Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak441
- Stealer0
- Outro4
Janela
Categoria
Severidade
Base de datos del DHS de EE.UU. ofrecida para descarga
US Department of Homeland Security
Un hilo del foro Spear ofrece para descarga una base de datos atribuida al Departamento de Seguridad Nacional de EE.UU.; el contenido está restringido a usuarios registrados, por lo que escala y autenticidad no están verificadas. Este tipo de anuncios suele ser reciclado o falso, pero un conjunto real vinculado al DHS afectaría operaciones federales de seguridad y datos de contratistas. Debe seguirse como un anuncio de filtración de alto valor no confirmado, a la espera de validación.
Leak de 12,9 millones de credenciales URL:LOG:PASS en DarkForums
El usuario Kovnonos publicó el 19 de octubre de 2026 en DarkForums un corpus de 12,9 millones de líneas con formato URL:LOG:PASS, presentado como privado y de alta calidad. El formato corresponde a registros tipo stealer-log que asocian la URL de acceso con credenciales en texto plano, insumo directo para credential stuffing y acceso inicial a portales web. Al tratarse de un conjunto mixto de múltiples sitios, cualquier organización con portales de login públicos debería verificar si sus dominios aparecen en la filtración.

Filtración de datos de 10.632 empleados públicos de Santiago del Estero
Gobierno de Santiago del Estero (GDE)
Un usuario de DarkForums distribuye una base de 10.632 registros etiquetada como usuarios del GDE (Gestión Documental Electrónica) de la provincia de Santiago del Estero. El GDE es la plataforma nacional de gestión documental usada en toda la administración pública argentina, por lo que el volcado expondría nombres, DNI, correos laborales y posibles identificadores de cuenta reutilizables para credential stuffing o phishing dirigido. La exposición de datos de identidad del sector público argentino es un precursor directo de fraude y de acceso lateral a sistemas provinciales.