Underground · o que importa hoje

Filtración de facturas del Instituto de Movilidad de Quintana Roo

IMOVEQROO (Instituto de Movilidad del Estado de Quintana Roo)

Un hilo de DarkForums expone facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO), lo que podría revelar nombres de contribuyentes, montos, domicilios y datos de proveedores. Al ser una entidad gubernamental, la exposición puede facilitar fraude, suplantación y ataques dirigidos contra trámites y pagos oficiales. Se debe verificar la autenticidad y notificar a las autoridades si se confirma la filtración.

Brecha de datos en un revendedor de hardware de Ledger

Se publicó en un foro clandestino un hilo titulado 'LEDGER HARDWARE CRYPTO RESELLER BREACH', que indica una filtración de datos de clientes de un revendedor de carteras de hardware Ledger. Estos datos suelen incluir nombres, direcciones e historial de pedidos, lo que históricamente alimenta campañas de phishing y amenazas físicas contra tenedores de criptoactivos. El contenido está tras login y sin fecha, por lo que no se puede confirmar escala ni antigüedad, pero el tema es relevante para defensores de criptoactivos.

Panel de administración del sitio brasileño ifut.com.br a la venta

ifut.com.br

Un actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.

Filtración de base de datos de SquareTrade con 911.000 cuentas

SquareTrade

Un clon de RaidForums ofrece la descarga gratuita de una base de datos de SquareTrade.com con aproximadamente 911.000 cuentas de usuario y 41,4 millones de registros. El conjunto expone datos de contacto y de cuenta de clientes de un gran proveedor estadounidense de protección de dispositivos. Al no tener fecha reciente y tratarse de una brecha que circula desde hace años, es una republicación y no un incidente nuevo, pero aun así puede alimentar credential stuffing y phishing.

Filtración de 228 cuentas corporativas de Telkom Indonesia

Telkom Indonesia (telkom.co.id)

Un hilo de filtración en DarkForums afirma contener 228 registros de telkom.co.id, descritos como cuentas corporativas y datos de acceso interno, etiquetado como 2026. El volumen es reducido, pero el objetivo es un operador nacional de telecomunicaciones, por lo que cualquier credencial interna puede servir como punto de entrada a infraestructura crítica. Los defensores deben tratarlo como un posible indicio de exposición de credenciales y no como una brecha masiva.

Filtración de 1,9 millones de registros de la farmacia VITA

VITA Pharmacy (Apteka VITA)

Una base de datos atribuida al sitio de la farmacia VITA (Apteka VITA), con cerca de 1,9 millones de entradas, se está compartiendo en DarkForums. Los registros incluyen identificadores, nombres completos, correos electrónicos, teléfonos y fechas de nacimiento, suficientes para suplantación de identidad, toma de cuentas y fraude dirigido a pacientes. Datos de clientes del sector salud de este volumen son un activo de alto valor para credential stuffing e ingeniería social.

Filtración de base de datos de la Universidad Nacional de San Luis

Universidad Nacional de San Luis (UNSL)

Un usuario de DarkForums con el alias 'cutzinger' publicó el domingo 1 de noviembre de 2026, en la sección de Leaks/Bases de datos, lo que sería una base de datos de la Universidad Nacional de San Luis, Argentina. Estos volcados suelen incluir datos de alumnos, docentes y personal administrativo como DNI, nombres, correos institucionales y teléfonos. La exposición afecta directamente a una institución pública argentina y habilita phishing dirigido y reutilización de credenciales contra sistemas .edu.ar y gubernamentales vinculados.

Filtración de datos del prestamista hipotecario New American Funding

New American Funding

El 31 de octubre de 2026 el actor Jarkilon publicó en DarkForums un hilo de base de datos 'New American Funding leak', nombrando al gran prestamista hipotecario estadounidense. La publicación sugiere la exfiltración de datos personales de prestatarios y solicitantes —nombres, contactos e información financiera de préstamos—, un activo muy codiciado para phishing y fraude de identidad. Los defensores del sector financiero de EE. UU. y los clientes del prestamista deben tratar los datos como expuestos.

