Underground · o que importa hoje

Filtración de la base de datos del Ministerio de Educación de Marruecos

Morocco Ministry of Education

Una base de datos del Ministerio de Educación de Marruecos fue publicada en DarkForums por el usuario Silmidar en la sección de filtraciones de bases de datos. Los datos de un ministerio de educación suelen incluir registros de personal, estudiantes y contactos útiles para phishing dirigido y toma de cuentas. La entidad pública debería tratar la filtración como confirmada.

Base de datos de la agencia estatal de personal BKN de Indonesia filtrada

Badan Kepegawaian Negara (BKN)

Una base de datos de Badan Kepegawaian Negara (BKN), la agencia nacional de servicio civil de Indonesia, fue publicada en DarkForums por el usuario Silmidar. Estos volcados suelen contener registros de empleados y datos de identidad de personal estatal. La exposición de datos de funcionarios facilita phishing dirigido y fraude de identidad contra una institución gubernamental.

Filtración de base de datos de 2,9 millones de usuarios de EscapadaRural

EscapadaRural.com

Una base de datos de 2,9 millones de registros de usuarios de EscapadaRural.com, plataforma española de turismo rural, fue publicada para su descarga en DarkForums por el usuario Ylonmigor. El volcado probablemente incluye nombres, correos, contraseñas hasheadas y datos de reservas de usuarios españoles. Permite credential stuffing y phishing contra una empresa real del sector turístico en España.

Datos de empleados de Bangkok Airways publicados en foro

Bangkok Airways

Una publicación de DarkForums del 30 de octubre de 2026 afirma publicar información de empleados de Bangkok Airways y datos adicionales. Los directorios de personal aeroportuario se reutilizan habitualmente para phishing del sector viajes, fraude de facturas y ataques de credenciales contra sistemas de reservas corporativas. El anuncio no indica número de registros, por lo que la escala es desconocida y la afirmación debe validarse.

Venta de documento interno de SpaceX sobre la constelación Starshield

SpaceX (Starshield)

Un vendedor de BreachForums ofrece un documento interno de SpaceX titulado 'Starshield Constellation Technical Baseline and Architecture'. Starshield es la variante gubernamental/militar de Starlink, por lo que la documentación de arquitectura tiene relevancia directa para la defensa de países aliados y socios. En el anuncio no se ve muestra ni prueba de autenticidad, por lo que el material debe tratarse como no verificado pero sensible.

Presunta filtración de datos de la Oficina de Empresas Públicas de Nigeria

Bureau of Public Enterprises (Nigeria)

Una publicación de DarkForums del 30 de octubre de 2026 menciona a la Oficina de Empresas Públicas de Nigeria, el organismo que supervisa la privatización de empresas estatales. Si los datos son auténticos, expondrían contactos internos y registros vinculados a privatizaciones de un ente federal, útiles para ingeniería social contra personal gubernamental. Los detalles están tras registro, por lo que el alcance y el número de registros no están confirmados.

Filtración de datos de 2,9 millones de usuarios de EscapadaRural

EscapadaRural.com

Un hilo de DarkForums del usuario Argnitir, publicado a fines de octubre de 2026, ofrece una base de 2,9 millones de usuarios de EscapadaRural, plataforma española de reservas de turismo rural. El conjunto probablemente incluye correos, nombres y datos de reservas utilizables para credential stuffing y phishing dirigido contra consumidores españoles y propietarios de alojamientos rurales. España es un objetivo habitual del phishing en español, por lo que los datos tienen valor de reventa inmediato.

Brecha en la base de datos de contratación pública de Marruecos (PMMP)

Morocco PMMP (Portail Marocain des Marchés Publics)

Un hilo de DarkForums publicado el 30 de octubre de 2026 afirma que la base de datos completa del portal de contratación pública de Marruecos (PMMP) fue vulnerada. Los sistemas de contratación contienen identidades de proveedores, contratos, identificadores fiscales y datos de contacto de empresas que licitan con el Estado, una base valiosa para fraude BEC y fraude a proveedores. Las plataformas de compras públicas de la región comparten arquitecturas similares, por lo que es un caso de referencia útil para defensores.

