Underground · o que importa hoje

Publicación de 31,10 millones de clientes del ISP turco TurkNet

TurkNet

Una publicación en DarkForums del grupo ReichLeaks anuncia una base de 31,10 millones de clientes del ISP turco TurkNet, etiquetada como 'rehack', lo que sugiere material ya circulante que reaparece. Datos de abonados de telecomunicaciones de esa magnitud alimentan campañas de phishing, SIM-swap y toma de cuentas contra millones de hogares y empresas. Como la etiqueta sugiere una brecha anterior, los defensores deben priorizar el reseteo de credenciales y la vigilancia antifraude antes que asumir una intrusión nueva.

Filtración de la base de datos de la farmacéutica Aurobindo

Aurobindo Pharma

Una base de datos atribuida a Aurobindo Pharma, gran fabricante de genéricos, fue publicada en DarkForums el 30 de octubre de 2026 por el usuario Lyklekor. Este tipo de filtraciones suele exponer correos corporativos, registros de empleados y contactos de socios, habilitando BEC y phishing de cadena de suministro en el sector farmacéutico. Se recomienda validar muestras antes de atribuir públicamente.

Filtración de datos de usuarios e informes de Binance 2026

Binance

Un hilo de DarkForums publicado el 31 de octubre de 2026 por el usuario Radkekar anuncia la filtración de documentos internos y datos de usuarios de Binance de 2026. No se indica volumen ni muestra, por lo que la afirmación no está verificada, pero cualquier conjunto real de un exchange de primer nivel alimenta toma de cuentas, phishing y extorsión. Los documentos corporativos pueden además revelar infraestructura interna y socios.

Base de datos de 10 millones de Gemini a la venta

Gemini (gemini.com)

Un hilo de DarkForums afirma ofrecer una base de datos de 10 millones de registros vinculada a gemini.com, con contenido oculto tras el login del foro y sin muestra verificable. Si es auténtica, expondría correos, datos cercanos al KYC e información de cuentas de un exchange regulado, objetivo prioritario para toma de cuentas y extorsión. Debe considerarse no confirmada hasta validar muestras.

Volcado de 31 GB de registros stealer de DAISYCLOUD

DAISYCLOUD

Un archivo de registros stealer de 31,10 GB etiquetado DAISYCLOUD y fechado en enero de 2026 fue publicado en DarkForums por el usuario Solvizor. Volúmenes así suelen agregar cientos de miles de equipos infectados, exponiendo credenciales de navegador, cookies y tokens de sesión corporativos y personales. Es una fuente de triaje masivo, no un incidente de un solo objetivo.

Filtración de 783.589 registros de la tienda acbuy.com

acbuy.com

Una base de datos de 783.589 registros atribuida a acbuy.com, plataforma de compras y reenvío internacional, fue publicada en DarkForums por el usuario 0xcode. Los registros parecen ser datos de cuentas de clientes que permiten credential stuffing, phishing y toma de control de cuentas de reenvío. El volumen es moderado pero aprovechable para fraude contra compradores internacionales.

Filtración de la base de datos de CIIDET-TECNM (México)

CIIDET / Tecnológico Nacional de México (TecNM)

CIIDET, instituto de educación técnica dependiente del TecNM de México, tiene un respaldo completo de base de datos circulando en DarkForums por 'Lucr0$ Crew'. Los datos son de 2024, por lo que están desactualizados, pero pueden contener PII de personal y alumnos útil para phishing y credential stuffing. Conviene confirmar el alcance y notificar a los afectados.

Filtración de 200 millones de credenciales de correo de X (Twitter)

X (Twitter)

Una publicación de DarkForums afirma filtrar 200 millones de pares de correo y contraseña de X (Twitter), fechada en 2026 aunque podría reciclar un conjunto de datos antiguo. Las grandes filtraciones de credenciales alimentan ataques de relleno contra usuarios que reutilizan contraseñas. Las organizaciones deben monitorear credenciales y avisar al personal cuyos correos aparezcan en estas filtraciones.

Acceso de administrador a la plataforma cripto cryptomia.net a la venta

cryptomia.net

Un hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.

Base de datos de salud de España con 2,2 millones de registros a la venta

Health Time (España)

Un vendedor de DarkForums (SpartanX) ofrece una base de datos del sector salud español denominada 'Health Time' con 2,2 millones de registros, publicada el 23 de octubre de 2026. Los datos de salud implican un alto riesgo de suplantación y regulatorio (RGPD/LOPDGDD) para pacientes y prestadores. Las entidades sanitarias españolas y sus socios deben verificar la exposición y vigilar el fraude derivado.

Acceso a portal de clientes de distribuidora farmacéutica a la venta

Distribuidora farmacéutica (no identificada)

Un vendedor del mercado de DarkForums ofrece acceso al portal de clientes de un distribuidor farmacéutico no identificado, junto con unos 70.000 documentos financieros y una vulnerabilidad activa sin parchear. El acceso al portal expone pedidos, facturación y datos de clientes, y sirve de pie para una intrusión mayor. Los distribuidores farmacéuticos deben auditar sus portales externos y corregir las fallas reportadas.

Datos de la OTAN atribuidos a SiegedSec republicados en foro

NATO

Un usuario de DarkForums (Torramyr) republica un conjunto de datos etiquetado como información de la OTAN filtrada por el grupo hacktivista SiegedSec. Los lanzamientos de SiegedSec sobre la OTAN son mayoritariamente de 2024, por lo que probablemente se trate de un archivo reciclado y no de una intrusión nueva. Merece una revisión rápida por socios del sector defensa, sin tratarlo como alerta fresca.

