Underground · o que importa hoje

Base de datos de Serasa Experian (Brasil) publicada con enlace de descarga

Serasa Experian

Un usuario en DarkForums (Olyndakron) ha republicado una base de datos de Serasa Experian Brasil con un enlace de descarga funcional. Serasa es el mayor buró de crédito de Brasil, por lo que cualquier conjunto de datos de crédito e identidad de consumidores es muy sensible. El contenido podría ser una republicación de una filtración antigua, pero por su escala e impacto en el sector financiero aún amerita verificación por defensores brasileños.

Filtración de 3,6M de registros de negocios y transacciones de IziPay Perú

IziPay (izipay.pe)

Un conjunto de datos anunciado en DarkForums afirma contener más de 3,6M de registros de negocios y transacciones de IziPay, una pasarela de pagos peruana. Si es auténtico, expone identidades de comercios y metadatos de transacciones de una gran parte de los comercios que aceptan tarjetas en Perú. Los datos de un procesador de pagos son de alto valor para fraude posterior y representan un riesgo real para los defensores del sector financiero peruano.

Base de 6 millones de móviles alemanes con fecha de nacimiento

El usuario Tazrozen publicó en DarkForums 6 millones de números móviles alemanes con fecha de nacimiento el 31 de octubre de 2026. Esa combinación de identificadores permite SIM-swap, smishing y evasión de verificación de identidad. Las telecos alemanas y los servicios que usan OTP por SMS para estos usuarios deben evaluar la exposición y reforzar la verificación.

Filtración de 82 millones de direcciones de Yuantong Express

Yuantong Express (yto.net.cn)

Un conjunto de 82 millones de direcciones y datos de clientes de la mensajería china Yuantong Express (yto.net.cn) se publicó en DarkForums el 5 de noviembre de 2026. Los datos de paquetería exponen domicilios, teléfonos y hábitos de compra, útiles para fraude y riesgo físico. Las empresas logísticas chinas deben tratarlos como comprometidos.

Filtración de 5 millones de clientes del ISP turco Turknet

Turknet

El usuario ReichLeaks publicó en DarkForums el 5 de noviembre de 2026 una base de 5,05 millones de clientes del ISP turco Turknet, presentada como un nuevo hackeo. Los datos de abonados de telecomunicaciones permiten SIM-swap, phishing dirigido y toma de cuentas. Turknet y los operadores turcos deben verificar la filtración y preparar una respuesta.

Filtración de 7 millones de datos de clientes de Santander México

Santander México

Un volcado de 7 millones de registros atribuido a Santander México fue reeditado en DarkForums el 5 de noviembre de 2026 con un 'nuevo enlace', lo que indica que el dato sigue circulando pese a ser una filtración antigua. Datos bancarios de esa escala alimentan toma de cuentas, phishing y fraude con tarjetas en México. El banco y sus clientes deben asumir que la información es pública.

Base de datos del Gobierno de Colombia publicada en DarkForums

Gobierno de Colombia

El usuario Abrtodor publicó en DarkForums una 'base de datos del Gobierno de Colombia' el 5 de noviembre de 2026, sin indicar entidad ni volumen. Si es auténtica, expone datos personales de ciudadanos en manos de un organismo estatal, lo que facilita fraude de identidad y phishing contra empleados públicos. Los equipos del sector público colombiano deben verificar la exposición y rastrear su reutilización.

Base de datos de 70 millones de AT&T ofrecida a la venta

AT&T

Una publicación en DarkForums del usuario Abrtodor afirma una base de datos de AT&T de 70 millones de registros el 5 de noviembre de 2026, pero coincide con la conocida brecha de AT&T de 2024 y parece un repost reciclado más que un robo nuevo. Solo importa como recordatorio de que esos datos de clientes de telecom siguen circulando en mercados criminales. Considérelo obsoleto salvo que nuevos campos o muestras demuestren lo contrario.

