Underground · o que importa hoje

Reaparición de la supuesta filtración de la base de datos de Stripe

Stripe

Un hilo antiguo de xReactor, ya en la página 5, reflota una supuesta filtración de datos de Stripe.com; es una republicación reflotada sin muestra verificable, fecha ni número de registros en el texto visible. El objetivo es un procesador de pagos global, por lo que incluso un volcado no confirmado de datos de comercios o cuentas afectaría a los equipos antifraude. Por su antigüedad y falta de pruebas, es un elemento de seguimiento y no una alerta fresca.

Base de datos de un millón de usuarios de Crypto.com difundida gratis

Crypto.com

Un actor ofrece gratuitamente en el foro spear.cx una supuesta base de datos de un millón de usuarios de Crypto.com. Si es auténtica, facilita credential stuffing, toma de cuentas y phishing contra tenedores de criptomonedas, un objetivo de alto valor para fraude financiero. La autenticidad y la fecha de publicación no están verificadas, por lo que debe tratarse como un indicio a validar.

Venta de dump completo de documentos de la Fiscalía General de Ucrania

Prosecutor General's Office of Ukraine

Un vendedor en BreachForums ofrece un dump completo de documentos privados de la Fiscalía General de Ucrania del periodo 2020-2026, publicitado como venta exclusiva en la sección Leaks Marketplace. Si es auténtico, supone una exposición masiva de correspondencia interna, expedientes y datos de empleados de una autoridad judicial nacional, útil para espionaje, señalamiento de objetivos y operaciones de influencia. Los defensores del sector público y judicial deben tratarlo como una brecha real hasta que se demuestre lo contrario.

Base de datos de 1 millón de usuarios de Crypto.com a la venta

Crypto.com

Un hilo de Niflheim World BHF anuncia una supuesta base de datos de un millón de registros de clientes de Crypto.com, un importante exchange de criptomonedas global. El hilo parece antiguo y reflotado (ID bajo frente a la actividad actual) sin fecha reciente clara, por lo que la frescura es incierta. La exposición de datos de clientes/KYC de un exchange conlleva riesgo de fraude y toma de cuentas, pero no es un objetivo gubernamental LATAM ni una brecha claramente reciente.

Base de datos de un millón de usuarios de Crypto.com a la venta

Crypto.com

Una publicación de 'databoss' en SpyHackerz (de enero de 2026) anuncia una base de datos de aproximadamente un millón de usuarios de Crypto.com. Los datos tienen varios meses, por lo que no es una alerta nueva, pero siguen siendo útiles para credential stuffing y phishing contra titulares de cuentas cripto. Los equipos que gestionan el riesgo de identidad en cripto deberían tratarlo como una exposición real pero antigua.

Base de datos de representantes de SINACOL CENCOLAB México

SINACOL CENCOLAB (México)

El usuario homercracker publicó en DarkForums una base de datos de representantes de SINACOL/CENCOLAB de México a principios de noviembre de 2026. El volcado probablemente contiene nombres, contactos y datos organizativos de representantes, útiles para phishing dirigido, suplantación e ingeniería social contra instituciones laborales o sanitarias mexicanas. Las organizaciones vinculadas deberían evaluar la exposición de estas personas.

Filtración de 2 TB de datos del Gobierno de España por MortemTeam

Gobierno de España

El grupo MortemTeam anuncia en BreachForums una colección de 2 TB de registros atribuidos al Gobierno de España, junto con un bot propio de datos. Si es auténtica, podría exponer datos de ciudadanos, documentos internos y datos ministeriales, facilitando phishing dirigido y fraude contra empleados públicos y ciudadanos. La administración pública española debería verificar la exposición y monitorear la reutilización de datos.

Base de datos de 1 millón de usuarios de Crypto.com a la venta

Crypto.com

Un vendedor en el foro Niflheim anuncia una base de datos de un millón de registros supuestamente obtenida del exchange Crypto.com, sin fecha ni muestra verificable en la publicación. Si fuera auténtica, expondría identidades de clientes y datos KYC de un exchange importante, objetivo de alto valor para fraude. La afirmación debe tomarse con cautela porque este foro suele reciclar o fabricar volcados.

