Underground · o que importa hoje

Base de datos del partido AKP de Turquía publicada en un foro

AK Party (Turkey)

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al partido gobernante AKP de Turquía. Las bases de partidos contienen listas de militantes, contactos de voluntarios y datos de personal muy valiosos para operaciones de influencia y phishing dirigido. Las organizaciones políticas e instituciones turcas deben confirmar la brecha y reforzar las cuentas de su personal.

Filtración de la base de datos del gimnasio francés FitnessPark

FitnessPark (France)

Un usuario de DarkForums publicó el 5 de noviembre de 2026 una base de datos etiquetada FitnessPark con más de cinco millones de registros, referida a la cadena francesa de gimnasios. Bases de socios de ese tamaño exponen nombres, contactos y datos de suscripción que alimentan phishing y credential stuffing. Las empresas francesas de consumo deben verificar el conjunto y notificar a los clientes afectados.

Datos del portal gubernamental iraní ito.gov.ir filtrados

ito.gov.ir

Una publicación de DarkForums del 5 de noviembre de 2026 anuncia datos filtrados de ito.gov.ir, un sitio gubernamental iraní bajo el dominio nacional .gov.ir. Los datos de portales públicos suelen incluir cuentas de personal y contactos internos que facilitan reutilización de credenciales y phishing contra entidades públicas. Los administradores iraníes deben confirmar el alcance y restablecer las cuentas afectadas.

Base de datos del Observatorio Parlamentario de Irak a la venta

Iraq Parliamentary Observatory

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos atribuida al Observatorio Parlamentario de Irak, organismo gubernamental de monitoreo legislativo. Estas bases suelen contener contactos oficiales, datos de personal y documentos internos útiles para phishing dirigido contra funcionarios. Las instituciones iraquíes deben confirmar la brecha y alertar a su personal.

Base de datos y CRM del sistema de pagos pakistaní PaySysLabs filtrados

PaySysLabs.com (Pakistan)

Un hilo de DarkForums del 5 de noviembre de 2026 anuncia la filtración del CRM y la base de datos de PaySysLabs.com, descrito como el sistema de pagos instantáneos de Pakistán. La exposición del CRM y las tablas de clientes de un procesador de pagos pone en riesgo datos financieros de comercios y usuarios. Los proveedores de pagos de Pakistán y sus bancos asociados deben tratarlo como un compromiso activo.

Filtración de la base de datos de Air Miles España (travelclub.es)

Air Miles España S.A. (travelclub.es)

El 5 de noviembre de 2026 un usuario de DarkForums publicó una base de datos de Air Miles España S.A., operadora de travelclub.es, plataforma española de fidelización de viajes. El volcado expone datos de clientes de un servicio de viajes y recompensas, objetivo habitual de credential stuffing y fraude en reservas. Las empresas españolas de viajes y fidelización deben comprobar la exposición y notificar a los socios afectados.

Venta de acceso de administrador a la tienda costarricense factoa.net

factoa.net (Costa Rica)

El vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.

Volcado de usuarios de Active Directory del municipio de Fredrikstad

Fredrikstad municipality

Una publicación del 2 de mayo de 2026 comparte un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad, exponiendo cuentas internas de una administración pública. Los datos de AD facilitan password spraying y movimiento lateral contra servicios municipales, aunque la publicación tiene unos seis meses. Los defensores del sector público noruego deben confirmar si las cuentas fueron remediadas.

Venta de acceso de insider a Coinbase (octubre 2026)

Coinbase

El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.

Filtración de datos del Ayuntamiento de París con 320.000 registros

Mairie de Paris

El usuario Jarmujin de DarkForums publicó el 5 de noviembre de 2026 un volcado de 320.000 registros atribuido al Ayuntamiento de París, dentro de una oleada de filtraciones francesas del mismo lote. Los datos municipales suelen incluir registros de residentes y directorios de personal que facilitan phishing dirigido contra servicios públicos. Queda fuera del foco latinoamericano, pero es una entidad gubernamental real con exposición considerable.

Venta de acceso completo a la infraestructura de un editor de juegos móviles

Un vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.

Base de datos de PII de clientes mexicanos de Cosmotienda (2026)

Cosmotienda (México)

Un hilo de BlackBones iniciado el 23 de agosto de 2026 por el usuario Jaded comparte una 'base de datos de PII mexicana' atribuida a Cosmotienda, un comercio mexicano. Expone información personal de clientes utilizable para fraude y phishing dirigido. El post tiene algunos meses pero sigue representando una filtración real de datos de clientes.

Base de datos multinacional con 14 millones de menores a la venta

El usuario KaOsCracker de DarkForums publicó 'MULTINACIONAL 14M+ MINORS' el 5 de noviembre de 2026, ofreciendo un conjunto multinacional que afirma contener más de 14 millones de registros de menores. La escala y sensibilidad de datos de menores lo convierten en una filtración prioritaria independientemente del origen exacto. Estos datos alimentan sextorsión, robo de identidad y abuso posterior de credenciales.