Filtración de documentos confidenciales de un notario de Bucarest

Notar-Bucuresti.ro

Un hilo en NulledBB afirma la filtración de documentos privados y confidenciales del notario rumano Notar-Bucuresti.ro. Los notarios custodian registros legales, de identidad y de propiedad sensibles, por lo que archivos expuestos generan riesgos de privacidad y fraude para los clientes. Los defensores deben verificar el alcance y advertir a los afectados sobre robo de identidad y fraude documental.

Ransomware 'pear' publica al fabricante Bridgestone HosePower

Bridgestone HosePower, LLC

El grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.

Filtración de datos del bróker AvaTrade en España

AvaTrade

Una base de datos vinculada al bróker online AvaTrade fue publicada en DarkForums por el usuario Nympaxor el 5 de noviembre de 2026. Al tratarse de una entidad financiera regulada, la exposición de identidad y datos KYC de clientes podría facilitar toma de cuentas, phishing dirigido y fraude contra inversores. Los defensores del sector financiero hispanohablante deben validar el conjunto de datos y avisar a los clientes sobre credential stuffing e impersonación.

Venta de datos de clientes del exchange Swyftx (Australia)

Swyftx

El vendedor 'LeadsHouse01' anuncia en DarkForums un conjunto de datos 'Swyftx Crypto Data 2026', referido al exchange australiano de criptomonedas Swyftx. Aunque el anuncio no indica el número de registros, un dataset de clientes de 2026 de un exchange regulado suele incluir identidad, contacto y tenencias, información valiosa para phishing y toma de cuentas. Los usuarios de cripto son blancos principales de estafas de vaciado de billeteras, por lo que la exposición debe tratarse como riesgo activo de fraude y no como una filtración genérica.

Filtración de 31 GB del Poder Judicial de Lima Norte, Perú

Corte Superior de Justicia de Lima Norte

El usuario 'Prymutir' publicó en DarkForums un archivo de 31,10 GB atribuido a la Corte Superior de Justicia de Lima Norte, órgano judicial peruano que tramita causas penales, civiles y de familia. Por el volumen, el volcado probablemente contiene expedientes, escritos y datos personales de litigantes, empleados y operadores judiciales. Una filtración de un poder judicial nacional es un objetivo de alto valor para extorsión, doxxing y fraude posterior contra ciudadanos, además de un riesgo reputacional y legal directo para el Estado peruano.

Filtración de 3,46 GB de datos de Taiwán publicada en foro

Un archivo de 3,46 GB etiquetado como filtración de datos de Taiwán fue publicado en DarkForums por un usuario. El anuncio no detalla la organización afectada, pero una filtración de este tamaño puede contener registros personales u organizacionales útiles para fraude e intrusión. Las organizaciones de Taiwán deben revisarla para detectar exposición.

Supuesta filtración de 200 millones de credenciales de X (Twitter)

X (Twitter)

Una publicación de Vorjikin en DarkForums afirma tener un conjunto de más de 200 millones de pares correo:contraseña ligados a X (Twitter). Estos volcados suelen reciclarse de brechas anteriores, pero aún permiten toma de cuentas y phishing a gran escala. Usuarios y equipos de seguridad de X deben rotar contraseñas y confirmar MFA.

Filtración de datos del proveedor sanitario Solventum (3M)

Solventum

Un actor conocido como SeraphimGroup publicó en DarkForums un hilo sobre una brecha de datos de Solventum, la empresa sanitaria escindida de 3M. Los datos robados del sector salud elevan el riesgo de fraude y phishing dirigido a pacientes y socios. Los defensores sanitarios deben evaluar la exposición y preparar notificaciones.

Base de datos de 31 millones de usuarios de ExploreTalent.com a la venta

ExploreTalent.com

Una base de datos de unos 31,1 millones de registros vinculada a ExploreTalent.com, un sitio estadounidense de casting, se ofrece en DarkForums. El conjunto expone datos de cuentas y perfiles de una gran audiencia, facilitando phishing y toma de cuentas. Defensores y usuarios afectados deben vigilar credenciales filtradas y restablecer contraseñas.

