Underground · o que importa hoje

Base de datos de SoundCloud publicada en un foro criminal

SoundCloud

El usuario 'Nymrekar' publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Soundcloud database (as requested)', compartiendo lo que se presenta como un conjunto de registros de usuarios de SoundCloud. El contenido y el volumen no son visibles, y este tipo de publicaciones suele ser recopilaciones recicladas de correos y hashes más que una brecha reciente. En cualquier caso, pares correo/contraseña expuestos de una plataforma masiva alimentan credential stuffing contra servicios donde los usuarios reutilizan contraseñas.

Presunta filtración de la base de datos de Apollo.io en 2026

Apollo.io

Un usuario de DarkForums publicó el 31 de octubre de 2026 un hilo que anuncia 'apollo.io leak 2026', atribuyendo un conjunto de datos a la plataforma comercial de inteligencia de contactos B2B Apollo.io. Si fuera auténtico, los datos incluirían correos corporativos, teléfonos y datos de empresa usados en prospección comercial, facilitando phishing dirigido y toma de cuentas. La afirmación no está verificada y podría ser data antigua reempaquetada, pero las organizaciones que dependen de esos contactos deberían considerarlos expuestos.

Filtración de 60 GB de datos del sitio guarufilme.com.br

guarufilme.com.br

El actor 'Vexy' publicó en DarkForums, el 31 de octubre de 2026, un conjunto de datos filtrados de unos 60 GB atribuido al sitio brasileño guarufilme.com.br. El volumen sugiere respaldos completos, bases de datos o registros de usuarios más que una combolist menor, afectando a una empresa brasileña de medios digitales y a su audiencia. Filtraciones de este tamaño suelen reaparecer en ataques de credential stuffing contra usuarios y socios, por lo que conviene evaluar la exposición y tratar las credenciales de clientes como comprometidas.

Defacement del portal gubernamental peruano SATICA.GOB.PE

SATICA (Gobierno del Perú, .gob.pe)

El grupo SoulHemTeam/GrimGroup publicó el 31 de octubre de 2026 en el foro Spear Leaks un defacement de SATICA.GOB.PE, portal del Estado peruano, presentado como filtración de la base de datos del sitio comprometido. La publicación afirma una intrusión exitosa y usa el defacement como prueba, exponiendo un servicio público de cara al ciudadano. Los defacements de portales .gob suelen ser el subproducto de una intrusión más profunda, por lo que los defensores del sector público peruano deben tratarlo como un incidente activo y no como simple vandalismo.

Venta de base de datos del hosting israelí Aurion-Hosting

Aurion-Hosting (aurion-hosting.co.il)

Un vendedor de DarkForums (chuu) puso a la venta la base de datos del proveedor de hosting israelí aurion-hosting.co.il, con fecha del 13 de junio de 2025. Los datos ya tienen más de un año y el objetivo es un hosting regional pequeño fuera del foco AR/LATAM, por lo que está desactualizado y no es una alerta fresca. Aun así podría contener PII de clientes y credenciales de cuenta útiles para ataques posteriores.

Base de datos de 1 millón de cuentas de Instagram de EE.UU. a la venta

Instagram (Meta) users in the USA

Un usuario de DarkForums (Darhokin) publicó el 31 de octubre de 2026 una supuesta base de datos de cerca de un millón de cuentas de Instagram de EE.UU. Si es auténtica, expone credenciales y datos de perfil de usuarios estadounidenses y no de entidades gubernamentales o de infraestructura crítica. Los defensores deben tratarla como un riesgo de relleno de credenciales y toma de cuentas, sobre todo donde se reutilizan contraseñas.

Muestra de datos filtrados de AT&T publicada en DarkForums

AT&T

El usuario Yiryupik publicó el 31 de octubre de 2026 una 'AT&T Leaked Sample' en DarkForums, ofreciendo solo un fragmento de registros y no un conjunto completo. Estas muestras suelen reciclarse de brechas de telecomunicaciones ya reportadas, por lo que la novedad es incierta. Aun así conviene comprobar si los registros son nuevos, ya que los datos de telefonía alimentan fraude por SIM swapping y toma de cuentas.

