Underground · o que importa hoje

Base de datos de paytm.com a la venta tras filtracion

Paytm

Una base de datos atribuida a paytm.com, la mayor plataforma de pagos y fintech de la India, fue publicada para filtracion en DarkForums por el usuario Tyrlural. Al parecer contiene datos de cuentas de clientes de una empresa que atiende a cientos de millones de usuarios. Los datos fintech facilitan fraude, robo de cuentas y phishing contra un proveedor de pagos critico.

Filtracion de datos personales del portal justice.fr (Ministerio de Justicia de Francia)

justice.fr (Ministere de la Justice, France)

Un volcado CSV de datos personales de justice.fr, el portal del Ministerio de Justicia de Francia, fue publicado en DarkForums por el usuario Nalsaron. Expone informacion personal de ciudadanos y de casos judiciales de un organismo gubernamental nacional. Los datos judiciales del Estado son de alto valor para fraude de identidad y phishing dirigido contra funcionarios y litigantes.

Filtracion de mas de 20 millones de registros internos de Uber

Uber

Un conjunto de mas de 20 millones de registros vinculado a uberhub.uberinternal.com y datos de MDM fue publicado en DarkForums. Se trata de datos internos de gestion de dispositivos y empleados de una empresa global de transporte y logistica. La exposicion de identificadores internos y registros de dispositivos puede impulsar ataques dirigidos e ingenieria social contra el personal de Uber.

Base de datos de 31,1M de Gemini.com expuesta en DarkForums

Gemini (crypto exchange)

Una base de datos de 31,1 millones de registros atribuida al exchange Gemini.com fue publicada para filtracion en DarkForums por el usuario Lerzozar. Al parecer contiene datos de clientes y cuentas de un exchange regulado de primer nivel, exponiendo PII e informacion cercana a KYC. Esto facilita phishing dirigido, robo de cuentas y fraude de identidad contra usuarios de criptomonedas.

Filtración de datos del club La Reserva de Sotogrande

La Reserva Club Sotogrande

Un hilo de DarkForums del 31 de octubre de 2026 comercializa una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande (España) que afirma contener 31,10 millones de registros de clientes adinerados. El volumen probablemente esté inflado, pero los datos de contacto y financieros de una clientela de alto patrimonio alimentan fraude dirigido e ingeniería social. Las empresas que atienden a clientes de alto poder adquisitivo en España deben evaluar la exposición.

Filtración de datos de la plataforma CoinTracker.io

CoinTracker.io

Una publicación de 'Quagazan' en DarkForums del 31 de octubre de 2026 anuncia una filtración de cointracker.io, plataforma de impuestos y portafolios cripto. Estos servicios almacenan identidades, direcciones de billetera y registros financieros, lo que hace los datos valiosos para phishing y toma de cuentas. Los usuarios de plataformas fiscales cripto deben vigilar la exposición de credenciales e identidad.

Base de datos filtrada del sistema de pagos iraquí QiCard

QiCard (Iraq)

Un hilo de 'Quagazan' en DarkForums del 31 de octubre de 2026 anuncia una base de datos filtrada de QiCard, el sistema nacional de tarjetas de pago de Irak. Como infraestructura financiera crítica, sus datos de clientes y tarjetas son de alto valor para fraude, clonación y toma de cuentas. Los socios bancarios y de pagos de la región deben evaluar la afirmación y coordinarse con QiCard.

Brecha de base de datos del exchange BitMart

BitMart (exchange de criptomonedas)

Un usuario ('Galmolox') anunció en DarkForums el 31 de octubre de 2026 una brecha 'oficial' de la base de datos de BitMart.com. Los exchanges de criptomonedas almacenan documentos KYC, correos y saldos, por lo que una filtración real expondría a los usuarios a phishing, SIM-swap y toma de cuentas. Los clientes de BitMart y sus equipos de seguridad deben verificar el anuncio y monitorear las cuentas.

