Underground · o que importa hoje

Reclamación de filtración de datos del sitio web de Interpol

Interpol

Un miembro de DarkForums (Ylondunor) publicó el 30 de octubre de 2026 un hilo titulado 'Interpol.int DATA LEAK', alegando datos de la infraestructura web del organismo policial internacional. El alcance, volumen de registros y autenticidad aún no están verificados, pero cualquier supuesta brecha de Interpol es de alto perfil y suele reutilizarse para estafas o para preparar ataques contra contactos policiales y gubernamentales. Los defensores de los sectores policial y judicial deben tratar la afirmación como no confirmada pero vigilar credenciales filtradas y phishing que suplante a Interpol.

Filtración de más de 200 millones de líneas de Twitter/X publicada

Twitter/X

Un conjunto de más de 200 millones de líneas de Twitter/X etiquetado como filtración de base de datos/scrape se ha publicado en DarkForums. Gran parte son probablemente datos públicos recopilados, pero junto a correos puede apoyar credential stuffing y perfilado. Debe tratarse como exposición agregada, no como una brecha estructurada nueva.

Código fuente de la Universidad King Faisal filtrado

King Faisal University

Un usuario de DarkForums ha publicado código fuente atribuido a la Universidad King Faisal, una institución pública saudí. El código fuente expuesto puede revelar secretos embebidos, lógica de autenticación y endpoints no divulgados, facilitando intrusiones y ataques posteriores. La publicación no indica el alcance ni la antigüedad del código.

Megafiltración de Diia (Ucrania) con más de 20 millones de ciudadanos reaparece

Diia (Ucrania)

Un hilo de DarkForums republica una supuesta megafiltración de Diia que afecta a más de 20 millones de ciudadanos ucranianos, la plataforma gubernamental de identidad y servicios digitales. Si es auténtica, expone datos de identidad, contacto y documentos que facilitan fraude y suplantación. El hilo referencia 2025, por lo que es una afirmación resurgida/antigua, no un incidente nuevo.

Base de datos de Tvoe con 2 millones de registros filtrada

Tvoe

Una base de datos de 2 millones de registros atribuida a Tvoe, servicio ruso de streaming/telecomunicaciones, se ha publicado para descarga en DarkForums. Registros de clientes de este tamaño permiten credential stuffing, phishing y toma de cuentas. Los clientes y socios de Tvoe deben tratar las credenciales afectadas como comprometidas.

Base de datos de item-robot.com (Japón) con 18,6 millones de líneas filtrada

item-robot.com

Una base de datos de 18,6 millones de líneas atribuida al sitio japonés item-robot.com se ha publicado en DarkForums. Por su tamaño, probablemente contiene datos de clientes y pedidos utilizables para phishing, fraude y toma de cuentas. También puede exponer datos de autenticación, por lo que deben notificarse los usuarios afectados.

Base de datos de identidad y visados de EAU a la venta

Servicios de identidad/inmigración de EAU

Un vendedor en DarkForums ofrece una base de datos vinculada a servicios de identidad, ciudadanía, inmigración y visados de EAU, es decir, registros personales ligados al gobierno. Estos datos facilitan suplantación, fraude de visados y phishing dirigido contra ciudadanos y funcionarios. No se indica el número de registros, por lo que debe validarse la escala.

Base de datos de la corredora Avatrade (España) publicada

Avatrade

Una base de datos atribuida a la corredora Avatrade (etiquetada como España) fue publicada en la sección de fuga de bases de datos de DarkForums por el usuario 'Ryntavek'. Los datos de brókers de forex suelen contener información personal de clientes y detalles KYC, valiosos para phishing y fraude financiero contra titulares de cuentas. Los clientes de brókers del mercado español deben estar atentos al mal uso de sus datos de identidad.

Config de credential stuffing dirigido a la teleco chilena VTR

VTR Globalcom

Una configuración de credential stuffing dirigida al inicio de sesión de VTR, una de las mayores operadoras de telecomunicaciones e ISP de Chile, fue publicada en la sección Configs de DarkForums por el usuario 'Mekdural'. Estos configs permiten ataques automatizados de adivinación de contraseñas contra cuentas de suscriptores y empleados, con riesgo de toma de control de infraestructura crítica de telecomunicaciones. Es directamente relevante para defensores de infraestructura crítica en América Latina.

