Underground · o que importa hoje

Filtración de datos del Ministerio de Trabajo y Bienestar de Irán

Ministerio de Cooperación, Trabajo y Bienestar Social de Irán

Un post en DarkForums ofrece un volcado descargable atribuido al Ministerio de Cooperación, Trabajo y Bienestar Social de Irán, entidad que maneja registros laborales, de bienestar y de ciudadanos. El volumen no se indica en la publicación, pero estas bases suelen incluir identificadores nacionales y datos de beneficios. Los analistas de la región deben seguirlo como ejemplo de monetización de datos gubernamentales en el mismo foro.

Brecha completa en la base de datos de compras públicas de Marruecos (PMMP)

PMMP - Portal Marroquí de Compras Públicas

Un hilo de DarkForums del 1 de noviembre de 2026 anuncia la brecha completa y descargable de la base de datos del portal de compras públicas de Marruecos (PMMP), con una republicación casi idéntica en otro hilo. Estas bases contienen identidades de proveedores, contactos, datos bancarios y montos de contratos, lo que facilita fraude y phishing contra proveedores. Los compradores públicos marroquíes y sus proveedores deben asumir la exposición.

Presunta filtración de documentos de seguridad nacional de EE. UU.

Un post en DarkForums del 1 de noviembre de 2026 del usuario 'Kovqazil' afirma publicar documentos de seguridad nacional de EE. UU. La afirmación no está verificada y el volumen no se especifica, pero este tipo de filtraciones puede exponer detalles operativos y datos personales del personal. Los analistas deben validar la autenticidad antes de actuar y monitorear su redistribución.

Dump de 100M+ registros de contratistas militares y gubernamentales (Raptor Supplies)

Raptor Supplies / contratistas MIL-GOV

Un hilo reciente en DarkForums anuncia un volcado completo de más de 100 millones de registros vinculados a contratistas militares, gubernamentales y civiles bajo la etiqueta 'Raptor Supplies'. Si es auténtico, expone identidades corporativas, contactos y relaciones de compras útiles para spear-phishing dirigido contra cadenas de suministro de defensa. Los socios de la cadena de suministro de compradores de defensa y sector público deben evaluar su exposición.

Filtración de 7 millones de registros de Santander México

Santander México

Un post en DarkForums republica con un nuevo enlace una base de datos atribuida a Santander México con cerca de 7 millones de registros de clientes, lo que indica que el material sigue disponible. Datos bancarios y de KYC a esa escala habilitan toma de cuentas, ingeniería social y fraude contra clientes en todo México. Los equipos de instituciones financieras de la región deben tratarlo como una exposición confirmada y revisar reutilización de credenciales.

Venta de dump del ERP de un colegio K-12 de Emiratos Árabes Unidos

Colegio K-12 (EAU)

Un vendedor en el foro BDF club ofrece un dump del sistema ERP de un colegio K-12 de Emiratos Árabes Unidos, afirmando que los datos están actualizados hasta la fecha de extracción. Los ERP escolares suelen contener registros de alumnos, personal y finanzas, por lo que la venta podría exponer a menores y datos operativos sensibles. Está fuera de la región LATAM, pero evidencia la monetización activa de datos de ERP del sector educativo.

Filtración de base de datos del municipio de Moreno (moreno.gob.ar)

Municipalidad de Moreno (moreno.gob.ar)

El usuario 'skyling' publicó en BreachForums la filtración de una base de datos asociada a moreno.gob.ar, dominio del municipio de Moreno en la provincia de Buenos Aires. El post no detalla el volumen de registros, pero al tratarse de un organismo gubernamental podría incluir datos de ciudadanos, trámites y credenciales internas. Es una filtración gubernamental reciente y regional que el sector público bonaerense debe tratar como exposición confirmada.

Base de datos de 1,7 millones de usuarios de Nexo en circulación

Nexo (plataforma de criptomonedas)

Un hilo de xReactor anuncia una base de datos de 1,7 millones de clientes atribuida a la plataforma de crédito cripto Nexo, con datos de identidad tipo KYC de una base de usuarios financieramente sensible. El hilo parece antiguo (paginación profunda, sin fecha reciente), por lo que no es una brecha nueva, pero sigue siendo relevante para credential stuffing y phishing dirigido a cripto. Las víctimas enfrentan riesgo alto de toma de cuentas y extorsión por involucrar saldos e identidades verificadas.

