Underground · o que importa hoje

Base de datos del Gobierno de Colombia publicada por Mortemteam

Gobierno de Colombia

En la sección Leaks/Databases de BreachForums, OscarElMasCapito publica una base de datos del 'GOBIERNO DE COLOMBIA', el mismo actor vinculado a otras filtraciones de gobiernos latinoamericanos. Solo se ve parte del contenido, por lo que no se confirman volumen ni tipos de datos, pero información de nivel nacional expondría funcionarios y registros de ciudadanos. Las entidades estatales colombianas deben asumirlo como una probable exposición de credenciales.

Base de datos española con IBAN ofrecida en DarkForums

Cuentas bancarias en España (entidad no identificada)

Un hilo de DarkForums ofrece una base de datos española con IBAN, es decir, números de cuenta completos utilizables para domiciliaciones fraudulentas y fraude de pagos. No se indica el volumen, los campos ni la entidad financiera de origen, por lo que la atribución y el impacto son limitados. Aun así, los IBAN filtrados alimentan directamente fraudes de transferencia y suplantación ante bancos españoles.

Base de 980.000 filas con códigos de embajadas y bancos a la venta

Embajadas, bancos y telecomunicaciones sin país identificado

Un vendedor de BreachForums (pfavre) ofrece 980.000 filas de datos de seguridad física, incluidos códigos de puertas y protocolos de acceso, supuestamente obtenidos de un servicio suizo de destrucción y ensamblaje seguro, que abarcan embajadas, bancos, telecomunicaciones y villas privadas. Si es auténtico, el material facilita intrusiones físicas y no solo robo de datos. La distribución por país es desconocida, por lo que misiones y sucursales bancarias de América Latina deben considerarse potencialmente afectadas.

Base de datos de Perú con más de 500.000 registros a la venta

Base de datos de Perú sin entidad identificada

Un vendedor con el alias OscarElMasCapito ofrece en BreachForums una base de datos peruana de más de 500.000 registros con nombres completos, DNI, edades e ingresos. La entidad de origen no se identifica, pero la combinación de DNI e ingresos es idónea para suplantación de identidad, fraudes de crédito e ingeniería social. Los bancos y servicios públicos de Perú deben anticipar ataques de credential stuffing y engaños basados en estos datos.

Filtración de datos del Gobierno de Tierra del Fuego, Argentina

Provincia de Tierra del Fuego, Argentina

Un usuario de BreachForums (OscarElMasCapito) publicó en la sección Leaks/Databases un volcado completo de la base de datos del Gobierno de la Provincia de Tierra del Fuego, Argentina. La vista previa no muestra cantidad de registros ni muestra de datos, pero estas bases provinciales suelen contener datos de ciudadanos, cuentas de empleados y contactos internos. Si se confirma, entrega a los atacantes credenciales y material de phishing contra el sector público argentino.

Presunta filtración de datos del National Bank of Pakistan

National Bank of Pakistan

Un hilo de DarkForums ofrece datos filtrados atribuidos al National Bank of Pakistan, un banco estatal, pero la publicación no tiene fecha y no está verificada. Los registros de clientes bancarios son material idóneo para toma de cuentas, fraude telefónico y abuso de tarjetas, y una brecha confirmada en un banco nacional conlleva riesgo sistémico. Sin muestras ni fecha, debe tratarse como una afirmación no confirmada.

Circulación de 400 millones de líneas de datos scrapeados de LinkedIn

LinkedIn

Un conjunto de 400 millones de líneas de perfiles de LinkedIn scrapeados en 2026 circula en DarkForums como descarga paga. Los datos de perfil vinculan personas reales con empleadores y cargos, lo que alimenta spear-phishing, fraude con señuelos de reclutamiento y credential stuffing contra empleados corporativos. Es data pública agregada y no una intrusión nueva, por lo que su novedad operativa es limitada, pero el mapeo de identidades es valioso.