Archivo de filtraciones 2026 de ShinyHunters ofrecido en foro onion

ShinyHunters

Un hilo de un foro onion (con muro de login, contenido ilegible) anuncia un 'Database 2026 Leaks Archive of ShinyHunters'. Si es genuino, agruparía varios conjuntos de brechas de 2026 atribuidos a un grupo prolífico, útil para mapear la exposición de víctimas. No se pudo verificar y no hay fecha ni lista de víctimas visible, por lo que debe tratarse como indicio y no como filtración confirmada.

Venta de bases de datos españolas con dominio .es

El usuario Finqadar publicó en DarkForums el 31 de octubre de 2026 un hilo de venta de 'Spain .es databases', ofreciendo uno o varios conjuntos ligados a dominios españoles. Si el contenido es genuino afectaría a organizaciones españolas y sus clientes, con credenciales y datos personales utilizables para fraude. El detalle es limitado, por lo que el alcance y la autenticidad deben verificarse antes de escalar.

Filtración de 10 GB de datos internos de Nestlé

Nestlé

El usuario Qeltoxer publicó en DarkForums el 31 de octubre de 2026 un hilo que ofrece 10 GB de datos de Nestlé. Diez gigabytes permiten incluir documentos internos, registros de proveedores o datos de empleados, no una muestra trivial. Los datos de una multinacional alimentaria también afectan a defensores de la cadena de suministro y socios comerciales en la región.

Filtración de documentos y datos de usuarios de Binance 2026

Binance

El usuario Rozyukor publicó en DarkForums el 31 de octubre de 2026 un hilo titulado 'Binance leak 2026 docs and user data', que alega documentos internos y datos de clientes. Las filtraciones de exchanges son de alto valor porque alimentan campañas de SIM swapping, phishing y toma de cuentas contra tenedores de cripto. Cualquier credencial o dato KYC vinculado a Binance debe considerarse potencialmente comprometido.

Filtración de 31 millones de registros de la CAF francesa

CAF.fr (Caisses d'Allocations Familiales, Francia)

El usuario Tazrozen publicó en DarkForums el 31 de octubre de 2026 una base etiquetada CAF.FR con 31,1 millones de registros. La CAF es el organismo francés de prestaciones familiares, por lo que los datos incluirían identidades de beneficiarios e información socioeconómica. Es una exposición del sector público con alto valor para fraude e ingeniería social.

Base de datos de 31 millones de ciudadanos mexicanos ofrecida

El miembro de DarkForums Yirkolir publicó el 31 de octubre de 2026 una oferta de una base de datos de ciudadanos mexicanos con 31,1 millones de registros. Conjuntos de ese tamaño suelen contener identificadores nacionales, domicilios y datos de contacto que facilitan fraude de identidad y phishing masivo. Si es auténtica, sería una de las mayores exposiciones recientes de datos personales de México.

Base de datos del Gobierno de Neuquén, Argentina, publicada

Gobierno de la Provincia de Neuquén (Argentina)

El usuario qillnihhers publicó en DarkForums, el 31 de octubre de 2026, un hilo que ofrece una base de datos del Gobierno de Neuquén, Argentina. Una base provincial suele contener datos de ciudadanos, cuentas de empleados y contactos internos utilizables para phishing o ataques de credenciales. Cualquier exposición de sistemas provinciales afecta directamente a la administración pública argentina y a los ciudadanos cuyos datos podrían revenderse.

Base de datos de AT&T con 70 millones de registros filtrada

AT&T

Una publicación de DarkForums del 31 de octubre de 2026 anuncia una base de datos de AT&T con 70 millones de registros. El conjunto parece reciclado de filtraciones anteriores de AT&T más que una brecha nueva, pero aún expone datos de clientes útiles para fraude. Los registros de clientes de telecomunicaciones siguen siendo valiosos para ataques de intercambio de SIM y toma de cuentas.