Venta de planos de motores de misiles Tomahawk, JASSM y Taurus

Programas de misiles Tomahawk, JASSM y Taurus

La cuenta 'NobawkeyKostao' anuncia lo que presenta como planos de ingeniería de alto secreto suficientes para fabricar los motores de los misiles de crucero Tomahawk, JASSM y Taurus, en una publicación replicada en las secciones de vendedores de Spear y DarkForums. Si es auténtico, el material afectaría a varios programas de defensa occidentales y tecnología de control de exportaciones; si es falso, indica fraude dirigido a compradores estatales o intermediarios. No se ha verificado la autenticidad ni la atribución.

Venta de acceso a la infraestructura de SITA y tres aerolíneas

SITA (sita.aero)

Un vendedor de la sección de marketplace de BreachForums ofrece acceso a sita.aero, el proveedor de TI y comunicaciones aeroportuarias cuyos sistemas de reservas, check-in y equipaje sostienen a la mayoría de las aerolíneas, afirmando incluir infraestructura de tres aerolíneas no identificadas. El compromiso de esa infraestructura compartida podría alterar operaciones aéreas y exponer datos de pasajeros y socios en varios países. El vendedor, el precio y las aerolíneas concretas no están verificados.

Filtración de archivos del Ministerio de Defensa de Uruguay

Ministerio de Defensa del Uruguay

El usuario 'Scyphozoa' publicó en la sección de filtraciones de documentos de DarkForums un paquete de archivos que atribuye al Ministerio de Defensa de Uruguay (hilo fechado un viernes de octubre). El material de un ministerio de Defensa suele incluir comunicaciones internas, compras, listas de personal e información de instalaciones, lo que lo convierte en un problema directo de seguridad nacional. La publicación parece reciente y debe tratarse como incidente activo hasta confirmar autenticidad y alcance.

Venta de base de datos con 905.000 matrículas francesas y datos personales

Un actor anuncia un conjunto de datos de aproximadamente 905.000 matrículas de vehículos franceses junto con información personal asociada. Si es auténtico, se trata de una exposición masiva de privacidad que facilita fraude de identidad, seguimiento de vehículos y estafas dirigidas a residentes franceses. El hilo se publica en un espejo onion de PwnForums y está tras inicio de sesión, por lo que el vendedor y la muestra aún no están verificados; conviene tratarlo como una venta de datos personales creíble a la espera de confirmación.

Vista previa de brecha de Wonder Rates con SSN y datos fiscales

Wonder Rates Brokerage

Un actor en DarkForums anuncia una vista previa de la brecha de Wonder Rates Brokerage con SSN, licencias de conducir, registros fiscales e ingresos y datos financieros. Estos datos permiten robo de identidad, fraude crediticio y toma de cuentas, y el formato de 'vista previa' anticipa una venta o filtración completa inminente. Las firmas financieras y equipos de monitoreo de identidad deben vigilar la circulación de estos registros.

Filtración de la base de datos de Iraqi Airways en DarkForums

Iraqi Airways

Un usuario de DarkForums publicó, el 30 de octubre de 2026, una base de datos que presuntamente pertenece a Iraqi Airways, aerolínea nacional de Irak. Una aerolínea estatal maneja PII de pasajeros, registros de reservas y datos de viaje potencialmente sensibles, lo que la vuelve un objetivo valioso para fraude y phishing. Incluso parcial, los registros filtrados permiten toma de cuentas e ingeniería social posterior.

Venta de acceso al panel de superadmin de Vijay Sales con 3M de datos

vijaysales.com (Vijay Sales)

Un vendedor en DarkForums ofrece más de 3M de registros junto con acceso al panel de Super Administrador de vijaysales.com, minorista electrónico de India, lo que apunta a un compromiso total del backend. El acceso de administrador expone PII de clientes, datos de pedidos y pagos, y permite manipular la tienda. Los socios minoristas y de pago deben evaluar la exposición y vigilar la reutilización de los datos filtrados.