Base de datos del Ministerio del Interior de Taiwán (23,57M) vendida

Taiwan Ministry of the Interior

BreachForums aloja una venta que afirma cubrir por completo el registro de ciudadanos del Ministerio del Interior de Taiwán, unos 23,57 millones de personas, y el hilo ya figura como SOLD OUT. Si es auténtico, se trata de un conjunto casi total de identidad nacional con nombres, números de documento y datos de hogar. La publicación no es reciente para compradores, pero sigue siendo relevante para defensores que rastrean reventas y fraude de identidad posterior.

Base de datos de la promotora malasia Mah Sing Group a la venta

Mah Sing Group Berhad (mahsing.com.my)

El actor scarlettgroup publicó en DarkForums, el domingo 1 de noviembre de 2026, una base de datos de Mah Sing Group Berhad (mahsing.com.my), una importante promotora inmobiliaria malasia. Estos volcados suelen contener registros de clientes, ventas y empleados útiles para phishing dirigido y fraude. Las inmobiliarias de Malasia y los clientes de la empresa deben verificar la filtración y vigilar su uso indebido.

Base de datos del diario uruguayo la diaria a la venta

la diaria (ladiaria.com.uy)

Un hilo en un foro onion ofrece una base de datos del diario independiente uruguayo la diaria (ladiaria.com.uy). El contenido está restringido a usuarios registrados, por lo que se desconoce el volumen y el precio, pero un medio de la región es un objetivo plausible para la exposición de credenciales de suscriptores y personal. Los datos filtrados de una redacción facilitan phishing contra periodistas y reutilización para toma de cuentas.

Publicada una brecha de sitios .gov.ma (Marruecos)

.gov.ma websites

El actor 'fexus' publicó un hilo en BreachForums titulado '.gov.ma websites breach', que indica datos de sitios de gobierno de Marruecos. Sin embargo, la publicación está fechada a mediados de mayo de 2026, unos seis meses antes de hoy, por lo que no es una alerta reciente y los detalles de la filtración no aparecen en el texto capturado. Es una exposición del sector gubernamental pero fuera del foco Argentina/LatAm y ya desactualizada.

Filtración de 200.000 credenciales corporativas de Alemania (D4RKNETHUB)

El actor D4RKNETHUB está distribuyendo la 'Parte (6)' de un conjunto de datos con aproximadamente 200.000 registros de correo:contraseña corporativos de Alemania, reposteados en varios foros como DarkNetArmy, Niflheim y HARD-TM. Estas combinaciones correo:contraseña son utilizables directamente para credential stuffing, toma de cuentas y fraude del CEO contra empresas alemanas. Conjuntos recientes de credenciales corporativas como este se explotan activamente para phishing y accesos no autorizados.

Filtración de 37.500 registros de pago de PayXpress (Israel)

PayXpress

Un hilo de BreachForums ofrece para descarga cerca de 37.500 registros de pagos digitales (~7 GB) atribuidos a la empresa de pagos israelí PayXpress. Los datos supuestamente incluyen detalles de pagos y transacciones, lo que genera riesgo de fraude y robo de identidad para los clientes. Las filtraciones de procesadores de pago como esta también habilitan fraudes posteriores con tarjetas y cuentas.

Presunta filtración de datos del gobierno de Coahuila (gob.mx)

Gobierno de Coahuila (gob.mx)

Un usuario de BreachForums (LulzSkid) publicó lo que afirma son datos obtenidos de una página del gobierno del estado de Coahuila en gob.mx, difundidos a inicios de noviembre de 2026. El alcance se describe de forma vaga ('random shi'), por lo que la escala y sensibilidad no están confirmadas, pero cualquier exposición de un portal de gobierno estatal mexicano merece revisión. Es el único elemento reciente relacionado con un gobierno latinoamericano en el lote y debe validarse con rapidez.

