Underground · o que importa hoje

Filtración de datos de 23,4 millones de usuarios de NotVPN/SplitVPN

NotVPN / SplitVPN

Un hilo en xReactor ofrece un conjunto de datos de SplitVPN/NotVPN con 23,4 millones de cuentas, 58 millones de registros de conexión y 13,6 millones de dispositivos. Los registros permiten vincular cuentas con direcciones IP reales y horarios de uso, facilitando la toma de cuentas y la desanonimización. Las organizaciones deben asumir que las credenciales VPN de sus empleados pueden estar circulando.

Filtración de la base de datos del Órgano Judicial de Bolivia

Órgano Judicial de Bolivia

El actor konata_izumi_shell publicó un supuesto volcado de la base de datos del Órgano Judicial de Bolivia en BreachForums, RaidForums y DarkForums el 2 de noviembre de 2026. Los registros judiciales suelen exponer a jueces, personal del Poder Judicial y ciudadanos, facilitando fraude de identidad y phishing dirigido contra funcionarios. Una brecha confirmada en el Poder Judicial afectaría gravemente la confianza institucional en Bolivia.

Base de datos de 96,5 millones de usuarios de 1win a la venta

1win

Una publicación en DarkForums anuncia un volcado de noviembre de 2026 con 96,5 millones de registros de usuarios de 1win, una gran plataforma de apuestas y juegos. Un conjunto de este tamaño suele incluir correos, contraseñas y datos de cuenta útiles para relleno de credenciales. 1win es popular en América Latina, por lo que los usuarios expuestos allí enfrentan riesgo de toma de cuentas.

Publicación sobre cripto vinculada al Ejército de Venezuela

Ejército de Venezuela

Un hilo de DarkForums menciona explícitamente al Ejército de Venezuela en relación con cripto, pero el contenido está tras un muro de inicio de sesión y no se pueden confirmar los detalles. Cualquier material vinculado a una fuerza militar nacional es de alto valor independientemente del alcance aparente. Trátese como no verificado pero digno de seguimiento por el objetivo militar.

Filtración de 65 GB de datos de la empresa mexicana Sertes

Sertes

Una base de datos de 65 GB vinculada al dominio mexicano sertes.com.mx fue ofrecida como filtrada en DarkForums, exponiendo un gran volumen de registros de una empresa local. Este tipo de volcados suele incluir datos de clientes y operativos útiles para fraude y compromiso de correo corporativo. La fecha y el contenido exactos se desconocen, por lo que conviene verificar el alcance antes de alertar.

Base de datos de la Corte Superior de Justicia de Lima Norte

Corte Superior de Justicia de Lima Norte

Una base de datos de 1,9 GB atribuida a la Corte Superior de Justicia de Lima Norte de Perú fue publicada en DarkForums, lo que sugiere exposición de registros judiciales y datos personales vinculados a causas. Los sistemas judiciales contienen información sensible de ciudadanos y procesos legales de alto valor para fraude y extorsión. La publicación no tiene fecha reciente clara, por lo que debe tratarse como una exposición seria pero posiblemente antigua que requiere verificación.

Filtración de base de datos del Congreso de Colima

H. Congreso del Estado de Colima

El usuario 'skyling' publicó en BreachForums una base de datos que pertenecería al Congreso del Estado de Colima, exponiendo registros legislativos internos. Los organismos de gobierno manejan datos personales sensibles de funcionarios, personal y ciudadanos que facilitan fraude y ataques dirigidos. Las instituciones estatales mexicanas deben tratarlo como una exposición confirmada y evaluar qué conjuntos de datos se filtraron.

Filtración de 780.000 registros de Brasil, parte 1 de América Latina

Un hilo de DarkForums anuncia un conjunto 'Brazil BR 780K' presentado explícitamente como parte 1 de una recopilación de América Latina, lo que indica liberaciones por etapas de datos personales regionales. El contenido está restringido a usuarios registrados, por lo que no se verifican campos, origen ni vigencia, aunque el volumen sugiere una base de clientes o consumidores de una organización real. Los defensores en Brasil deben anticipar oleadas de credential stuffing y phishing derivadas de este material.