Combolist de 1 millón de credenciales de correo de México

El 31 de octubre de 2026 el usuario Jarkilon publicó en DarkForums un combolist de un millón de líneas correo:contraseña dirigido a usuarios de México. Colecciones de este tamaño alimentan ataques de credential stuffing y toma de cuentas contra portales bancarios, gubernamentales y corporativos en México, donde la reutilización de contraseñas es habitual. Aunque no señale una víctima concreta, es un riesgo de exposición directo para organizaciones mexicanas.

Datos PII y de Stripe de un sitio de póker a la venta

Sitio de póker (no identificado)

Un vendedor con el alias IanParker publicó en DarkForums el 3 de noviembre de 2026 un conjunto de datos descrito como PII fresca y datos de pago de Stripe extraídos de la base de datos de un sitio de póker. Si es auténtico, expone identidades de jugadores, contactos y metadatos de tarjetas que facilitan fraude y toma de cuentas. Los operadores de apuestas y sus procesadores de pago deben tratarlo como una brecha activa hasta que se demuestre lo contrario.

Filtración de correos del Gobierno de Serbia

Gobierno de Serbia

El usuario Qelvitox publicó en DarkForums el 1 de noviembre de 2026 un conjunto de direcciones de correo atribuidas al Gobierno de Serbia, presentado como filtrado. Aunque no incluya contraseñas, direcciones oficiales verificadas permiten phishing, suplantación y fraude del CEO muy creíbles contra personal de la administración pública. Las entidades serbias deben asumir que serán objetivo de campañas posteriores.

Filtración de datos de las policías de Abu Dhabi y Dubái

Abu Dhabi & Dubai Police

Un hilo de DarkForums publicado por 'Lucifer' comparte lo que se presenta como datos de las policías de Abu Dhabi y Dubái, con una discusión que ya ocupa 19 páginas. Los registros policiales pueden incluir datos de agentes, casos y contactos cuya exposición facilita el hostigamiento, el doxxing y la ingeniería social. Aunque está fuera de América Latina, es una filtración gubernamental relevante como referencia de exposición del sector público.

Supuesta filtración de la base de datos de Stripe

Stripe

Un hilo de xReactor afirma una filtración de datos de Stripe.com, ya en la página 5 de discusión, sin evidencia verificable ni fecha clara en el extracto. Si fuera auténtica, involucraría a un gran procesador de pagos global, generando riesgos de exposición de datos de tarjetas y comercios. Sin embargo, este tipo de supuestas filtraciones de 'Stripe' suelen reciclarse o fabricarse y requieren verificación antes de actuar.

Filtración de datos de clientes del exchange Swyftx (Australia)

Swyftx

Se comparte un conjunto de datos de aproximadamente 37.262 registros atribuido al exchange de criptomonedas australiano Swyftx, con un encabezado que sugiere entradas completas de clientes y no una simple lista de correos. Para una plataforma financiera regulada con KYC esto implica posible exposición de datos de identidad y de cuenta de usuarios reales. No es un objetivo de Argentina/LatAm, pero es una filtración real de una organización nombrada relevante para defensores de fintech/cripto y para quienes reutilizan credenciales.

Filtración de datos sanitarios de WoundTech en BreachForums

WoundTech

Un hilo en BreachForums anuncia una filtración reciente de datos sanitarios de WoundTech, proveedor estadounidense de tecnología para cuidado de heridas que gestiona historiales de pacientes de clínicas y atención domiciliaria. No se publican cifras ni muestras, pero la información clínica protegida es muy valiosa para fraude de seguros y extorsión. Las organizaciones que contratan al proveedor deben confirmar el alcance y vigilar fugas de datos de pacientes.

