Underground · o que importa hoje

Colección KYC de Alphaex con 15.000 pasaportes y licencias

Alphaex.net customers

Un hilo de xReactor ofrece unos 15.000 documentos KYC — pasaportes y licencias de conducir — vinculados a cuentas de clientes de Alphaex. El hilo está en una página avanzada (46), lo que indica que el volcado es antiguo y ya circuló antes, no una brecha reciente. Sigue siendo útil para detectar fraude de identidad y abuso de verificación KYC, pero no es una alerta fresca.

Presunta filtración de documentos y datos de usuarios de Binance

Binance

Un hilo de DarkForums (ID 120196) anuncia una filtración de 2026 de documentación interna y datos de usuarios de Binance, aunque el contenido está tras login y sin verificar. Si es auténtico, expondría datos de cuentas y posiblemente KYC de un gran exchange global, facilitando fraude, toma de cuentas y abuso de credenciales. Los exchanges y sus clientes deberían vigilarlo hasta confirmar el volcado.

Base de datos de Xiaomi China publicada en un foro de filtraciones

Xiaomi

Un hilo del foro SpyHackerz en la sección 'Fresh Leaks / Dump Vault' ofrece una 'Xiaomi China Database' compartida como archivos CSV por el usuario Myra. La escala y autenticidad no están verificadas, pero una base grande de consumidores/dispositivos de un gran fabricante puede exponer PII útil para phishing y toma de cuentas. Los analistas deberían obtener y validar la muestra antes de alertar.

Base de datos de Binance con 335 millones de registros a la venta

Binance

El vendedor 'Felixben' anunció el 2 de noviembre de 2026, en el mercado de filtraciones de DarkForums, una base de datos de Binance fechada en 2026 con 335 millones de registros declarados. Si es auténtica, cubriría una parte importante de la base global de usuarios del exchange y expondría datos de identidad y contacto utilizables para phishing, SIM swapping y toma de cuentas. Los clientes del exchange y los equipos antifraude de Binance deben asumir que los datos pueden usarse para credential stuffing.

Filtración de la base de datos de la Universidad de Buenos Aires

Universidad de Buenos Aires (UBA)

El usuario 'skyling' publicó en BreachForums, el 2 de noviembre de 2026, una base de datos que atribuye a la Universidad de Buenos Aires (UBA). La UBA es la mayor universidad pública de Argentina y sus registros de alumnos, docentes y egresados se conectan con redes del sector público y de investigación, por lo que cualquier credencial filtrada habilita movimiento lateral. La filtración es reciente y debe tratarse como una exposición activa hasta confirmar su alcance.

Base de datos del registro civil Dukcapil Madiun (Indonesia) publicada

Dukcapil Madiun (Indonesia)

Un hilo de RaidForums publica la descarga de la base de datos del registro civil Dukcapil de la regencia de Madiun, Indonesia, que normalmente contiene números de identidad nacional, datos familiares y direcciones. Los registros de identidad gubernamentales son la fuente más valiosa para fraude de identidad sintética y evasión de KYC, pero el hilo parece una reproducción antigua y no una brecha nueva. Merece registrarse para tendencias de fraude de identidad regional, no como alerta de incidente fresco.

Presunta filtración de 11 millones de registros de la francesa Chronopost

Chronopost

Un post en DarkForums anuncia un conjunto de 11 millones de registros atribuido a Chronopost, la filial de paquetería francesa de La Poste; el contenido está tras login y solo se ve el título. Los datos de envío de ese volumen suelen incluir nombres, direcciones, teléfonos y números de seguimiento, material ideal para campañas de phishing de paquetería. Si los datos son reales, clientes de logística y comercio electrónico franceses podrían recibir avisos falsos de entrega muy convincentes en pocos días.

Afirman filtración de base de datos de Bank of America

Bank of America

Un hilo de DarkForums anuncia una base de datos filtrada de Bank of America, pero el contenido está tras un muro de login y solo se ve el título, por lo que el volumen y la autenticidad no están confirmados. Las afirmaciones contra un banco de primer nivel suelen ser recicladas o falsas, pero si fueran reales facilitarían phishing masivo y toma de cuentas de clientes. Conviene vigilar la reaparición de muestras y el reuso de credenciales hasta descartar la afirmación.