Filtración de 8 millones de registros de la aseguradora Axa Francia

Axa France

El usuario Nolpamir de DarkForums publicó el 5 de noviembre de 2026 un volcado etiquetado 'Axa.fr +8M', con unos ocho millones de registros atribuidos a la aseguradora francesa. De ser auténtico, supone una exposición masiva de datos de clientes y pólizas que alimentará fraude de seguros, phishing y robo de identidad en Europa. Las aseguradoras son además objetivo habitual de ransomware por la sensibilidad de los siniestros.

Credenciales de la fintech mexicana Creze filtradas en DarkForums

Creze (fintech, México)

El usuario karmy de DarkForums publicó el 5 de noviembre de 2026 un conjunto de credenciales atribuidas a Creze, una fintech mexicana. El acceso a cuentas fintech permite fraude, abuso de préstamos y ataques posteriores contra clientes y sistemas asociados. Los equipos de seguridad del sector financiero mexicano deben tratarlo como un compromiso activo de credenciales.

Base de datos del Gobierno de México (gob.mx) publicada en foro

Gobierno de México (gob.mx)

Un hilo de DarkForums del usuario Frouzenx anuncia una base de datos completa asociada al dominio gubernamental gob.mx de México; el hilo fue cerrado y el contenido eliminado. Los portales de gobierno concentran datos de ciudadanos y trámites, por lo que una exposición parcial puede facilitar fraude de identidad y phishing dirigido contra servicios públicos. Publicado el 4 de octubre de 2026.

Credenciales de usuarios de CLARU Perú publicadas en DarkForums

CLARU Perú

Un actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.

Datos de alumnos de 19 primarias de la Secretaría de Educación (México)

Secretaría de Educación (SEED) México

Una publicación reciente de SUB-ZER0 en DarkNetArmy ofrece datos de alumnos de 19 escuelas primarias de una Secretaría de Educación de México, subida hace menos de una hora. Los registros afectan a menores, lo que eleva gravemente el impacto: habilita extorsión, acoso y fraude de identidad contra niños y sus familias. Además, estos conjuntos suelen incluir contactos de padres y cuentas de personal útiles para nuevas intrusiones.

Base de datos de 125.000 contribuyentes del gobierno de Coahuila, México

Gobierno de Coahuila (México)

El actor SUB-ZER0 publicó en el foro onion DarkNetArmy una base de datos de aproximadamente 125.000 registros de contribuyentes del gobierno del estado de Coahuila, México, subida hace pocos minutos. Se trata de datos personales de ciudadanos vinculados a la administración tributaria estatal, lo que habilita fraude de identidad, phishing dirigido y extorsión. Este tipo de registros también expone identificadores internos utilizables para fraude fiscal y de beneficios.

Base de datos del Gobierno de Colombia publicada en DarkForums

Gobierno de Colombia

Un usuario de DarkForums (Krezqatorn) publicó el 5 de noviembre de 2026 lo que se presenta como una base de datos del Gobierno de Colombia, lo que sugiere una exfiltración reciente de registros del sector público. No se detalla la entidad exacta ni el volumen, lo que eleva el riesgo de que se estén difundiendo datos de ciudadanos, tributarios o de registro. Cualquier filtración de datos gubernamentales nacionales en Colombia expone a los ciudadanos a fraude de identidad y entrega material para campañas de credenciales e ingeniería social contra entidades públicas.

Base de datos de clientes de Phonehouse España a la venta

PhoneHouse España

Una base de datos de consumidores atribuida a la minorista española de electrónica Phonehouse.es fue publicada en venta en DarkForums por el usuario WSdatabase como conjunto de datos de '2026'. Registros de clientes como estos alimentan campañas de phishing y toma de cuentas contra consumidores españoles. Phonehouse y los defensores españoles deben evaluar su autenticidad y notificar a los clientes afectados.

Venta de datos de ciudadanos argentinos con DNI y correo electrónico

Un vendedor en DarkForums ofrece leads de ciudadanos argentinos que combinan números de DNI con direcciones de correo electrónico. El DNI es un documento de identidad central en Argentina, lo que hace los datos útiles para toma de cuentas e ingeniería social. Las organizaciones que atienden a usuarios argentinos deben vigilar el abuso de identidad y credenciales.

Filtración de base de datos del gobierno de São Paulo, Brasil, con 200.000 registros

Gobierno del Estado de São Paulo (SP.GOV)

Una base de datos de 200.000 registros vinculada al gobierno del estado de São Paulo (SP.GOV) fue publicada en DarkForums con nombres, CPF, teléfonos y correos. El CPF es el documento fiscal nacional de Brasil, por lo que la filtración aumenta el riesgo de robo de identidad y fraude. Los equipos del sector público brasileño deben confirmar la exposición y vigilar el uso indebido de los datos.

Filtración de base de datos del gobierno de Coahuila, México, con 2 millones de registros

Gobierno del Estado de Coahuila

Una base de datos atribuida al gobierno del estado mexicano de Coahuila, de unos 2 millones de registros, fue publicada para descarga en DarkForums por el usuario SUB-ZER0. Datos ciudadanos a esa escala facilitan fraude de identidad, phishing y ataques a servicios estatales. Los defensores del sector público mexicano deben verificar la afirmación y vigilar la filtración de datos personales.