Base de datos del banco mexicano BanCoppel a la venta

BanCoppel

Un hilo en la sección 'UNVERIFIED Sellers Market' de DarkNetArmy, publicado por el usuario Fallon$ el 2 de noviembre de 2026, ofrece una base de datos atribuida a BanCoppel, uno de los mayores bancos de consumo de México. El volumen y la autenticidad no están confirmados, pero datos personales y de cuentas permitirían fraude, phishing y toma de cuentas. Las entidades financieras mexicanas deberían tratarlo como una exposición activa y vigilar la reutilización de credenciales.

Filtración de la base de datos de la empresa saudí Farm.com.sa

Farm.com.sa

Un hilo de LeakForum afirma una filtración de la base de datos de Farm.com.sa, una empresa de marketing saudí. El alcance no está claro pero podría exponer datos de clientes y contactos. Las empresas de marketing de Oriente Medio deben verificar la exposición y notificar a los afectados.

Filtración de 36 GB de datos franceses recopilados

Un hilo de un foro en Tor anuncia una colección de 36 GB de brechas de datos francesas ('colec fr'). El volumen sugiere registros personales agregados de múltiples fuentes y no una sola víctima. Las organizaciones francesas deben vigilar el abuso de credenciales e identidad.

Base de datos del portal de agentes de Allianz Indonesia (300K) publicada gratis

Allianz Indonesia (agencyconnect.allianz.co.id)

Una base de datos de 300K registros llamada agencyconnect.allianz.co.id se publicó gratis en un foro de filtraciones en Tor, aparentemente del portal de agentes de Allianz Indonesia. Expondría datos personales de agentes y clientes, facilitando fraude de identidad y toma de cuentas. Las aseguradoras de la región deben evaluar la exposición.

Base de datos de Canva ofrecida en foro de filtraciones

Canva

El usuario Ivorquzor de DarkForums publicó el 1 de noviembre de 2026 una supuesta base de datos de Canva.com. Canva tiene cientos de millones de usuarios, por lo que una filtración real expondría correos, cuentas y metadatos a gran escala. Vigile el relleno de credenciales y el phishing contra cuentas vinculadas a Canva.

Filtración gratuita de datos de la aerolínea Plus Ultra (Venezuela y España)

Plus Ultra Líneas Aéreas

Se publicó en DarkForums un hilo titulado 'FREE Plus Ultra Airlines Venezuela Spain and Latin America', lo que apunta a una entrega gratuita de datos de la aerolínea española que opera rutas hacia Venezuela y Latinoamérica. El contenido está tras muro de registro, por lo que se desconoce el volumen y si se trata de datos de clientes, reservas o del programa de fidelidad. Los datos de pasajeros se usan directamente para phishing, robo de cuentas de fidelidad y fraude con pagos de viajes contra viajeros de la región.

Base de datos de 125 GB con números de Seguridad Social de EE. UU. a la venta

Se ofrece en DarkForums (hilo 119697) un conjunto de 125 GB presentado como base de datos de números de Seguridad Social de EE. UU.; el listado está tras muro de registro, por lo que no se puede verificar volumen ni frescura. Los registros con SSN siguen siendo el insumo más reutilizable para fraude de identidad, fraude crediticio y toma de cuentas a gran escala. Los defensores deben asumirlo como un probable reempaquetado de filtraciones previas de EE. UU. hasta que el muestreo demuestre lo contrario.

Filtración de base de datos de la tienda online surcoreana Metree

metree.co.kr

Se comercializa en DarkForums una muestra de la base de datos de 2026 de la tienda online surcoreana metree.co.kr, lo que indica que registros de clientes y pedidos están en circulación. Los responsables de la tienda y del comercio minorista surcoreano deben validar la muestra con sus registros internos y prepararse para intentos de credential stuffing y fraude contra compradores.

Base de datos de Binance de 335 millones de registros a la venta

Binance

El vendedor 'darkleaks' anuncia en DarkForums un conjunto de datos de Binance de 335 millones de registros publicado el 1 de noviembre de 2026, con muestras para compradores. Si es auténtico, expone datos KYC, de contacto y de operaciones de clientes a gran escala, alimentando campañas de phishing y toma de cuentas contra usuarios de criptomonedas y personal del exchange.