Base de datos del registro civil Dukcapil de Indonesia publicada

Dukcapil (Indonesian civil registry)

El usuario Jax7 publicó una base de datos atribuida al registro civil Dukcapil de Indonesia, que contiene números de identidad nacionales, direcciones y datos familiares. El hilo data del 9 de febrero de 2026, por lo que tiene meses y probablemente ya circuló; sigue siendo relevante para fraude de identidad y elusión de KYC, pero no es una alerta nueva.

Filtración de la base de datos del Proyecto Chavimochic (gob.pe)

Proyecto Chavimochic (gob.pe)

El usuario OscarElMasCapito publicó en BreachForums una base de datos del Proyecto Chavimochic, el principal programa de irrigación e infraestructura hídrica del Perú bajo el dominio gob.pe. Subida hoy (2 nov 2026), la filtración expone datos del proyecto estatal como personal, proveedores o ciudadanos, útiles para phishing, fraude de facturas e intrusiones posteriores en sistemas de obra pública.

Filtración de la base de datos de WorkL.com

WorkL.com

Un hilo en BreachForums afirma una filtración de la base de datos de WorkL.com, plataforma de inteligencia laboral usada por empresas para encuestas y analítica de empleados. Estos volcados suelen incluir correos corporativos, nombres, cargos y respuestas de encuestas que alimentan spear-phishing y fraude de correo corporativo. Las empresas clientes deben considerar expuestos los correos de sus empleados.

Filtración de datos de 23,4 millones de usuarios de NotVPN/SplitVPN

NotVPN / SplitVPN

Un hilo en xReactor ofrece un conjunto de datos de SplitVPN/NotVPN con 23,4 millones de cuentas, 58 millones de registros de conexión y 13,6 millones de dispositivos. Los registros permiten vincular cuentas con direcciones IP reales y horarios de uso, facilitando la toma de cuentas y la desanonimización. Las organizaciones deben asumir que las credenciales VPN de sus empleados pueden estar circulando.

Filtración de la base de datos del Órgano Judicial de Bolivia

Órgano Judicial de Bolivia

El actor konata_izumi_shell publicó un supuesto volcado de la base de datos del Órgano Judicial de Bolivia en BreachForums, RaidForums y DarkForums el 2 de noviembre de 2026. Los registros judiciales suelen exponer a jueces, personal del Poder Judicial y ciudadanos, facilitando fraude de identidad y phishing dirigido contra funcionarios. Una brecha confirmada en el Poder Judicial afectaría gravemente la confianza institucional en Bolivia.

Base de datos de 96,5 millones de usuarios de 1win a la venta

1win

Una publicación en DarkForums anuncia un volcado de noviembre de 2026 con 96,5 millones de registros de usuarios de 1win, una gran plataforma de apuestas y juegos. Un conjunto de este tamaño suele incluir correos, contraseñas y datos de cuenta útiles para relleno de credenciales. 1win es popular en América Latina, por lo que los usuarios expuestos allí enfrentan riesgo de toma de cuentas.

Filtración de 65 GB de datos de la empresa mexicana Sertes

Sertes

Una base de datos de 65 GB vinculada al dominio mexicano sertes.com.mx fue ofrecida como filtrada en DarkForums, exponiendo un gran volumen de registros de una empresa local. Este tipo de volcados suele incluir datos de clientes y operativos útiles para fraude y compromiso de correo corporativo. La fecha y el contenido exactos se desconocen, por lo que conviene verificar el alcance antes de alertar.

Base de datos de la Corte Superior de Justicia de Lima Norte

Corte Superior de Justicia de Lima Norte

Una base de datos de 1,9 GB atribuida a la Corte Superior de Justicia de Lima Norte de Perú fue publicada en DarkForums, lo que sugiere exposición de registros judiciales y datos personales vinculados a causas. Los sistemas judiciales contienen información sensible de ciudadanos y procesos legales de alto valor para fraude y extorsión. La publicación no tiene fecha reciente clara, por lo que debe tratarse como una exposición seria pero posiblemente antigua que requiere verificación.

