Underground · o que importa hoje

Filtración de la base de datos de la empresa saudí Farm.com.sa

Farm.com.sa

Un hilo de LeakForum afirma una filtración de la base de datos de Farm.com.sa, una empresa de marketing saudí. El alcance no está claro pero podría exponer datos de clientes y contactos. Las empresas de marketing de Oriente Medio deben verificar la exposición y notificar a los afectados.

Venta de acceso a una empresa comercial de Omán

Oman trading company

Una publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.

Filtración de 36 GB de datos franceses recopilados

Un hilo de un foro en Tor anuncia una colección de 36 GB de brechas de datos francesas ('colec fr'). El volumen sugiere registros personales agregados de múltiples fuentes y no una sola víctima. Las organizaciones francesas deben vigilar el abuso de credenciales e identidad.

Filtración de datos personales de la base de datos de Justicia de Francia

French justice system database

Un hilo de DarkForums anuncia un CSV de datos personales supuestamente de una base de datos del sistema judicial francés. Los registros judiciales gubernamentales son muy sensibles y podrían facilitar fraude de identidad y ataques dirigidos. El listado está tras un muro de acceso, por lo que la escala no está confirmada.

Base de datos del portal de agentes de Allianz Indonesia (300K) publicada gratis

Allianz Indonesia (agencyconnect.allianz.co.id)

Una base de datos de 300K registros llamada agencyconnect.allianz.co.id se publicó gratis en un foro de filtraciones en Tor, aparentemente del portal de agentes de Allianz Indonesia. Expondría datos personales de agentes y clientes, facilitando fraude de identidad y toma de cuentas. Las aseguradoras de la región deben evaluar la exposición.

Base de datos de Canva ofrecida en foro de filtraciones

Canva

El usuario Ivorquzor de DarkForums publicó el 1 de noviembre de 2026 una supuesta base de datos de Canva.com. Canva tiene cientos de millones de usuarios, por lo que una filtración real expondría correos, cuentas y metadatos a gran escala. Vigile el relleno de credenciales y el phishing contra cuentas vinculadas a Canva.

Filtración gratuita de datos de la aerolínea Plus Ultra (Venezuela y España)

Plus Ultra Líneas Aéreas

Se publicó en DarkForums un hilo titulado 'FREE Plus Ultra Airlines Venezuela Spain and Latin America', lo que apunta a una entrega gratuita de datos de la aerolínea española que opera rutas hacia Venezuela y Latinoamérica. El contenido está tras muro de registro, por lo que se desconoce el volumen y si se trata de datos de clientes, reservas o del programa de fidelidad. Los datos de pasajeros se usan directamente para phishing, robo de cuentas de fidelidad y fraude con pagos de viajes contra viajeros de la región.

Base de datos de 125 GB con números de Seguridad Social de EE. UU. a la venta

Se ofrece en DarkForums (hilo 119697) un conjunto de 125 GB presentado como base de datos de números de Seguridad Social de EE. UU.; el listado está tras muro de registro, por lo que no se puede verificar volumen ni frescura. Los registros con SSN siguen siendo el insumo más reutilizable para fraude de identidad, fraude crediticio y toma de cuentas a gran escala. Los defensores deben asumirlo como un probable reempaquetado de filtraciones previas de EE. UU. hasta que el muestreo demuestre lo contrario.

Filtración de base de datos de la tienda online surcoreana Metree

metree.co.kr

Se comercializa en DarkForums una muestra de la base de datos de 2026 de la tienda online surcoreana metree.co.kr, lo que indica que registros de clientes y pedidos están en circulación. Los responsables de la tienda y del comercio minorista surcoreano deben validar la muestra con sus registros internos y prepararse para intentos de credential stuffing y fraude contra compradores.

Base de datos de Binance de 335 millones de registros a la venta

Binance

El vendedor 'darkleaks' anuncia en DarkForums un conjunto de datos de Binance de 335 millones de registros publicado el 1 de noviembre de 2026, con muestras para compradores. Si es auténtico, expone datos KYC, de contacto y de operaciones de clientes a gran escala, alimentando campañas de phishing y toma de cuentas contra usuarios de criptomonedas y personal del exchange.

Colección KYC de Alphaex con 15.000 pasaportes y licencias

Alphaex.net customers

Un hilo de xReactor ofrece unos 15.000 documentos KYC — pasaportes y licencias de conducir — vinculados a cuentas de clientes de Alphaex. El hilo está en una página avanzada (46), lo que indica que el volcado es antiguo y ya circuló antes, no una brecha reciente. Sigue siendo útil para detectar fraude de identidad y abuso de verificación KYC, pero no es una alerta fresca.

Presunta filtración de documentos y datos de usuarios de Binance

Binance

Un hilo de DarkForums (ID 120196) anuncia una filtración de 2026 de documentación interna y datos de usuarios de Binance, aunque el contenido está tras login y sin verificar. Si es auténtico, expondría datos de cuentas y posiblemente KYC de un gran exchange global, facilitando fraude, toma de cuentas y abuso de credenciales. Los exchanges y sus clientes deberían vigilarlo hasta confirmar el volcado.

