Underground · o que importa hoje

Filtración de datos del Ministerio de Salud de China

Ministry of Health of China

El usuario 'Mavlerin' publicó en DarkForums datos atribuidos al Ministerio de Salud de China. Los ministerios de salud manejan registros médicos y de identidad cuya exposición habilita fraude y extorsión. La escala no está confirmada pero la víctima es una autoridad sanitaria soberana.

Filtración de archivos de la Policía de Bangladesh

Bangladesh Police

El actor 'Yirkolon' publicó 'Bangladeshi Police files Leaks' en DarkForums. Los registros policiales suelen contener identidades de agentes, informantes y expedientes cuya exposición pone en riesgo al personal y las investigaciones. Las filtraciones de datos policiales son de alto impacto incluso fuera del foco AR-LatAm.

Filtración de datos de inmigración del DHS (EE. UU.)

US Department of Homeland Security (immigration data)

El usuario 'Nalwelar' publicó 'DHS_immigrants Leaks' en DarkForums, alegando datos vinculados a registros migratorios de EE. UU. Los conjuntos migratorios contienen PII muy sensible de poblaciones vulnerables y son valiosos para fraude de identidad y ataques dirigidos. El origen y la escala no están verificados pero la temática es de alto riesgo.

Filtración de datos de la aerolínea Plus Ultra en Venezuela y LatAm

Plus Ultra Líneas Aéreas

Una descarga gratuita en DarkForums anuncia datos de Plus Ultra, la aerolínea española que conecta Madrid con Venezuela y varios destinos latinoamericanos. Los registros aeroportuarios suelen incluir nombres de pasajeros, números de documento, itinerarios y contactos, insumos para phishing temático de viajes y fraude de identidad. Como la operadora cubre rutas latinoamericanas y la publicación es abierta, las aerolíneas de la región deberían comparar su propia exposición.

Base de datos de Cuba con más de 100K registros filtrada por Lucr0$ Crew

Cuba (unidentified entity)

El usuario 'Lvrimer' publicó en DarkForums una base de datos de Cuba con más de 100.000 registros atribuida al grupo 'Lucr0$ Crew'. La institución exacta no está clara, pero cualquier base grande de ciudadanos cubanos conlleva riesgo de fraude de identidad y de uso dirigido en un entorno de baja resiliencia. Los defensores deben vigilar el abuso posterior de credenciales e identidades.

Venta de base de datos de la Secretaría de Gobernación de Honduras (38,5K)

Secretaría de Gobernación, Justicia y Descentralización (Honduras)

Un vendedor en DarkForums puso a la venta un conjunto de 38.500 registros de la Secretaría de Gobernación, Justicia y Descentralización de Honduras. Incluso una base gubernamental de tamaño medio puede contener identificadores ciudadanos, direcciones y datos de expedientes útiles para fraude de identidad y para atacar a funcionarios. Los ministerios de la región son objetivos principales de ransomware y robo de datos.

Venta de 0-day crítico y base de datos del portal fiscal de Indonesia

pajak.go.id (Indonesia Directorate General of Taxes)

Un vendedor de DarkForums anuncia un '0-day crítico' más base de datos de pajak.go.id, el portal tributario nacional de Indonesia, publicado el 30 de octubre de 2026. Los portales fiscales concentran datos financieros y de identidad y forman parte de la infraestructura crítica, por lo que una falla sin parche en venta es a la vez fuga de datos y vector de intrusión. Aunque está fuera de Latinoamérica, es una venta de acceso gubernamental de alto valor para CERT y administraciones tributarias con plataformas similares.

Filtración de datos de la tecnológica argentina Globant

Globant

Vekdanor publicó una 'Globant.com Leak' en DarkForums el 30 de octubre de 2026; Globant es una de las mayores empresas de servicios IT de Argentina y proveedora de bancos y organismos públicos. Cualquier dato de su entorno corporativo puede exponer proyectos de clientes, credenciales o documentos internos, generando riesgo en cadena. El post es reciente y nombra directamente a la empresa, por lo que exige verificación inmediata.