Filtración de datos de docentes de CONALEP Tamaulipas, México

CONALEP Tamaulipas (México)

El 31 de octubre de 2026 un usuario de DarkForums publicó una filtración de datos de docentes de CONALEP Tamaulipas, México. Los datos probablemente incluyen registros personales y laborales del personal educativo, lo que facilita phishing dirigido y fraude de identidad. Afecta a una institución educativa pública y a datos personales de empleados públicos.

Facturas del Instituto de Movilidad de Quintana Roo filtradas

IMOVEQROO (México)

Un hilo de DarkForums del 31 de octubre de 2026 comparte facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO). Los datos de facturación pueden exponer información de contribuyentes y proveedores, detalles financieros y procesos internos del gobierno. Se trata de un organismo estatal mexicano, relevante por riesgo de fraude y privacidad en la región.

Filtración del Instituto Electoral del Estado de Chihuahua

Instituto Estatal Electoral de Chihuahua

Una publicación de DarkForums del 31 de octubre de 2026 anuncia datos filtrados del Instituto Estatal Electoral de Chihuahua, México. Los datos de organismos electorales pueden incluir registros de votantes o personal e información operativa sensible, lo que socava la confianza en los procesos democráticos. La entidad afectada es una institución gubernamental, lo que la convierte en prioridad para los defensores de la región.

Bases de datos y documentos de la policía mexicana filtrados

Policía de México

El 31 de octubre de 2026 el usuario Tronmiyor publicó en DarkForums un hilo que ofrece bases de datos de la policía mexicana junto con documentos internos. Estos conjuntos suelen incluir identidades de agentes, asignaciones e información de casos o contactos, lo que expone al personal policial a represalias o extorsión. Datos confirmados de este tipo son un problema grave de seguridad operativa para las fuerzas de seguridad mexicanas.

Base de datos nacional RENIEC de Perú con 31 millones a la venta

RENIEC (Perú)

Un vendedor en DarkForums afirma ofrecer el registro nacional de ciudadanos RENIEC de Perú con 31 millones de registros, publicado el 31 de octubre de 2026. Son datos de identidad gubernamentales que cubren a la mayor parte de la población adulta, lo que facilita suplantación de identidad y fraude. De confirmarse su autenticidad, exige una respuesta urgente a nivel nacional.

Publicación de 6 millones de registros de residencia familiar de China

Registro de hogares (hukou) de China (presunto)

El usuario Yalpazen publicó en DarkForums una base de unos 6 millones de registros de residencia familiar (hukou) de China. Los datos de hukou vinculan nombres, números de identificación, domicilios y relaciones familiares, una base ideal para robo de identidad e ingeniería social contra ciudadanos en el exterior. Su valor para defensores latinoamericanos es sobre todo indirecto, como fuente de identidades sintéticas e infraestructura de fraude transfronterizo.

Venta de 0-day crítico y 10 millones de datos fiscales de Indonesia

Indonesian tax authority (claimed)

Un vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.

Filtración de 31,10 GB de la Corte Superior de Justicia de Lima Norte, Perú

Corte Superior de Justicia de Lima Norte (Perú)

En DarkForums, el usuario Nexarlezen publicó un archivo de 31,10 GB atribuido a la Corte Superior de Justicia de Lima Norte, órgano judicial peruano. Los repositorios judiciales suelen contener expedientes, escritos y datos personales de las partes, por lo que la exposición afecta a víctimas, testigos y litigantes, no solo a la institución. El compromiso de un sistema judicial también plantea dudas sobre la integridad y autenticidad de resoluciones y documentos internos.

Filtración de 11 millones de datos personales del Registro Electoral de Argentina

Registro Electoral de Argentina (2026)

El usuario Torramyr publicó en DarkForums una base presentada como 11 millones de datos personales argentinos bajo la etiqueta 'Registro Electoral 2026'. De ser auténtica, expondría DNI, nombres y domicilios de una porción enorme del padrón adulto, habilitando suplantación de identidad y phishing dirigido contra ciudadanos y organismos públicos. Los datos del padrón electoral son un activo crítico para la seguridad nacional argentina y un insumo de alto valor para fraude y operaciones de influencia.