Base de datos de Xiaomi China publicada en un foro de filtraciones

Xiaomi

Un hilo del foro SpyHackerz en la sección 'Fresh Leaks / Dump Vault' ofrece una 'Xiaomi China Database' compartida como archivos CSV por el usuario Myra. La escala y autenticidad no están verificadas, pero una base grande de consumidores/dispositivos de un gran fabricante puede exponer PII útil para phishing y toma de cuentas. Los analistas deberían obtener y validar la muestra antes de alertar.

Filtración de datos personales del Congreso de Filipinas

Congress of the Philippines

Un hilo de DarkForums anuncia una filtración de datos personales atribuida al Congreso de Filipinas; el contenido está restringido a usuarios registrados, por lo que el volumen y la fecha no están verificados. Las filtraciones de datos personales legislativos exponen a legisladores, personal y ciudadanos a phishing dirigido, fraude de identidad y campañas de coacción. Conviene validar la muestra antes de atribuirla y vigilar la reutilización de estas identidades contra cuentas del sector público filipino.

Base de datos de Binance con 335 millones de registros a la venta

Binance

El vendedor 'Felixben' anunció el 2 de noviembre de 2026, en el mercado de filtraciones de DarkForums, una base de datos de Binance fechada en 2026 con 335 millones de registros declarados. Si es auténtica, cubriría una parte importante de la base global de usuarios del exchange y expondría datos de identidad y contacto utilizables para phishing, SIM swapping y toma de cuentas. Los clientes del exchange y los equipos antifraude de Binance deben asumir que los datos pueden usarse para credential stuffing.

Filtración de la base de datos de la Universidad de Buenos Aires

Universidad de Buenos Aires (UBA)

El usuario 'skyling' publicó en BreachForums, el 2 de noviembre de 2026, una base de datos que atribuye a la Universidad de Buenos Aires (UBA). La UBA es la mayor universidad pública de Argentina y sus registros de alumnos, docentes y egresados se conectan con redes del sector público y de investigación, por lo que cualquier credencial filtrada habilita movimiento lateral. La filtración es reciente y debe tratarse como una exposición activa hasta confirmar su alcance.

Base de datos del registro civil Dukcapil Madiun (Indonesia) publicada

Dukcapil Madiun (Indonesia)

Un hilo de RaidForums publica la descarga de la base de datos del registro civil Dukcapil de la regencia de Madiun, Indonesia, que normalmente contiene números de identidad nacional, datos familiares y direcciones. Los registros de identidad gubernamentales son la fuente más valiosa para fraude de identidad sintética y evasión de KYC, pero el hilo parece una reproducción antigua y no una brecha nueva. Merece registrarse para tendencias de fraude de identidad regional, no como alerta de incidente fresco.

Presunta filtración de 11 millones de registros de la francesa Chronopost

Chronopost

Un post en DarkForums anuncia un conjunto de 11 millones de registros atribuido a Chronopost, la filial de paquetería francesa de La Poste; el contenido está tras login y solo se ve el título. Los datos de envío de ese volumen suelen incluir nombres, direcciones, teléfonos y números de seguimiento, material ideal para campañas de phishing de paquetería. Si los datos son reales, clientes de logística y comercio electrónico franceses podrían recibir avisos falsos de entrega muy convincentes en pocos días.

Afirman filtración de base de datos de Bank of America

Bank of America

Un hilo de DarkForums anuncia una base de datos filtrada de Bank of America, pero el contenido está tras un muro de login y solo se ve el título, por lo que el volumen y la autenticidad no están confirmados. Las afirmaciones contra un banco de primer nivel suelen ser recicladas o falsas, pero si fueran reales facilitarían phishing masivo y toma de cuentas de clientes. Conviene vigilar la reaparición de muestras y el reuso de credenciales hasta descartar la afirmación.

Base de datos del registro civil Dukcapil de Indonesia publicada

Dukcapil (Indonesian civil registry)

El usuario Jax7 publicó una base de datos atribuida al registro civil Dukcapil de Indonesia, que contiene números de identidad nacionales, direcciones y datos familiares. El hilo data del 9 de febrero de 2026, por lo que tiene meses y probablemente ya circuló; sigue siendo relevante para fraude de identidad y elusión de KYC, pero no es una alerta nueva.

Venta de acceso de administrador a la Universidad Técnica de Cluj-Napoca

Technical University of Cluj-Napoca (utcluj.ro)

Un anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.

Venta de 49 credenciales .env de un grupo inmobiliario del Reino Unido

UK estate (unnamed organisation group)

Un vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.

Filtración de la base de datos del Proyecto Chavimochic (gob.pe)

Proyecto Chavimochic (gob.pe)

El usuario OscarElMasCapito publicó en BreachForums una base de datos del Proyecto Chavimochic, el principal programa de irrigación e infraestructura hídrica del Perú bajo el dominio gob.pe. Subida hoy (2 nov 2026), la filtración expone datos del proyecto estatal como personal, proveedores o ciudadanos, útiles para phishing, fraude de facturas e intrusiones posteriores en sistemas de obra pública.

Filtración de la base de datos de WorkL.com

WorkL.com

Un hilo en BreachForums afirma una filtración de la base de datos de WorkL.com, plataforma de inteligencia laboral usada por empresas para encuestas y analítica de empleados. Estos volcados suelen incluir correos corporativos, nombres, cargos y respuestas de encuestas que alimentan spear-phishing y fraude de correo corporativo. Las empresas clientes deben considerar expuestos los correos de sus empleados.