Base de datos del Gobierno de Jujuy (600K registros) a la venta

Gobierno de la Provincia de Jujuy

Un actor ('OscarElMasCapito') publicó en BreachForums una base de 600.000 registros atribuida al gobierno de la provincia de Jujuy, Argentina. Una filtración de este tamaño de una administración pública puede exponer DNI, contactos y posiblemente datos fiscales o de beneficios, habilitando fraude y phishing dirigido a ciudadanos. Debería evaluarse el origen de la exfiltración en los sistemas provinciales y de sus proveedores.

Filtración de datos de las policías de Abu Dabi y Dubái

Abu Dhabi / Dubai Police

Una publicación en DarkForums del 30 de octubre de 2026 afirma liberar datos pertenecientes a las policías de Abu Dabi y Dubái. Los conjuntos de datos policiales suelen contener identidades de agentes, datos de contacto e información operativa útil para acoso, suplantación e ingeniería social. Aunque no esté verificado, el anuncio merece revisar si se ven afectados sistemas compartidos o socios regionales.

Filtración de datos de la Municipalidad de Mazamari, Perú

Municipalidad de Mazamari (munimazamari.gob.pe)

Un usuario de DarkForums publicó una base de datos presuntamente obtenida de munimazamari.gob.pe, una municipalidad distrital del Perú, con más de 2.200 registros que incluyen nombres completos, correos y otros campos. El volumen es pequeño, pero los portales municipales suelen servir de pivote hacia redes de gobierno regional y plataformas de atención al ciudadano. Las cuentas de personal expuestas pueden reutilizarse para phishing y nuevas intrusiones en la administración pública.

Base de datos del Poder Judicial de Honduras (514K) a la venta

Poder Judicial de Honduras

Un vendedor en DarkForums ofrece una base de datos completa del Poder Judicial de Honduras con cerca de 514.000 registros que incluyen correos, teléfonos y números de identidad nacional. El documento de identidad junto con datos de contacto facilita fraude de identidad, phishing dirigido a personal judicial y ciudadanos, y cruce con otras filtraciones. La exposición de registros judiciales también plantea riesgos de integridad y privacidad para una institución del Estado.

Filtración parcial de la base de datos de Cultura.com

Cultura.com

Un hilo de RaidForums anuncia la descarga de una base de datos parcial de Cultura.com, exponiendo registros de clientes del comercio minorista brasileño. Las filtraciones parciales y probablemente antiguas aún permiten credential stuffing y phishing; la fecha original no está clara, así que trátese como obsoleta pero relevante para monitorear fraude de clientes de e-commerce en Brasil.

Volcado de base de datos de usuarios de Coinbase del 27.09.2026

Coinbase

Un hilo de DarkForums fechado el 27.09.2026 por 'Shadow7596' ofrece un volcado fresco de la base de datos de usuarios de Coinbase. Estos volcados suelen contener correos, datos de identidad y credenciales; los clientes del exchange afectados enfrentan phishing, toma de cuentas y robo de cripto.

Volcado de la base de datos de Binance (12,4 GB) en DarkForums

Binance

Un hilo de DarkForums del usuario 'Vortex_Forge397' anuncia un volcado 'FULL' de la base de datos de Binance de 12,4 GB, publicado alrededor del 30 de octubre de 2026. Si es auténtico expondría grandes volúmenes de datos de clientes y KYC; si es falso, igual evidencia la monetización continua de filtraciones de la marca Binance que alimentan phishing y toma de cuentas.

Base de 1,8 millones de ciudadanos mexicanos de 2023 a la venta

El hilo de DarkForums 'Mexican Citizen Database 1.8 Millions 2023' anuncia un conjunto amplio de datos personales de ciudadanos mexicanos, pero el propio título lo data en 2023 y parece una republicación de hoy más que una brecha reciente. Nombres, domicilios e identificadores de ese volumen sirven para fraude de identidad y estafas vinculadas a programas sociales, aunque su circulación previa y antigüedad reducen su peso operativo. Debe tomarse como contexto de exposición de datos mexicanos, no como alerta de un incidente nuevo.

