Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak444
- Stealer0
- Outro4
Janela
Categoria
Severidade
Acceso a cuentas del banco Caixa Geral de Depósitos, Portugal
Caixa Geral de Depósitos (CGD)
Una publicación en DarkForums vende acceso a unas 1.878 cuentas vinculadas a Caixa Geral de Depósitos, el banco estatal portugués, dentro de un listado de 31,10K. Credenciales de banca en línea comprometidas permiten transferencias no autorizadas y toma de cuentas. El banco y sus clientes deben tratar las credenciales afectadas como comprometidas y revisar los controles antifraude.
Filtración de datos personales de la base justice.fr
justice.fr (France)
Un hilo de DarkForums comparte un CSV que se afirma es un volcado de datos personales de justice.fr, dominio del Ministerio de Justicia francés. Los registros judiciales gubernamentales pueden incluir identidades de litigantes y detalles de casos, lo que eleva los riesgos legales y de privacidad. Las autoridades deben verificar el alcance y notificar a los afectados.
Base de datos de La Reserva Club Sotogrande a la venta
La Reserva Club Sotogrande
Un vendedor en DarkForums anuncia una base de datos 'exclusiva 2026' de La Reserva Club Sotogrande (España), alegando más de 31,10 millones de registros de clientes adinerados. Estos datos PII de alto valor facilitan fraude dirigido, phishing y extorsión contra personas de alto patrimonio. Los socios y el club deben tratar sus datos como expuestos y vigilar el relleno de credenciales y la ingeniería social.
Nombres de agentes y bases de la CIA filtrados en un espejo
CIA (United States)
Un hilo de DarkForums replica datos de 'Cryptocomb' que enumeran supuestos nombres de agentes, estaciones y bases de la CIA, fechados el 29 de octubre de 2026. La exposición de personal de inteligencia y ubicaciones de instalaciones supone un grave riesgo de seguridad y contraespionaje. Los defensores y servicios asociados deben monitorear la difusión y evaluar la seguridad operativa.
Filtran documentos militares de drones de Corea del Sur
South Korea military UAV program
Un archivo de 31,10 GB anunciado en DarkForums afirma contener documentos técnicos completos del programa de drones/UAV militares de Corea del Sur. Si es auténtico, expone detalles de diseño, operación y adquisición de sistemas aéreos no tripulados de una nación a adversarios. Los actores de defensa deben verificar su autenticidad y evaluar qué programas y proveedores se mencionan.
Base de datos de LinkedIn de Austria, Liechtenstein y Suiza
Una publicación en DarkForums ofrece datos de perfiles de LinkedIn segmentados para Austria, Liechtenstein y Suiza. Esas colecciones casi siempre provienen de scraping masivo y no de una brecha nueva, pero siguen habilitando phishing dirigido contra profesionales identificados. Las empresas y directivos de la región deben asumir que sus datos públicos de perfil circulan.
Base de datos de AT&T con 70 millones de registros a la venta
AT&T
Un hilo de DarkForums publicado el 31 de octubre de 2026 afirma tener una base de datos de AT&T con 70 millones de registros. Grandes colecciones de clientes de AT&T circulan desde la brecha de 2024, por lo que probablemente se trata de datos reciclados y no de una intrusión nueva. Aun así sirve para detectar reutilización de credenciales y confirmar qué clientes ya están expuestos.
Filtración de 1,5 millones de registros de estudiantes del ICAI de India
ICAI (boslive.icai.org)
Una publicación en un sitio onion de BreachForums anuncia la filtración de 1,5 millones de registros de boslive.icai.org, el portal de estudiantes del Instituto de Contadores Públicos de India. El conjunto probablemente contiene nombres, números de registro y datos de contacto útiles para phishing y fraude de identidad. Los candidatos a exámenes y estudiantes de contabilidad son la población principalmente expuesta.