Filtración de DNI y correos de ciudadanos argentinos

Ciudadanos argentinos (leads DNI + email)

Un vendedor ('Torvwetol') publicó en DarkForums el 31 de octubre de 2026 una oferta de leads argentinos que combinan DNI y direcciones de correo. Aunque el volumen exacto no está confirmado, los datos de contacto vinculados al DNI facilitan fraude de identidad, phishing dirigido y toma de cuentas de ciudadanos argentinos. Bancos y organismos de atención al público en Argentina deben tratarlo como una exposición real de datos personales.

Filtración de 31 GB de DNI, tarjetas y datos de empresas de China

Un volcado de 31,10 GB etiquetado 'CHINA - ID Cards - Credit Cards - Business Information (Part 2)' se publica en DarkForums. Reúne documentos de identidad, tarjetas de pago y registros corporativos, un paquete de alto valor para fraude y suplantación; organizaciones con datos KYC chinos deberían tratarlos como comprometidos.

Filtración de 28 millones de registros del servicio Double Counter

Double Counter

Se ofrece en el foro PWN una base de datos de 'Double Counter' con 28 millones de registros; Double Counter es un servicio de verificación de Discord, por lo que los datos probablemente vinculan identidades con cuentas de Discord y correo. Conjuntos de identidad de este tamaño alimentan phishing y toma de cuentas.

Venta de acceso admin completo a un hotel: web, correo, BD y FTP

Hotel (acceso administrativo completo)

Un vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.

Venta de 23,6 millones de datos australianos en el foro Spear

Un anuncio en Spear (spear.cx) ofrece en venta cerca de 23,6 millones de registros de datos australianos; la organización de origen no se nombra en el título del hilo. Un conjunto de este tamaño es una filtración de escala nacional que puede alimentar robo de identidad y credential stuffing, por lo que entidades australianas deberían vigilar su uso posterior.

Defacement y filtración de la base de datos de SATICA.gob.pe (Perú)

SATICA.gob.pe

Un usuario 'cyk', que se presenta como SoulHemTeam | GrimGroup, publicó en Spear Leaks un defacement y un volcado de la base de datos de SATICA.gob.pe, un portal del gobierno peruano. El compromiso de un sitio .gob.pe indica una aplicación web expuesta y probable robo de datos de ciudadanos o empleados; conviene revisar de urgencia portales similares.

Datos de estudiantes del Ministerio de Educación de Marruecos filtrados

Ministry of Education of Morocco

El usuario de DarkForums Jorzosek publicó el 31 de octubre de 2026 un conjunto descrito como datos de estudiantes marroquíes del Ministerio de Educación. Los registros educativos suelen contener nombres de menores, identificadores escolares y contactos de tutores, sensibles para fraude de identidad y ataques de ingeniería social contra las familias. No se indica el volumen y la afirmación sigue sin verificarse.

Base de datos de la Agencia Nacional de Innovación de Tailandia ofrecida en foro

National Innovation Agency (NIA), Thailand

Un hilo de DarkForums titulado con la Agencia Nacional de Innovación de Tailandia y una referencia a base de datos indica una supuesta filtración de registros de una agencia gubernamental de innovación. El contenido está tras un muro de registro, por lo que no se pudo confirmar escala ni autenticidad, y no hay fecha visible en el texto recopilado. Aun así, un volcado de datos internos de una agencia pública puede exponer a personal, solicitantes de subsidios y organizaciones asociadas a phishing dirigido.

Filtración de datos del Ministerio de Salud de China

Ministry of Health of China

El usuario de DarkForums Wyrnudor publicó el 31 de octubre de 2026 un conjunto presentado como filtración del Ministerio de Salud de China. Los registros de un ministerio de salud pueden incluir datos de personal, instalaciones e información asociada a pacientes, lo que los hace atractivos para espionaje, fraude y nuevos ataques a la infraestructura sanitaria pública. La afirmación no está verificada y ese mismo día apareció un hilo relacionado sobre la Comisión Nacional de Salud.