Filtración de 689.000 registros de PajEmploi (urssaf.fr)

PajEmploi / URSSAF (Francia)

Un post en DarkForums anuncia 689.000 registros vinculados a PajEmploi y urssaf.fr, los organismos públicos franceses que gestionan declaraciones de nómina y cotizaciones sociales. Esos registros suelen incluir identificadores, datos de empleadores y salarios, material idóneo para fraude fiscal, compromiso de correo corporativo y phishing convincente contra empresas y trabajadores. El volumen y el carácter público justifican seguir el conjunto de datos y compararlo con incidentes conocidos de la URSSAF.

Venta de 20 GB de DNI, pasaportes y documentación robada

Un vendedor de DarkForums ofrece cerca de 20 GB de 'DNI's, pasaportes y documentación robada', un acervo masivo de documentos de identidad y no una brecha de una sola víctima. El post no indica los países emisores, pero el término 'DNI' sugiere fuentes de América Latina entre el material. Estas colecciones habilitan fraude en apertura de cuentas, evasión de KYC y suplantación, por lo que bancos y equipos de verificación de identidad de la región deben esperar intentos de falsificación documental.

Volcado de base de datos de Binance 2026 difundido en DarkForums

Binance

Un usuario de DarkForums publicó un 'Binance DB dump 2026 – latest archive', afirmando una exportación reciente de datos del exchange con fecha de hoy. Binance ha sufrido múltiples raspados y reventas de conjuntos de datos, por lo que la autenticidad y frescura no están probadas, pero registros reales (correos, fragmentos de KYC, indicios de saldo) alimentan campañas de phishing, SIM-swap y toma de cuentas contra tenedores de cripto. Conviene calcular el hash del archivo y compararlo con muestras previas de Binance antes de alertar a clientes.

Filtración de facturas del IMOVEQROO, Quintana Roo (México)

IMOVEQROO (Gobierno de Quintana Roo)

El hilo de DarkForums 'Facturas del Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO)' comparte lo que parecen ser facturas de esta dependencia estatal mexicana de movilidad, publicadas por una cuenta recién registrada. Las facturas suelen contener RFC, nombres, montos y datos bancarios o domiciliarios de proveedores del gobierno y de ciudadanos que pagan trámites, lo que habilita fraude de facturas, desvío de pagos y phishing dirigido contra el organismo y sus proveedores. Aun siendo un conjunto limitado, procede verificar el sistema de origen y notificar a los proveedores afectados.

Filtración de bases de datos y documentos de la policía mexicana

Policía de México (agencia no identificada)

Un post en DarkForums publicado el 30 de octubre de 2026 ofrece bases de datos y documentos de la 'policía mexicana' como paquete, sin identificar la corporación concreta. Si es auténtico, expone nóminas de agentes, identidades y registros de investigación, lo que genera escenarios de extorsión y riesgo físico para el personal, un problema recurrente en las fuerzas de seguridad de México. Confirmar la agencia de origen, el formato y el volumen de registros debe ser la prioridad antes de cualquier comunicación externa.

Base de datos de 120.000 compradores de oro de Goldunion (Francia)

Goldunion (goldunion.fr)

Un hilo de DarkForums del 30 de octubre ofrece una base de 120.000 registros de goldunion.fr, un distribuidor francés de metales preciosos, presentada como datos premium de alto valor. Los registros de compradores de metales preciosos suelen incluir identidad, dirección y datos de compras o tenencias. Esa combinación es atractiva para fraude dirigido, reconocimiento para robos e ingeniería social contra clientes de alto patrimonio.

Filtración de base de datos del NHS británico con 31.000 registros

UK National Health Service

El 30 de octubre un post en DarkForums anunció una filtración de 31.000 registros atribuida al National Health Service británico. El volumen es moderado y no se muestra muestra, pero los datos sanitarios son sensibles y se reutilizan para fraude médico, abuso de seguros y phishing creíble contra personal y pacientes. Incluso un conjunto parcial del NHS tiene peso regulatorio y reputacional.

Base de datos del gobierno de Sudáfrica publicada en DarkForums

South African government

Un hilo titulado 'South African Government Database' fue publicado en DarkForums el 30 de octubre. No se muestra el número de registros ni una muestra, por lo que la autenticidad no está confirmada, pero los volcados reales del sector público suelen contener contactos de personal, números de identidad y credenciales de portales. Eso facilita phishing dirigido y fraude de identidad contra empleados públicos y ciudadanos.