Base de datos del club La Reserva Sotogrande a la venta en DarkForums

La Reserva Club Sotogrande

Un actor anuncia en DarkForums una base de datos 'exclusiva 2026' atribuida al club privado La Reserva Sotogrande (España), con más de 31 millones de registros de clientes de alto patrimonio. Si es auténtica, expone datos de contacto y membresía de personas con alto poder adquisitivo, objetivo habitual de fraude, extorsión y spear-phishing. La cifra probablemente está inflada, pero al tratarse de una entidad identificada conviene verificar y notificar.

Filtración de 49 GB de la base de datos de Alnair (EAU)

Alnair (alnair.ae)

Un anuncio en el sitio onion PwnForums ofrece un volcado de 49 GB de la base de datos de Alnair (alnair.ae) de Emiratos Árabes Unidos. Por ese volumen el conjunto probablemente contiene registros masivos de clientes, transacciones u operaciones, dando a los defraudadores material para suplantación y fraude BEC. Las empresas de la región y los clientes de la firma deben considerar los datos comprometidos hasta que se demuestre lo contrario.

Filtración de datos y código fuente de Sangoma

Sangoma Technologies

Un hilo de DarkForums publicado por N1KA ofrece la descarga de datos de Sangoma.com junto con código fuente, con varias páginas de respuestas. Sangoma provee pasarelas VoIP y plataformas PBX muy usadas en telefonía empresarial y pública, por lo que la divulgación de código eleva el riesgo de cadena de suministro para infraestructura de telecomunicaciones. Las organizaciones que operan equipos Sangoma/FreePBX deben asumir que los atacantes ya conocen mejor las interioridades del producto.

Filtración de datos personales del Congreso de Filipinas

Congress of the Philippines

El usuario Ilknorix publicó el 30 de octubre de 2026 en DarkForums una filtración de PII atribuida al Congreso de Filipinas, un órgano legislativo nacional. Los datos personales filtrados de legisladores, personal y ciudadanos permiten phishing dirigido, suplantación y campañas de presión contra funcionarios. Las entidades gubernamentales de la región deben tratarlo como una exposición real del sector público y monitorear el uso malicioso de los datos.

Base de datos del PT (Partido de los Trabajadores) de Arujá, Brasil

PT – Arujá, São Paulo

Un hilo de la sección Databases de BreachForums anuncia un volcado perteneciente a la dirección del Partido de los Trabajadores (PT) en Arujá, São Paulo, Brasil. Los registros de partidos políticos suelen contener listas de afiliados, CPF, direcciones y contactos de militantes y figuras públicas, exponiéndolos a doxxing y hostigamiento. Es una filtración políticamente sensible en América Latina que podría reutilizarse en campañas de influencia o intimidación.

Base de datos con datos personales de cosmotienda (México)

cosmotienda

El usuario Jaded publicó en DarkForums un hilo que anuncia una base de datos con PII mexicanos vinculada a cosmotienda, con discusión de varias páginas que sugiere un conjunto descargable. El contenido apunta a datos personales de clientes mexicanos, útiles para fraude, phishing y toma de cuentas en la región. Los consumidores mexicanos y los socios del comercio deben asumir que los datos circulan hasta que se verifique si el volcado es falso o antiguo.

Venta de 19.320 accesos al Gobierno de Malasia en DarkForums

Malaysian government

Un hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.

Base de datos de DIRNIC Perú a la venta en DarkForums

DIRNIC (Perú)

El usuario DeadM4n publicó en la sección Leaks/Databases de DarkForums, el 1 de noviembre de 2026, una base de datos de DIRNIC Perú. El hilo ofrece datos de una entidad peruana, lo que apunta a registros de clientes o ciudadanos que pueden alimentar suplantación de identidad, phishing y toma de cuentas contra usuarios de Perú. Cualquier organización o entidad pública peruana llamada DIRNIC, y sus socios, deben tratarlo como una exposición activa hasta verificar la muestra.

Venta de acceso admin a AWS y base de datos de producción (UE)

Unnamed EU enterprise

Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.