Datos filtrados del Ministerio de Salud de China
Ministry of Health of China
Una publicación en DarkForums del 31 de octubre de 2026 anuncia datos filtrados atribuidos al Ministerio de Salud de China. Si son genuinos, quedarían expuestos registros de salud gubernamentales e identificadores internos de un ministerio nacional, un objetivo de alto valor para fraude y espionaje. La publicación no aporta pruebas verificables, por lo que conviene monitorearla sin darla por confirmada.
Reclamo de filtración de 820 millones de usuarios de Alipay
Alipay (Ant Group)
Un hilo de DarkForums afirma ofrecer una base completa de 820 millones de usuarios de Alipay, con el contenido oculto tras un muro de registro. La escala es poco plausible como brecha nueva y podría ser dato reempaquetado o fabricado de volcados chinos antiguos. Debe seguirse como una afirmación no verificada sobre una gran plataforma de pagos, no como un incidente confirmado.
Base de datos filtrada de QiCard, el sistema de pagos de Irak
QiCard (Iraq)
Un actor publicó en DarkForums el 31 de octubre de 2026 una base de datos atribuida a QiCard, el sistema nacional de tarjetas de débito y pagos usado por bancos estatales iraquíes y millones de ciudadanos. Si es auténtica, los registros exponen identificadores y datos financieros de infraestructura crítica de pagos. Los bancos y procesadores iraquíes deberían tratarla como creíble hasta que se descarte.
Presunta base de datos de Coinbase ofrecida en DarkForums
Coinbase
Una cuenta de DarkForums (datamunchers) que anuncia datos masivos publicó un hilo titulado 'COINBASE' en la sección de Filtraciones/Bases de Datos, lo que sugiere que una base de datos de clientes de Coinbase está a la venta. Coinbase es un importante exchange cripto global, por lo que cualquier exposición de datos de clientes o KYC conlleva un riesgo grave de fraude y regulatorio. La publicación no ofrece escala, muestra ni prueba, por lo que debe tratarse como no verificada hasta confirmarse.
Filtración de datos de usuarios de QQ Mail de Tencent
Tencent QQ Mail
Un usuario identificado como 'Torviyel' publicó en la sección de Bases de Datos de DarkForums un archivo descargable que afirma ser una filtración de datos de usuarios de QQ Mail (Tencent). QQ Mail es uno de los mayores proveedores de correo de China, por lo que una filtración auténtica expondría credenciales e identidades a gran escala. Como la muestra no está verificada, los defensores deben validar el conjunto de datos antes de asumir exposición.
Venta de acceso de administrador a groups.joacademy.com (Jordania)
joacademy.com (Jordan)
Un vendedor en DarkForums anuncia acceso administrativo al sitio jordano groups.joacademy.com. El acceso de administrador a una web activa permite robo de datos, desfiguración o uso como pivote, aunque el objetivo parece una pequeña plataforma educativa. Es una oferta de acceso inicial confirmada y reciente, no un anuncio obsoleto.
Base de datos de 101.000 registros de la francesa Allo Solar a la venta
Allo Solar
Una base de datos de 101.000 registros atribuida a la instaladora solar francesa Allo Solar se publica en un sitio onion tipo BreachForums. Probablemente contiene datos de clientes y prospectos útiles para fraude y phishing en el sector de energías renovables. Las organizaciones del mercado solar francés deben verificar la exposición y vigilar la reutilización de los registros.
Base de datos de 1,2 millones de usuarios de BitMart a la venta
BitMart
Un hilo titulado 'BITMART.COM 1.2 MILLIONS OF USERS LEAKED DATABASE MAIL ADDRESS' anuncia un gran conjunto de correos asociados al exchange BitMart. El contenido está tras un muro de registro, la fecha es desconocida y datos similares circularon en años anteriores, por lo que la vigencia no está confirmada. Si es genuino y reciente, los correos facilitan phishing y credential stuffing contra clientes que custodian fondos.
Filtración de 745.000 contactos de clientes de Cromwell (Reino Unido)
Cromwell Tools (cromwell.co.uk)
Se ofrece en DarkForums una base de datos de 745.000 registros con contactos detallados y correos de clientes del proveedor industrial británico Cromwell. Su volumen y los correos corporativos la hacen útil para phishing dirigido y fraude BEC contra una amplia base de clientes B2B. Cromwell y sus clientes empresariales deberían tratarlo como una exposición creíble.