Base de datos de 335 millones de usuarios de Binance a la venta

Binance

Un vendedor en PwsForums anuncia un conjunto de datos de Binance con 335 millones de registros fechado el 31 de octubre de 2026, uno de los mayores volúmenes atribuidos a un exchange de criptomonedas. Si es auténtico, contendría datos de identidad de nivel KYC de una base global de usuarios, lo que alimentaría phishing y toma de cuentas contra clientes del exchange. Ya circularon conjuntos masivos de Binance anteriormente, por lo que hay que validar autenticidad y frescura antes de tratarlo como una brecha nueva.

Filtración de accesos GitLab de gobiernos de varios países

Multiple government GitLab instances

Un usuario de DarkForums (Pryhotir) publicó el 30 de octubre de 2026 lo que describe como accesos GitLab filtrados de organismos gubernamentales de varios países. Este tipo de acceso a repositorios expone código fuente, secretos de CI/CD, credenciales internas y documentos que pueden encadenarse hacia intrusiones mayores. Aunque no se nombra explícitamente a ningún organismo latinoamericano, toda instancia GitLab del sector público debería verificar si sus credenciales aparecen en la filtración.

Filtración de la base de datos de RENIEC de Perú (31M, 2023)

RENIEC Perú

Un hilo de DarkForums ofrece la base de datos nacional de ciudadanos de RENIEC de Perú, con 31 millones de registros y datos de 2023. RENIEC gestiona los documentos nacionales de identidad, por lo que dicha filtración expondría números de DNI y datos personales de la mayoría de peruanos adultos. Aunque los datos parecen ser de 2023 y por tanto no es una brecha reciente, su recirculación aún eleva el riesgo de fraude de identidad y toma de cuentas para los defensores.

Base de datos del Ejército de Venezuela expuesta en DarkForums

Ejército de Venezuela (Venezuela Army)

Hoy se publicó en DarkForums, por el usuario Lexwasil, un hilo titulado 'VENEZUELA ARMY DATABASE' que ofrece lo que se afirma es una base de datos de las fuerzas armadas de Venezuela. De ser auténtica, expondría datos de personal militar de una institución de defensa latinoamericana, un objetivo de alto valor para el espionaje y operaciones de influencia. La afirmación debe validarse y tratarse como un posible compromiso grave de datos de gobierno y militares.

Base de datos de la Federación Francesa de Rugby expuesta

Fédération Française de Rugby (ffr.fr)

El actor Lyklekor publicó hoy en DarkForums una base de datos asociada a la Federación Francesa de Rugby (ffr.fr). Aunque la FFR es una entidad deportiva y no infraestructura crítica, los registros filtrados exponen a socios, jugadores y personal a phishing y fraude de identidad. Confirma otro objetivo francés atacado abiertamente.

Muestra filtrada de datos de AT&T reaparece en foro

AT&T

El actor Ulzsatul publicó hoy una muestra robada atribuida a AT&T, la mayor operadora de Estados Unidos, en DarkForums. La filtración original de AT&T es conocida y en gran parte antigua, por lo que se trata de datos reciclados, no de una intrusión nueva. Los registros de clientes siguen alimentando SIM-swap, phishing y toma de cuentas.

Publican 20 GB de DNI, pasaportes y documentación robada

El actor Asarxuvek publicó unos 20 GB de documentos de identidad robados, incluidos DNI, pasaportes y otra documentación personal, en DarkForums hoy. No se nombra una organización concreta, pero el volumen de identificadores es alto y facilita el robo de identidad y el fraude. Las organizaciones de países hispanohablantes que usan DNI deberían tratarlo como un riesgo real de exposición.

Base de datos de la operadora francesa SFR publicada en foro

SFR

El actor SUB-ZER0 publicó una base de datos de SFR, una de las mayores operadoras de telecomunicaciones de Francia, en el foro DarkNetArmy pocos minutos antes de su detección. Una filtración de telecomunicaciones expone datos de abonados y cuentas que facilitan SIM-swap, phishing y toma de cuentas. Los defensores de SFR y del sector deberían evaluar la exposición y vigilar el uso de los registros.