Presunta base de datos de 820 millones de usuarios de Alipay a la venta

Alipay (Ant Group)

Un hilo de DarkForums del usuario Vinkeval afirma ofrecer una base de datos completa de 820 millones de usuarios de Alipay, una de las mayores plataformas de pago de China. Afirmaciones de esta magnitud sobre Alipay circulan desde hace años y suelen ser recicladas o falsas, por lo que la muestra debe validarse. Si fuera auténtica, sería una de las mayores filtraciones de identidad y credenciales en fintech.

Código del botnet bancario Ermac v3.0 filtrado en DarkForums

Ermac Android banking trojan

Un actor de DarkForums (Bryxhokal) comparte en 'cracked tools' el botnet bancario Ermac versión 3.0, familia de malware Android usada históricamente contra bancos de Latinoamérica y Europa. Su mayor disponibilidad reduce la barrera para nuevas bandas de fraude contra clientes de banca móvil, sobre todo en Brasil, México y España. La banca minorista debe anticipar nuevos overlays y campañas de robo de SMS derivadas de Ermac.

Base de datos del Observatorio Parlamentario de Irak filtrada

Iraq Parliamentary Observatory

Un usuario de DarkForums (Zarlotor) publica una base de datos atribuida al Observatorio Parlamentario de Irak, organismo de seguimiento legislativo. Registros de personal parlamentario, contactos y labor de monitoreo facilitan ingeniería social contra legisladores y operaciones de injerencia. El volumen y la verificación no están claros, pero es una filtración gubernamental reciente.

Filtración de 31 GB de documentos de drones militares de Corea del Sur

South Korea military UAV program

Un hilo de DarkForums anuncia unos 31 GB de documentos sobre programas de vehículos aéreos no tripulados militares de Corea del Sur. La publicación de especificaciones, conceptos de operación y datos de adquisición de UAV es directamente útil para inteligencia adversaria y planificación anti-dron. Aunque fuera de Latinoamérica, es una filtración fresca del sector defensa que conviene seguir.

Presunta filtración de documentos y datos de usuarios de Binance

Binance

Un usuario de DarkForums (Raxmusen) publica lo que se presenta como documentos internos y datos de clientes de Binance bajo el hilo 'Binance leak 2026'. Si es auténtico, registros tipo KYC de un exchange importante alimentan SIM-swapping, toma de cuentas y extorsión contra usuarios de cripto, muchos en Latinoamérica. Estas afirmaciones suelen ser recicladas, por lo que hay que verificar la frescura de la muestra.

Filtración gratuita de datos de la aerolínea Plus Ultra

Plus Ultra Líneas Aéreas

Un mensaje en DarkForums publica gratis un conjunto de datos de Plus Ultra, la aerolínea española que opera rutas a Venezuela y otros destinos latinoamericanos. Los datos de aerolíneas suelen incluir identidades de pasajeros, itinerarios y contactos, útiles para phishing y fraude de viajes en España y Latinoamérica. Al ser gratuita, la filtración maximiza su abuso posterior.

Base de datos de clientes del club La Reserva de Sotogrande a la venta

La Reserva Club Sotogrande

Un actor de DarkForums (Zynxeutov) anuncia una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande, club de golf y promoción inmobiliaria de lujo en el sur de España, con datos de clientes adinerados. Si es auténtica, expone contactos y datos de socios de alto patrimonio, una lista ideal para phishing, fraude y extorsión. Conviene verificar la exposición y avisar a los clientes afectados en España.

Múltiples filtraciones en operadores de telecomunicaciones

Una publicación de DarkForums agrupa supuestas filtraciones de varios operadores de telecomunicaciones, un sector de infraestructura crítica. Los datos de telecomunicaciones exponen registros de abonados y detalles de red atractivos para fraude e intrusión; sin embargo, los operadores y el alcance no se especifican. Los defensores deben obtener la muestra para identificar operadores regionales implicados.

Filtración de base de datos de Aflac Japón

Aflac Japan

Un hilo de DarkForums anuncia una filtración de base de datos de Aflac Japón, una importante aseguradora. Los datos de seguros incluyen identidad y datos de salud de asegurados, de alto valor para fraude y extorsión. La empresa debe verificar la afirmación y preparar notificaciones a clientes.

Acceso de administrador a tienda online de Costa Rica a la venta

factoa.net

Un vendedor de DarkForums ofrece acceso administrativo a factoa.net, un sitio de comercio electrónico en Costa Rica, bajo 'Códigos fuente'. El acceso al panel de administración permite robo de datos, manipulación de pagos y desfiguración de un negocio latinoamericano. El operador debe rotar credenciales de inmediato y auditar cambios no autorizados.

Filtración de 679K cartas y documentos al presidente de Indonesia

Office of the President of Indonesia

Un hilo de DarkForums anuncia unas 679K cartas y documentos dirigidos al presidente de Indonesia. La correspondencia oficial puede revelar datos sensibles de política, diplomacia y ciudadanos. Los responsables gubernamentales deben evaluar lo expuesto y monitorear nuevas publicaciones.

Filtración de la base de datos de CAF.fr con 31 millones de registros

CAF.fr (France)

Un hilo de 'Bases de datos' en DarkForums ofrece un conjunto de 31,10 millones de registros etiquetado CAF.FR, el organismo francés de prestaciones familiares. La exposición masiva de datos de beneficiarios alimenta phishing e ingeniería social contra poblaciones vulnerables. El organismo debe verificar los datos y advertir a los beneficiarios sobre contactos fraudulentos.