Filtración de datos del Registro Civil de Mendoza (2024-2026)

Registro Civil de Mendoza

Una publicación en la sección de bases de datos de DarkForums anuncia información del Registro Civil de Mendoza correspondiente a 2024, 2025 y 2026: nacimientos, matrimonios, defunciones y datos de identidad de un organismo provincial argentino. Los registros civiles son muy valiosos para robo de identidad, fraude con identidades sintéticas e ingeniería social contra ciudadanos y oficinas públicas. El hilo figura cerrado o movido a contenido eliminado, lo que sugiere retirada o repost antiguo, sin descartar copias en circulación.

Base de datos del Ejército de Venezuela ofrecida en DarkForums

Ejército de Venezuela (FANB)

Un hilo de DarkForums titulado 'VENEZUELA ARMY DATABASE' anuncia un conjunto de datos atribuido al Ejército venezolano; el contenido está restringido a usuarios registrados, por lo que no se confirman volumen ni campos. Cualquier exposición de datos de personal militar, credenciales o contactos facilita phishing dirigido, suplantación y mapeo de objetivos contra la FANB. Estas bases suelen recircularse rápido en foros criminales, por lo que debe tratarse como vigente hasta descartarlo.

Reposteo de la base de datos de la Universidad de Harvard (ShinyHunters)

Harvard University

Un moderador del foro Spear Leaks está reposteando la conocida base de datos de la Universidad de Harvard atribuida a ShinyHunters. Al ser explícitamente un reposteo de una filtración antigua ya circulada, no es un incidente nuevo sino una redistribución que renueva la atención. Es un conjunto de datos institucional grande con valor defensivo inmediato limitado más allá de confirmar la exposición previa.

Venta de base de datos del Fred Hutch Cancer Center (EE. UU.)

Fred Hutch Cancer Center

Un vendedor en DarkForums anuncia una base de datos del Fred Hutch Cancer Center (fredhutch.org), una importante institución estadounidense de investigación y tratamiento del cáncer. Los datos sanitarios son especialmente sensibles, incluida información de pacientes e investigación que puede alimentar fraude y extorsión. Aunque está fuera de la región LATAM, se trata de una organización de alto valor del sector salud.

Base de datos de Brasil con 780.000 registros a la venta

Brasil (base de datos LATAM)

Un hilo en DarkForums ofrece un conjunto de datos de Brasil de aproximadamente 780.000 registros etiquetado como 'parte 1 de Latinoamérica', lo que sugiere una filtración regional multinacional más amplia aún en curso. El contenido está tras muro de login, pero el volumen y el formato apuntan a una base de datos brasileña de datos personales considerable. De confirmarse, expone a cientos de miles de personas a abuso de credenciales e identidad.

Base de datos del Registro Civil de Mendoza a la venta

Registro Civil de Mendoza

El actor 'cutzinger' publica en DarkForums una base de datos del Registro Civil de Mendoza con registros de 2024, 2025 y 2026, exponiendo datos personales e identitarios de ciudadanos argentinos. Al tratarse de un organismo público que gestiona identidad y documentación oficial, la filtración facilita fraude de identidad y suplantación a gran escala. Es un incidente de filtración gubernamental de alto impacto para una repartición provincial argentina.

Reposteo de la antigua filtración de DC Health Link

DC Health Link

Un hilo titulado 'DC Health Link, Leaked, Download!' que comparte el conjunto de datos del mercado de seguros de salud de la región de Washington fue publicado en DarkForums en julio de 2023, por lo que se trata de un reposteo antiguo y no de un incidente nuevo. La brecha original expuso datos personales y de cobertura de salud de suscriptores de un mercado afiliado al gobierno. Al tener años de antigüedad y ser ya público, aporta poco para alertas nuevas, pero confirma la circulación continua de los datos.

Base de datos de clientes de La Poste Mobile publicada en DarkForums

La Poste Mobile

Una base de datos del operador de telecomunicaciones francés La Poste Mobile (lapostemobile.fr) fue publicada en DarkForums por el usuario Pyxlezon el 1 de noviembre de 2026. Al ser un OMV de La Poste, la exposición de datos de suscriptores plantea riesgos de SIM swapping, phishing y toma de control de cuentas de clientes de telecomunicaciones. Los datos de suscriptores son de alto valor para el fraude y el acceso posterior, por lo que la filtración requiere monitoreo y notificación a los clientes.