Base de datos de millones de ciudadanos mexicanos a la venta

Base de datos de ciudadanos mexicanos (origen no identificado)

Un vendedor de DarkForums (Lyklekor) ofrece una base de datos de millones de registros de ciudadanos mexicanos, probablemente agregada de fuentes electorales, de registro civil o del sector público. Los datos de ciudadanos mexicanos alimentan robo de identidad, fraude crediticio y hostigamiento a servidores públicos, y este tipo de volcados suele dividirse y revenderse por partes para evadir detección. Campos como CURP, RFC y domicilio determinan qué tan explotable es la información para fraude posterior.

Filtración de 1,1 GB de la Corte Superior de Justicia de Lima Norte

Corte Superior de Justicia de Lima Norte (Perú)

Un actor de DarkForums (Lynfekor) publicó un archivo de 1,1 GB atribuido a la Corte Superior de Justicia de Lima Norte, uno de los distritos judiciales de mayor volumen del Perú. Los archivos judiciales suelen contener expedientes, DNI y contactos de litigantes, correspondencia interna y cuentas de personal, exponiendo a ciudadanos, jueces y servidores a extorsión y hostigamiento. El material judicial filtrado también puede revelar detalles de investigaciones y testigos protegidos.

Base de datos del RENIEC de Perú (31 millones) a la venta

RENIEC (Registro Nacional de Identificación y Estado Civil, Perú)

Un actor de DarkForums (Jartezon) ofrece un extracto de 31 millones de registros del RENIEC, la fuente de números de DNI, nombres completos, fechas de nacimiento y direcciones de prácticamente toda la población adulta del Perú. Un registro civil completo es la llave maestra para fraude de identidad masivo, SIM-swap, toma de cuentas bancarias y de telecomunicaciones, y suplantación de funcionarios públicos. Todo proceso peruano que confíe únicamente en datos del DNI debe considerarse comprometido.

Base de datos del seguro social chino (474.000 filas) a la venta

Chinese Social Security Bureau

Un vendedor de BreachForums ofrece una base de datos de 474.000 filas atribuida a un buró de seguridad social del gobierno chino, que probablemente contiene datos de identidad y seguro social de ciudadanos. Estos datos facilitan fraude de identidad y campañas masivas contra beneficiarios estatales, y la muestra debería validarse antes de que la reventa la difunda más. El impacto para defensores latinoamericanos es limitado, por lo que merece seguimiento más que acción regional inmediata.

Filtración de datos de Main Line Health con SSN y correos de pacientes

Main Line Health (mainlinehealth.org)

Un hilo de BreachForums anuncia una base de datos atribuida a mainlinehealth.org con cerca de 17.700 filas, incluidas más de 8.000 números de Seguro Social y 468 correos electrónicos. Si es auténtica, la concentración de SSN apunta a datos de pacientes o empleados de una red hospitalaria estadounidense, lo que habilita robo de identidad, fraude médico e ingeniería social dirigida. Los responsables de seguridad en salud deben verificar la muestra y preparar la notificación y el monitoreo de los afectados.

Base de datos de forex de 400.000 registros de Dinamarca y Países Bajos a la venta

Denmark and Netherlands forex database

Un vendedor ofrece en BreachForums una base de datos de forex de 400.000 registros que abarca Dinamarca y Países Bajos. El conjunto parece contener datos de clientes e inversores de plataformas de trading forex, valiosos para fraude, phishing y estafas dirigidas. Las firmas financieras y los reguladores de esos mercados deben tratar los registros como comprometidos.

Filtración de 1.400 documentos financieros de Zurich Insurance Group

Zurich Insurance Group

Un miembro de BreachForums publicó una filtración de más de 1.400 archivos atribuidos a Zurich Insurance Group, incluidos informes financieros, contratos y documentos internos. Aunque menor que una base de datos completa, los contratos y finanzas pueden exponer relaciones comerciales y datos sensibles. Las aseguradoras y sus socios deben revisar si circulan documentos propietarios.