Filtración masiva de datos de Bullhorn con 4.380 millones de filas

Bullhorn

Un conjunto de 10TB conocido como los ataques Bullhorn, de unas 4.380 millones de filas de correos y credenciales, fue publicado en DarkForums por ROOTBOY. Ese volumen alimenta credential stuffing y toma de cuentas en innumerables empresas. Los defensores deben asumir exposición masiva por reutilización de contraseñas y exigir rotación más MFA.

Filtración de archivos de la Policía de Bangladés

Bangladeshi Police

El actor Ilkrovek publicó en DarkForums el 31 de octubre de 2026 archivos filtrados de la Policía de Bangladés. Los documentos policiales pueden contener identidades de agentes, detalles operativos y contactos, lo que aumenta el riesgo de doxing y ataques dirigidos. Las autoridades deben evaluar el alcance y proteger al personal expuesto.

Filtración de datos del Ayuntamiento de Augusta (augustaga.gov)

City of Augusta (augustaga.gov)

El actor Raxtovor publicó en DarkForums el 31 de octubre de 2026 una filtración de base de datos que pertenecería al dominio gubernamental augustaga.gov del Ayuntamiento de Augusta. Los datos municipales .gov pueden exponer cuentas de empleados, contactos internos y registros de ciudadanos útiles para phishing y toma de cuentas. Las entidades de gobierno deben verificar el alcance y rotar credenciales expuestas.

Venta de datos filtrados del exchange OMPFinex en DarkForums

OMPFinex

El vendedor 'Zexxy' publicó el 5 de noviembre de 2026 una 'OMPFinex Data Breach' en el mercado de filtraciones de DarkForums, ofreciendo presuntamente datos robados del exchange de criptomonedas OMPFinex. Los exchanges custodian registros KYC, documentos de identidad, saldos y datos de contacto, por lo que una brecha real expondría a los clientes a phishing dirigido, toma de cuentas y extorsión. El volumen de registros y la muestra no son públicos en el extracto, así que el anuncio requiere verificación antes de usarse.

Información del CBP y DHS de EE.UU. publicada en DarkForums

CBP / DHS (Estados Unidos)

Un usuario ('nesthedev') publicó el 5 de noviembre de 2026 un hilo titulado 'cbp dhs information' en la sección Leaks/Databases de DarkForums, referido a Aduanas y Protección Fronteriza (CBP) y al Departamento de Seguridad Nacional (DHS) de EE.UU. El cuerpo del post está truncado, por lo que no se confirma el volumen ni si son documentos internos, datos de personal o credenciales, pero cualquier filtración de material de CBP/DHS es de alto valor para atacantes que hacen targeting o ingeniería social contra personal fronterizo y policial. Conviene tratarlo como una posible exposición de datos policiales hasta revisar la muestra.

Filtración de 5,9 millones de registros del medio neerlandés FTM

Follow the Money (ftm.nl)

ANKA TEAM publicó en TurkHackTeam una filtración de 5,9 millones de registros atribuida a ftm.nl, el medio de investigación neerlandés Follow the Money. Los datos de periodistas y suscriptores pueden exponer fuentes y facilitar phishing dirigido, doxing y acoso. Las organizaciones periodísticas deben evaluar si sus cuentas y contactos están afectados.

Base de datos del sistema de pagos PaySysLabs de Pakistán, a la venta

PaySysLabs

Un vendedor en DarkForums ofrece un CRM y una base de datos presuntamente de PaySysLabs, un sistema de pagos instantáneos de Pakistán. Los datos de sistemas de pago pueden incluir información de comercios, transacciones y usuarios, lo que facilita fraude, toma de cuentas y ataques a instituciones financieras conectadas. Los defensores del sector financiero en Pakistán deben verificar el alcance y vigilar los datos filtrados.