Filtración de datos de 5 millones de usuarios de mym.fans

mym.fans

Un volcado SQL que afirma contener unos 5 millones de usuarios franceses de la plataforma de creadores mym.fans fue publicado en DarkForums por el usuario Hexmuzar el 1 de noviembre de 2026. Los datos incluirían detalles de cuentas y credenciales de una plataforma de suscripción para adultos, exponiendo a una base amplia de consumidores. Para los defensores, esto alimenta credential stuffing y phishing dirigido contra los usuarios afectados y evidencia una protección insuficiente de una base de datos de gran volumen.

Filtración de 679.000 documentos dirigidos al presidente de Indonesia

Presidencia de Indonesia

Un hilo de DarkForums anuncia 679.000 registros descritos como trámites de cartas y documentos dirigidos al presidente de Indonesia. El contenido está tras muro de registro, por lo que no se pueden comprobar muestras ni procedencia, aunque este tipo de correspondencia puede incluir peticiones ciudadanas, detalles de derivación interna y datos personales. Es relevante sobre todo para defensores del sector público indonesio que evalúan exposición de datos de ciudadanos.

Presunta filtración de 100M de registros de Raptor Supplies

Raptor Supplies

Un hilo de DarkForums anuncia un 'volcado completo' de Raptor Supplies con más de 100 millones de registros vinculados a contratistas militares, gubernamentales y civiles. La afirmación no está verificada y la entidad afectada no se describe con claridad, pero ese volumen de contactos y cuentas de contratistas alimentaría phishing de cadena de suministro y fraude BEC. Debe tratarse como una afirmación a verificar, no como una brecha confirmada.

Base de datos del Ministerio de Defensa de Israel ofrecida en un foro

Israel Ministry of Defense

Un hilo de DarkForums tras muro de registro se titula 'ISRAEL MINISTRY OF DEFENSE DATABASE', sin muestra, cantidad de registros ni precio visibles. Las supuestas filtraciones de ministerios de defensa suelen ser recicladas o falsas, pero un volcado real de datos de personal sería un problema grave de contrainteligencia. La confianza es baja, aunque el impacto potencial justifica su seguimiento.

Base de datos del Gobierno de Colombia publicada por Mortemteam

Gobierno de Colombia

En la sección Leaks/Databases de BreachForums, OscarElMasCapito publica una base de datos del 'GOBIERNO DE COLOMBIA', el mismo actor vinculado a otras filtraciones de gobiernos latinoamericanos. Solo se ve parte del contenido, por lo que no se confirman volumen ni tipos de datos, pero información de nivel nacional expondría funcionarios y registros de ciudadanos. Las entidades estatales colombianas deben asumirlo como una probable exposición de credenciales.

Base de datos española con IBAN ofrecida en DarkForums

Cuentas bancarias en España (entidad no identificada)

Un hilo de DarkForums ofrece una base de datos española con IBAN, es decir, números de cuenta completos utilizables para domiciliaciones fraudulentas y fraude de pagos. No se indica el volumen, los campos ni la entidad financiera de origen, por lo que la atribución y el impacto son limitados. Aun así, los IBAN filtrados alimentan directamente fraudes de transferencia y suplantación ante bancos españoles.

Base de 980.000 filas con códigos de embajadas y bancos a la venta

Embajadas, bancos y telecomunicaciones sin país identificado

Un vendedor de BreachForums (pfavre) ofrece 980.000 filas de datos de seguridad física, incluidos códigos de puertas y protocolos de acceso, supuestamente obtenidos de un servicio suizo de destrucción y ensamblaje seguro, que abarcan embajadas, bancos, telecomunicaciones y villas privadas. Si es auténtico, el material facilita intrusiones físicas y no solo robo de datos. La distribución por país es desconocida, por lo que misiones y sucursales bancarias de América Latina deben considerarse potencialmente afectadas.

Base de datos de Perú con más de 500.000 registros a la venta

Base de datos de Perú sin entidad identificada

Un vendedor con el alias OscarElMasCapito ofrece en BreachForums una base de datos peruana de más de 500.000 registros con nombres completos, DNI, edades e ingresos. La entidad de origen no se identifica, pero la combinación de DNI e ingresos es idónea para suplantación de identidad, fraudes de crédito e ingeniería social. Los bancos y servicios públicos de Perú deben anticipar ataques de credential stuffing y engaños basados en estos datos.