Publicación de múltiples filtraciones de operadoras de telecomunicaciones

Yirkolon publicó 'Multiple Telecoms Leaks' en DarkForums el 30 de octubre de 2026, agrupando datos atribuidos a varias operadoras de telecomunicaciones sin nombrarlas en el texto visible. Los datos de telecomunicaciones alimentan campañas de SIM-swap, seguimiento de abonados y toma de cuentas contra un sector de infraestructura crítica. La falta de víctimas identificadas reduce la confianza, pero las operadoras deben seguir la publicación completa para ver si incluye a sus abonados.

Filtración de 500.000 registros de Kafene con SSN y datos bancarios

Kafene

Un vendedor de DarkForums afirma una brecha de más de 500.000 registros de Kafene, financiera de consumo estadounidense, con SSN, datos bancarios, puntajes de crédito y documentos KYC. Esa combinación constituye un kit completo de robo de identidad y permite tomar cuentas en comercios y entidades asociadas. Es un volcado grande y aparentemente reciente de una organización real identificada, que la empresa y sus socios bancarios deben validar con rapidez.

Filtración de facturas del Instituto de Movilidad de Quintana Roo

IMOVEQROO (Quintana Roo, México)

Un post en español de DarkForums ofrece facturas emitidas por el IMOVEQROO, instituto de movilidad del estado de Quintana Roo, México. Los registros de facturación suelen incluir nombres, RFC, domicilios y datos de pago de ciudadanos y proveedores, lo que facilita fraude y phishing dirigido. Es una filtración reciente contra una entidad estatal mexicana, relevante para defensores del sector público de la región.

Acceso a GitLab de gobiernos de varios países publicado

Gobiernos de varios países (GitLab)

Un usuario de DarkForums publicó credenciales y accesos vinculados a instancias de GitLab de varios gobiernos nacionales. Los repositorios de código gubernamental suelen exponer aplicaciones internas, secretos y tokens de CI/CD que permiten intrusiones más profundas. El post no especifica países, por lo que las entidades latinoamericanas con GitLab propio deben auditar accesos y rotar claves de inmediato.

Filtración de 200.000 registros con CPF del gobierno de São Paulo

Gobierno del Estado de São Paulo (BR)

Un actor de DarkForums distribuye una base de 200.000 registros atribuida al gobierno del estado de São Paulo con nombres, CPF, teléfonos y correos. El CPF junto con datos de contacto es el insumo básico para fraude de identidad, SIM-swap y phishing contra ciudadanos y funcionarios. Los organismos públicos brasileños deberían tratarlo como una exposición real de datos ciudadanos hasta que se demuestre lo contrario.

Filtración de logs de chat del grupo de ransomware BlackBasta

BlackBasta (ransomware group)

El usuario 'Markelok' publicó 'BlackBasta Chat logs Leaked' en DarkForums. Los logs internos de un gran grupo de ransomware como servicio pueden revelar listas de víctimas, tácticas de negociación, herramientas e identidades de afiliados de alto valor CTI. Esto ayuda a anticipar TTPs de BlackBasta e identificar intrusiones previas o planeadas.

Base de datos de 11 millones de la japonesa STARX.CO.JP a la venta

STARX.CO.JP (Japan)

El actor 'SpartanX' anunció en DarkForums una base de 11 millones de registros del sitio japonés STARX.CO.JP. Por su magnitud, el conjunto probablemente contiene cuentas de usuario y PII aptas para credential stuffing y fraude. Su escala y tamaño lo hacen relevante pese a estar fuera del foco AR-LatAm.

Filtración de datos de la hipotecaria estadounidense New American Funding

New American Funding

El usuario 'Jynxvumen' publicó una 'filtración de New American Funding' en DarkForums. Las hipotecarias manejan registros financieros, de identidad y de propiedades, material codiciado para fraude y toma de cuentas. La escala no está detallada, pero el sector justifica su seguimiento.