Filtración de datos del Parlamento de Pakistán

Parliament of Pakistan

El usuario de DarkForums Jartezon publicó el 31 de octubre de 2026 un conjunto de datos descrito como filtración del Parlamento de Pakistán. Los órganos legislativos custodian datos de personal, contratistas y a veces información sensible de seguridad, por lo que la exposición puede facilitar el hostigamiento a funcionarios y nuevas intrusiones en redes gubernamentales. La confianza en la afirmación es limitada porque el texto recopilado no verificó muestras.

Filtración de 31,1 millones de datos de la aseguradora Mutuelle des Motards

Mutuelledesmotards.fr

Una base de datos de 31,1 millones de registros atribuida a la aseguradora francesa de motos Mutuelle des Motards (mutuelledesmotards.fr) se ofrece en un hilo de filtración de DarkForums fechado el 31 oct 2026. La escala sugiere datos de clientes, pólizas y contacto; los registros expuestos facilitan phishing dirigido y fraude al seguro contra los asegurados.

Filtración completa de datos del operador de telecomunicaciones Odido

Odido (Netherlands)

El usuario de DarkForums Kovnonos publicó el 31 de octubre de 2026 lo que se describe como una filtración completa de Odido, uno de los mayores operadores de telecomunicaciones de los Países Bajos. Los conjuntos de datos de telecomunicaciones suelen incluir identidad del abonado, dirección y datos de servicio y facturación, lo que los hace valiosos para fraude de SIM swap, phishing y toma de cuentas. Un volcado completo de una operadora nacional es relevante para infraestructura crítica mucho más allá de la propia empresa.

Segundo reporte del defacement y volcado de datos del SATICA de Ica

SATICA - Servicio de Administración Tributaria de Ica

Un segundo hilo en DarkForums republica documentos y datos supuestamente obtenidos del SATICA, el servicio de administración tributaria de Ica, Perú, corroborando el defacement reportado el mismo día en Spear Leaks. Las publicaciones duplicadas suelen incluir muestras de datos para probar el acceso, lo que indica que los operadores buscan visibilidad o compradores para los registros robados. Esto refuerza que el incidente se está difundiendo activamente y que los datos de contribuyentes podrían estar ya circulando.

Defacement del portal SATICA de la administración tributaria de Ica, Perú

SATICA - Servicio de Administración Tributaria de Ica (satica.gob.pe)

Actores que se identifican como SoulHemTeam y GrimGroup anunciaron el defacement de satica.gob.pe, el servicio de administración tributaria de la provincia peruana de Ica, publicado en Spear Leaks unas dos horas antes de la recolección. El hilo afirma tanto la toma del sitio como la extracción de su base de datos, lo que expondría registros de contribuyentes y sistemas de recaudación municipal. Un compromiso activo de una autoridad tributaria .gob.pe es un incidente de alta prioridad por el riesgo de fraude y de interrupción del servicio a los ciudadanos.

Filtración de 11 millones de datos del Registro Electoral de Argentina

Registro Electoral de Argentina

Un usuario de DarkForums (Loxsober) publicó el 31 de octubre de 2026 un archivo que afirma contener 11 millones de registros personales argentinos vinculados al registro electoral de 2026. Si es auténtico, expondría datos de identidad de votantes (nombre, DNI, domicilio, lugar de votación) a escala nacional, facilitando fraude de identidad, phishing y hostigamiento a ciudadanos y funcionarios. Los datos electorales son altamente sensibles en Argentina y una exfiltración confirmada implicaría el compromiso de un registro estatal o de su cadena de contratistas.

Base de datos de SquareTrade con 41 millones de registros ofrecida en descarga

SquareTrade

Un hilo de un foro de brechas, visible solo por su título, anuncia un conjunto de datos de SquareTrade descrito como 911.552 cuentas de usuario y 41.454.397 registros en descarga gratuita. Si es exacto, el volumen apunta a datos de clientes, pedidos o siniestros del proveedor de protección de dispositivos y garantías, lo que facilita fraude y suplantación de identidad. La publicación podría ser un volcado reciclado o revendido y no puede verificarse por el muro de acceso, pero el número de registros justifica comprobar la exposición de clientes y socios.