Venta de datos de clientes del exchange 21Bitcoin (brecha 2026)

21Bitcoin

Un vendedor en RaidForums ofrece '21Bitcoin Crypto Leads 2026 Breach Data', descrito como registros de clientes del bróker de Bitcoin. Los datos de clientes de exchanges alimentan intentos de toma de cuentas, phishing con temática KYC y extorsión del tipo 'tus fondos están en riesgo' contra tenedores de criptomonedas. El volumen y la novedad no están confirmados, por lo que deben verificarse antes de notificar a los clientes.

Filtración de datos de 11 millones de clientes del ISP turco TurkNet

TurkNet

ReichLeaks republicó un 'rehack' de TurkNet, uno de los mayores ISP de Turquía, alegando 11 millones de registros de clientes. Los datos de ISP vinculan identidades, direcciones y detalles de suscripción, lo que habilita phishing masivo, credential stuffing e intentos de SIM swap contra abonados. La publicación parece un repost de datos ya filtrados, por lo que la novedad no está confirmada, aunque el volumen es grande y afecta infraestructura de telecomunicaciones.

Base de datos de empleados de CENCOLAB México con litigios laborales

CENCOLAB (Centro de Conciliación Laboral, Ciudad de México)

Una base de datos atribuida al CENCOLAB, organismo público mexicano de conciliación laboral, con empleados vinculados a juicios laborales, fue publicada en DarkForums por el usuario 'homercracker' el 2 de noviembre de 2026. Los registros exponen datos personales del sector público y detalles de litigios que facilitan phishing dirigido y extorsión legal contra funcionarios y demandantes. Una filtración confirmada de una autoridad laboral también arriesga datos de casos de ciudadanos.

Venta de base de datos médica con más de 6 millones de registros

Un vendedor de BreachForums ofrece un conjunto de datos médicos con más de 6 millones de registros de exámenes y más de 200.000 informes diagnósticos de texto completo. La sensibilidad clínica y la escala lo hacen valioso para fraude, extorsión y phishing dirigido a pacientes. No se nombra la organización ni el país de la víctima, lo que dificulta la atribución y la notificación.

Filtración masiva de 3,46 GB atribuida a Taiwán en DarkForums

Un usuario (Haldakar) publicó el 1 de noviembre de 2026 un archivo de 3,46 GB en DarkForums titulado 'Huge TAIWAN LEAK' sin nombrar la organización afectada. Si contiene datos gubernamentales o empresariales podría ser relevante para entidades taiwanesas. Los analistas deben revisar el archivo para identificar a la víctima y los tipos de datos antes de evaluar el impacto.

Volcado de 17,5M credenciales de stealer logs en DarkForums

El 30 de octubre de 2026, un usuario de DarkForums (Markelok) publicó cerca de 17,5 millones de entradas de credenciales URL:LOG:PASS obtenidas de stealer logs. Estos dumps alimentan la toma de cuentas, el fraude de correo corporativo y intrusiones posteriores. Las organizaciones deben buscar credenciales corporativas filtradas y aplicar MFA.

Dump de 20,3M credenciales de stealer logs en DarkForums

Un usuario publicó el 2 de noviembre de 2026 un conjunto de datos privado y de alta calidad con 20,3 millones de entradas URL:LOG:PASS de stealer logs, replicado en DarkForums y NulledBB. Son credenciales capturadas por infostealers que permiten toma de cuentas y credential stuffing contra servicios corporativos y de consumo. Los defensores deben comprobar sus dominios contra el dump y forzar restablecimientos donde haya coincidencias.

Filtración de datos de empleados de Bangkok Airways

Bangkok Airways

El 1 de noviembre de 2026, un usuario de DarkForums (Gormumen) publicó una filtración titulada 'Bangkok Airways Employee & More', que al parecer expone datos del personal de la aerolínea. Los registros de empleados de aerolíneas son valiosos para phishing dirigido y abuso de credenciales contra un operador crítico de transporte. La aerolínea y sus socios deben evaluar la exposición y vigilar si se publican más datos.