Base de datos de 555.000 propietarios franceses a la venta

Un vendedor de PwsForums (Dedale) ofrece un conjunto de 555.000 registros descrito como datos de propietarios de vivienda franceses, con el hilo reactivado en las últimas horas. El volumen y el enfoque en propietarios apuntan a datos personales como nombres, direcciones y contactos más que a credenciales, probablemente agregados de fuentes inmobiliarias o registros públicos. Estas listas facilitan phishing de alta calidad, suplantación y riesgos físicos sobre residentes franceses, y deben seguirse aunque no se nombre una organización concreta.

Base de datos de ETFdb/VettaFi con 60 millones de registros a la venta

ETFdb.com / VettaFi

Un vendedor en PwsForums anuncia una base de datos atribuida a ETFdb.com/VettaFi con 60 millones de registros y unos 270.000 usuarios, ofrecida en la sección de marketplace. VettaFi es un proveedor estadounidense de datos financieros y de índices que sirve a gestores de activos y asesores, por lo que los datos podrían incluir contactos profesionales, datos de suscripción y credenciales hasheadas de usuarios del sector financiero. Las filtraciones masivas de datos financieros son valiosas para BEC, credential stuffing contra plataformas de inversión y ingeniería social sobre asesores.

Base de datos del DHS de EE.UU. ofrecida para descarga

US Department of Homeland Security

Un hilo del foro Spear ofrece para descarga una base de datos atribuida al Departamento de Seguridad Nacional de EE.UU.; el contenido está restringido a usuarios registrados, por lo que escala y autenticidad no están verificadas. Este tipo de anuncios suele ser reciclado o falso, pero un conjunto real vinculado al DHS afectaría operaciones federales de seguridad y datos de contratistas. Debe seguirse como un anuncio de filtración de alto valor no confirmado, a la espera de validación.

Leak de 12,9 millones de credenciales URL:LOG:PASS en DarkForums

El usuario Kovnonos publicó el 19 de octubre de 2026 en DarkForums un corpus de 12,9 millones de líneas con formato URL:LOG:PASS, presentado como privado y de alta calidad. El formato corresponde a registros tipo stealer-log que asocian la URL de acceso con credenciales en texto plano, insumo directo para credential stuffing y acceso inicial a portales web. Al tratarse de un conjunto mixto de múltiples sitios, cualquier organización con portales de login públicos debería verificar si sus dominios aparecen en la filtración.

Filtración de datos de 10.632 empleados públicos de Santiago del Estero

Gobierno de Santiago del Estero (GDE)

Un usuario de DarkForums distribuye una base de 10.632 registros etiquetada como usuarios del GDE (Gestión Documental Electrónica) de la provincia de Santiago del Estero. El GDE es la plataforma nacional de gestión documental usada en toda la administración pública argentina, por lo que el volcado expondría nombres, DNI, correos laborales y posibles identificadores de cuenta reutilizables para credential stuffing o phishing dirigido. La exposición de datos de identidad del sector público argentino es un precursor directo de fraude y de acceso lateral a sistemas provinciales.

Base de datos de 1 millón de registros de la telemedicina Medixbd

Medixbd

Una publicación en un foro de la darkweb ofrece una base de datos de Medixbd, plataforma de telemedicina, con un volumen declarado de un millón de registros. Si es auténtica, el volcado incluiría identidades de pacientes, datos de contacto y probablemente metadatos de citas o clínicos, información personal y de salud sensible. El cuerpo del hilo está tras un muro de registro, por lo que la muestra y el precio no están verificados y la fecha de publicación es desconocida.

Venta de acceso SSH a una inmobiliaria de Noruega

Norwegian real estate company ($1B–$5B revenue)

El usuario 'tiger' vende acceso SSH a un grupo inmobiliario noruego con ingresos de entre 1.000 y 5.000 millones de dólares, publicado hace un día en el mercado Spear.cx mediante el canal SiberianShelves. Un acceso shell de ese nivel permite llegar a servidores de archivos internos, datos de inquilinos y contratos, y usar el host como pivote hacia redes de socios y gestoras de propiedades. Las inmobiliarias nórdicas deben tratarlo como una exposición activa.