Filtración de base de datos del Congreso de Colima

H. Congreso del Estado de Colima

El usuario 'skyling' publicó en BreachForums una base de datos que pertenecería al Congreso del Estado de Colima, exponiendo registros legislativos internos. Los organismos de gobierno manejan datos personales sensibles de funcionarios, personal y ciudadanos que facilitan fraude y ataques dirigidos. Las instituciones estatales mexicanas deben tratarlo como una exposición confirmada y evaluar qué conjuntos de datos se filtraron.

Filtración de 780.000 registros de Brasil, parte 1 de América Latina

Un hilo de DarkForums anuncia un conjunto 'Brazil BR 780K' presentado explícitamente como parte 1 de una recopilación de América Latina, lo que indica liberaciones por etapas de datos personales regionales. El contenido está restringido a usuarios registrados, por lo que no se verifican campos, origen ni vigencia, aunque el volumen sugiere una base de clientes o consumidores de una organización real. Los defensores en Brasil deben anticipar oleadas de credential stuffing y phishing derivadas de este material.

Filtración de datos del Registro Civil de Mendoza (2024-2026)

Registro Civil de Mendoza

Una publicación en la sección de bases de datos de DarkForums anuncia información del Registro Civil de Mendoza correspondiente a 2024, 2025 y 2026: nacimientos, matrimonios, defunciones y datos de identidad de un organismo provincial argentino. Los registros civiles son muy valiosos para robo de identidad, fraude con identidades sintéticas e ingeniería social contra ciudadanos y oficinas públicas. El hilo figura cerrado o movido a contenido eliminado, lo que sugiere retirada o repost antiguo, sin descartar copias en circulación.

Reposteo de la base de datos de la Universidad de Harvard (ShinyHunters)

Harvard University

Un moderador del foro Spear Leaks está reposteando la conocida base de datos de la Universidad de Harvard atribuida a ShinyHunters. Al ser explícitamente un reposteo de una filtración antigua ya circulada, no es un incidente nuevo sino una redistribución que renueva la atención. Es un conjunto de datos institucional grande con valor defensivo inmediato limitado más allá de confirmar la exposición previa.

Venta de base de datos del Fred Hutch Cancer Center (EE. UU.)

Fred Hutch Cancer Center

Un vendedor en DarkForums anuncia una base de datos del Fred Hutch Cancer Center (fredhutch.org), una importante institución estadounidense de investigación y tratamiento del cáncer. Los datos sanitarios son especialmente sensibles, incluida información de pacientes e investigación que puede alimentar fraude y extorsión. Aunque está fuera de la región LATAM, se trata de una organización de alto valor del sector salud.

Base de datos de Brasil con 780.000 registros a la venta

Brasil (base de datos LATAM)

Un hilo en DarkForums ofrece un conjunto de datos de Brasil de aproximadamente 780.000 registros etiquetado como 'parte 1 de Latinoamérica', lo que sugiere una filtración regional multinacional más amplia aún en curso. El contenido está tras muro de login, pero el volumen y el formato apuntan a una base de datos brasileña de datos personales considerable. De confirmarse, expone a cientos de miles de personas a abuso de credenciales e identidad.

Base de datos del Registro Civil de Mendoza a la venta

Registro Civil de Mendoza

El actor 'cutzinger' publica en DarkForums una base de datos del Registro Civil de Mendoza con registros de 2024, 2025 y 2026, exponiendo datos personales e identitarios de ciudadanos argentinos. Al tratarse de un organismo público que gestiona identidad y documentación oficial, la filtración facilita fraude de identidad y suplantación a gran escala. Es un incidente de filtración gubernamental de alto impacto para una repartición provincial argentina.

Reposteo de la antigua filtración de DC Health Link

DC Health Link

Un hilo titulado 'DC Health Link, Leaked, Download!' que comparte el conjunto de datos del mercado de seguros de salud de la región de Washington fue publicado en DarkForums en julio de 2023, por lo que se trata de un reposteo antiguo y no de un incidente nuevo. La brecha original expuso datos personales y de cobertura de salud de suscriptores de un mercado afiliado al gobierno. Al tener años de antigüedad y ser ya público, aporta poco para alertas nuevas, pero confirma la circulación continua de los datos.