Filtración de base de datos de la farmacia rusa VITA (1,9M registros)

Vitaexpress.ru (VITA Pharmacy)

Un actor de DarkForums (Mr_Raccoonn) publicó una base de 1,9 millones de registros de la farmacia online rusa VITA (Vitaexpress.ru), fechada en octubre de 2026. Los datos de farmacia suelen incluir nombres, contactos e historial de compras, lo que facilita fraude, extorsión y phishing dirigido a clientes. La fecha reciente y la víctima identificada lo convierten en una filtración accionable y no en ruido genérico.

Presunta filtración de datos de usuarios mexicanos de Coinbase

Coinbase (usuarios mexicanos)

Una publicación en DarkForums anuncia lo que serían millones de registros de cuentas de Coinbase de ciudadanos mexicanos, fechada a principios de noviembre de 2026. Si es auténtica, la base alimentaría intentos de relleno de credenciales y toma de cuentas contra criptoactivos de usuarios mexicanos. Los defensores del sector financiero y cripto en México deben vigilar la reutilización de estas credenciales.

Venta de base de datos de 13M de clientes de Phone House España

Phone House España

El actor ROOT SYSTEM de DarkNetArmy vende una base de datos de Phone House España con más de 13 millones de registros y PII completa, incluido el DNI. La escala y los datos de identidad oficial la convierten en un activo clave para robo de identidad, toma de cuentas y fraude por SIM swap. Los defensores del comercio y la banca en España deben asumir una exposición amplia de clientes.

Filtración de datos de empleados del gobierno de Sonora, México

Gobierno del Estado de Sonora

Una publicación en DarkForums ofrece una base de datos de empleados del gobierno del estado de Sonora, México, con nombres y datos personales de personal público. Esos datos de personal gubernamental facilitan phishing dirigido, suplantación y relleno de credenciales contra cuentas oficiales. Las agencias estatales mexicanas deben considerar expuestos a esos empleados.

Filtración completa de datos de Omni Hotels (EE. UU.)

Omni Hotels

Una 'filtración completa' reeditada de datos de clientes de Omni Hotels (EE. UU.) circula en un foro Tor bajo el alias hexvior. Las bases de datos de huéspedes contienen nombres, datos de contacto y a veces información de fidelización o pago, valiosos para fraude y phishing. Al ser una republicación, los datos pueden ser antiguos, pero los defensores deben tratarlos como expuestos.

Datos de estudiantes del Ministerio de Educación de Marruecos expuestos

Morocco Ministry of Education

Datos que se atribuyen a estudiantes del Ministerio de Educación de Marruecos se comparten en DarkForums por el usuario Mirvvuyir. Los registros de estudiantes suelen incluir nombres, fechas de nacimiento, identificadores escolares y datos de contacto, que alimentan el phishing y el robo de identidad. Los ministerios de educación también son objetivos atractivos para la disrupción y el espionaje.

Filtración de la base de datos de ciudadanía de Pakistán

Pakistan national citizenship database

Un actor que usa el alias Growimo distribuye en DarkForums lo que se describe como la base de datos nacional de ciudadanía de Pakistán, una recopilación de registros de identidad de ciudadanos. Las bases de datos nacionales de identidad facilitan el fraude de identidad a gran escala, la toma de cuentas y ataques dirigidos contra servicios gubernamentales. Las agencias paquistaníes y cualquier organización que verifique documentos de identidad deben tratar estos registros como comprometidos.

Venta de 355 accesos de administrador a WordPress

El actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.

Filtración de 100.000 registros de múltiples sitios web mexicanos

El actor 'Lvrimer' ofrece en DarkForums más de 100.000 registros supuestamente extraídos de varios sitios web mexicanos. El conjunto probablemente agrega cuentas de usuario, correos y datos personales de distintas plataformas locales. Esto eleva el riesgo de credential stuffing y phishing para consumidores mexicanos y para los operadores de los sitios afectados.