida gratis
Crypto.com
Un actor ofrece gratuitamente en el foro spear.cx una supuesta base de datos de un millón de usuarios de Crypto.com. Si es auténtica, facilita credential stuffing, toma de cuentas y phishing contra tenedores de criptomonedas, un objetivo de alto valor para fraude financiero. La autenticidad y la fecha de publicación no están verificadas, por lo que debe tratarse como un indicio a validar.
Venta de dump completo de documentos de la Fiscalía General de Ucrania
Prosecutor General's Office of Ukraine
Un vendedor en BreachForums ofrece un dump completo de documentos privados de la Fiscalía General de Ucrania del periodo 2020-2026, publicitado como venta exclusiva en la sección Leaks Marketplace. Si es auténtico, supone una exposición masiva de correspondencia interna, expedientes y datos de empleados de una autoridad judicial nacional, útil para espionaje, señalamiento de objetivos y operaciones de influencia. Los defensores del sector público y judicial deben tratarlo como una brecha real hasta que se demuestre lo contrario.
Base de datos de 1 millón de usuarios de Crypto.com a la venta
Crypto.com
Un hilo de Niflheim World BHF anuncia una supuesta base de datos de un millón de registros de clientes de Crypto.com, un importante exchange de criptomonedas global. El hilo parece antiguo y reflotado (ID bajo frente a la actividad actual) sin fecha reciente clara, por lo que la frescura es incierta. La exposición de datos de clientes/KYC de un exchange conlleva riesgo de fraude y toma de cuentas, pero no es un objetivo gubernamental LATAM ni una brecha claramente reciente.
Base de datos de un millón de usuarios de Crypto.com a la venta
Crypto.com
Una publicación de 'databoss' en SpyHackerz (de enero de 2026) anuncia una base de datos de aproximadamente un millón de usuarios de Crypto.com. Los datos tienen varios meses, por lo que no es una alerta nueva, pero siguen siendo útiles para credential stuffing y phishing contra titulares de cuentas cripto. Los equipos que gestionan el riesgo de identidad en cripto deberían tratarlo como una exposición real pero antigua.
Base de datos de representantes de SINACOL CENCOLAB México
SINACOL CENCOLAB (México)
El usuario homercracker publicó en DarkForums una base de datos de representantes de SINACOL/CENCOLAB de México a principios de noviembre de 2026. El volcado probablemente contiene nombres, contactos y datos organizativos de representantes, útiles para phishing dirigido, suplantación e ingeniería social contra instituciones laborales o sanitarias mexicanas. Las organizaciones vinculadas deberían evaluar la exposición de estas personas.