Base de datos de la mexicana XPeranto con más de 55.000 registros a la venta

XPeranto.com.mx

El usuario 'Lvrimer' publicó en DarkForums el 1 de noviembre de 2026 la venta de una base de datos de más de 55.000 registros atribuida a xperanto.com.mx, proveedor tecnológico mexicano. El conjunto expone datos de clientes reutilizables para phishing, credential stuffing y toma de cuentas contra usuarios mexicanos. Es una filtración reciente y regional que conviene validar y seguir por si se redistribuye.

Filtración de datos de estudiantes del Ministerio de Educación de Marruecos

Ministry of Education of Morocco

Un actor con el alias Nyrsafel publicó en DarkForums lo que se describe como datos de estudiantes del Ministerio de Educación de Marruecos. El conjunto afecta a un organismo gubernamental de educación y a datos personales de estudiantes y personal, una categoría sensible propensa al fraude de identidad y al phishing dirigido. Las autoridades deben tratar los registros como comprometidos y evaluar la exposición regulatoria.

Filtración de base de datos de Yale University Press

Yale University Press (yalebooks.yale.edu)

Un hilo de DarkForums lista una base de datos de Yale University Press asociada al dominio yalebooks.yale.edu, sin fecha de publicación visible y con escasa actividad en el hilo. El contenido probable son registros de clientes y pedidos de una editorial académica, no datos gubernamentales sensibles. Su relevancia se limita a la reutilización de credenciales y al phishing dirigido a clientes y personal de la editorial.

Venta de acceso a más de 1.000 redes corporativas empresariales

Un actor de BreachForums anuncia un catálogo masivo de más de 1.000 accesos a redes empresariales y corporativas, presentados como accesos de alta calidad. Estos intermediarios revenden credenciales de VPN, RDP y dominio que alimentan intrusiones de ransomware. Aunque no se nombra una víctima concreta, las organizaciones que dependen de acceso remoto deben asumir que sus credenciales perimetrales pueden estar listadas.

Filtración de datos de 2,2 millones de personas en la Universidad de Boston

Boston University

Una publicación en DarkForums anuncia un conjunto de datos de 2,2 millones de personas de la Universidad de Boston con información personal, datos de pago y titulaciones académicas. Los datos de pago y matrícula sirven para fraude financiero y para credential stuffing contra el SSO y los portales de estudiantes. Las instituciones académicas son además objetivos habituales de ransomware, por lo que una filtración confirmada puede preceder a una extorsión.

Filtración de 8 millones de registros de la aseguradora Axa

Axa (axa.fr)

Un usuario de DarkForums (Mirnumen) publicó el 31 de octubre de 2026 una base de datos de unos 8 millones de registros atribuida a la aseguradora francesa Axa, la mayor filtración con entidad nombrada de este lote. Los registros de seguros suelen incluir nombres, direcciones, números de póliza y contactos que alimentan campañas de phishing e fraude de identidad muy creíbles. Socios, corredores y clientes que reutilizan credenciales en portales de Axa quedan expuestos.

Filtración de la base de datos de Cultura.com con 2 millones

Cultura.com

El usuario Wraxniter publicó en DarkForums el 31 de octubre de 2026 una base de datos atribuida al minorista cultural francés Cultura.com, con 2 millones de registros. Los datos probablemente incluyen detalles de cuentas de clientes que pueden facilitar phishing, toma de cuentas y reutilización de credenciales. Aunque es menor que otras filtraciones, es reciente y afecta a un minorista real con una base amplia de clientes.

Filtración de 31,1 millones de registros de FitnessPark

FitnessPark

El 31 de octubre de 2026, el usuario Lynyetol publicó en DarkForums una base de datos atribuida a la cadena francesa de gimnasios FitnessPark con 31,10 millones de registros. El volumen sugiere nombres, correos, teléfonos y posibles credenciales de clientes, útiles para phishing y credential stuffing. Las organizaciones francesas y los clientes de FitnessPark deben tratar la exposición como una filtración reciente de gran escala.

Filtración de datos de 31,1 millones de ciudadanos israelíes

Ciudadanos de Israel

El usuario Torramyr publicó en DarkForums el 31 de octubre de 2026 un conjunto de 31,10 millones de registros atribuidos a ciudadanos israelíes. Si es auténtico, la escala expone datos personales a nivel nacional que pueden alimentar robo de identidad, phishing y suplantación. Su frescura y volumen lo convierten en una filtración prioritaria para organizaciones israelíes y defensores de la región.