Filtración de base de datos del Hospital Eugenio Espejo de Ecuador
Hospital Eugenio Espejo (Quito, Ecuador)
El actor '3ternal' publicó el 31 de octubre de 2026 en DarkForums una base de datos etiquetada HEE-EC del Hospital Eugenio Espejo, un importante hospital público de Quito. Los datos provendrían de un prestador de salud crítico, por lo que podrían incluir historias de pacientes, cuentas de personal y contactos internos. Las filtraciones sanitarias facilitan fraude de identidad, phishing dirigido contra instituciones de salud pública y extorsión a pacientes vulnerables.
Filtración de base de datos de la Secretaría de Marina de México
Secretaría de Marina Armada de México (SEMAR)
El usuario cutzinger publicó en la sección de filtraciones de DarkForums una base de datos atribuida a la Secretaría de Marina Armada de México (SEMAR) el 31 de octubre de 2026. Al tratarse de una institución militar nacional, los registros expuestos podrían incluir datos de personal, contactos y operaciones. Cualquier compromiso confirmado en una secretaría de defensa exige validación forense y rotación de credenciales de inmediato.
Base de datos del Instituto Nacional de Deportes de Chile filtrada
Instituto Nacional de Deportes de Chile (ind.cl)
Un hilo de foro anuncia la filtración y descarga de una base de datos del Instituto Nacional de Deportes de Chile, organismo público en el dominio nacional .cl. Este tipo de datos del sector público suele contener registros de beneficiarios, deportistas y funcionarios, útiles para fraude de identidad y phishing dirigido a ciudadanos y autoridades. El contenido está restringido pero es urgente: las entidades públicas chilenas deberían asumir la exposición hasta descartarla.
Base de datos atribuida al Ministerio de Defensa de Israel
Israel Ministry of Defense (claimed)
Una publicación en DarkForums del 30 de octubre de 2026 afirma liberar una base de datos del Ministerio de Defensa de Israel. El material atribuido a ministerios de defensa tiene un valor altísimo para inteligencia y espionaje si es real, pero este tipo de afirmaciones también sirve de señuelo para estafas y malware. Conviene revisar la reputación del autor y una muestra antes de escalar.
Filtración de datos del portal justice.fr del Ministerio de Justicia
Ministère de la Justice (justice.fr), France
Un CSV descrito como extracto de datos personales de justice.fr, portal del Ministerio de Justicia francés, fue publicado en DarkForums el 30 de octubre de 2026. Los datos de portales judiciales suelen incluir litigantes, referencias de expedientes y contactos, muy sensibles y útiles para suplantación judicial. Cualquier filtración confirmada de un portal gubernamental de la UE conlleva además obligaciones de notificación del RGPD.
Base de datos atribuida a la Comisión Nacional de Salud de China
National Health Commission of China (claimed)
El usuario Tronmiyor publicó en DarkForums, el 31 de octubre de 2026, un archivo presentado como base de datos de la Comisión Nacional de Salud de China. Las supuestas filtraciones de agencias sanitarias nacionales son de alto impacto si son reales, pues contienen datos de salud e identidad de ciudadanos, pero este tipo de publicaciones suele ser reempaquetado o inventado. Conviene verificar tamaño, esquema y coherencia interna antes de tratarlo como una brecha real.
Venta de filtración de 1 TB con datos de ministerios rusos
Russian government ministries (claimed)
Un anuncio en el marketplace de DarkForums ofrece un conjunto de datos exclusivo de 1 TB (2026) que supuestamente contiene información de ministerios del gobierno ruso. Si es auténtico, expondría documentos internos, credenciales y contactos con valor de inteligencia muy superior a una combolist común. Los vendedores de supuestos datos gubernamentales suelen exagerar, por lo que deben validarse muestras de autenticidad y procedencia.