Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak441
- Stealer0
- Outro4
Janela
Categoria
Severidade
Filtración de archivos de la Policía de Bangladés
Bangladeshi Police
El actor Ilkrovek publicó en DarkForums el 31 de octubre de 2026 archivos filtrados de la Policía de Bangladés. Los documentos policiales pueden contener identidades de agentes, detalles operativos y contactos, lo que aumenta el riesgo de doxing y ataques dirigidos. Las autoridades deben evaluar el alcance y proteger al personal expuesto.
Filtración de datos del Ayuntamiento de Augusta (augustaga.gov)
City of Augusta (augustaga.gov)
El actor Raxtovor publicó en DarkForums el 31 de octubre de 2026 una filtración de base de datos que pertenecería al dominio gubernamental augustaga.gov del Ayuntamiento de Augusta. Los datos municipales .gov pueden exponer cuentas de empleados, contactos internos y registros de ciudadanos útiles para phishing y toma de cuentas. Las entidades de gobierno deben verificar el alcance y rotar credenciales expuestas.
Venta de datos filtrados del exchange OMPFinex en DarkForums
OMPFinex
El vendedor 'Zexxy' publicó el 5 de noviembre de 2026 una 'OMPFinex Data Breach' en el mercado de filtraciones de DarkForums, ofreciendo presuntamente datos robados del exchange de criptomonedas OMPFinex. Los exchanges custodian registros KYC, documentos de identidad, saldos y datos de contacto, por lo que una brecha real expondría a los clientes a phishing dirigido, toma de cuentas y extorsión. El volumen de registros y la muestra no son públicos en el extracto, así que el anuncio requiere verificación antes de usarse.
Información del CBP y DHS de EE.UU. publicada en DarkForums
CBP / DHS (Estados Unidos)
Un usuario ('nesthedev') publicó el 5 de noviembre de 2026 un hilo titulado 'cbp dhs information' en la sección Leaks/Databases de DarkForums, referido a Aduanas y Protección Fronteriza (CBP) y al Departamento de Seguridad Nacional (DHS) de EE.UU. El cuerpo del post está truncado, por lo que no se confirma el volumen ni si son documentos internos, datos de personal o credenciales, pero cualquier filtración de material de CBP/DHS es de alto valor para atacantes que hacen targeting o ingeniería social contra personal fronterizo y policial. Conviene tratarlo como una posible exposición de datos policiales hasta revisar la muestra.
Filtración de 5,9 millones de registros del medio neerlandés FTM
Follow the Money (ftm.nl)
ANKA TEAM publicó en TurkHackTeam una filtración de 5,9 millones de registros atribuida a ftm.nl, el medio de investigación neerlandés Follow the Money. Los datos de periodistas y suscriptores pueden exponer fuentes y facilitar phishing dirigido, doxing y acoso. Las organizaciones periodísticas deben evaluar si sus cuentas y contactos están afectados.
Base de datos del sistema de pagos PaySysLabs de Pakistán, a la venta
PaySysLabs
Un vendedor en DarkForums ofrece un CRM y una base de datos presuntamente de PaySysLabs, un sistema de pagos instantáneos de Pakistán. Los datos de sistemas de pago pueden incluir información de comercios, transacciones y usuarios, lo que facilita fraude, toma de cuentas y ataques a instituciones financieras conectadas. Los defensores del sector financiero en Pakistán deben verificar el alcance y vigilar los datos filtrados.
Filtración de 5,9 millones de registros del medio neerlandés Follow the Money
Follow the Money (ftm.nl)
ANKA TEAM anuncia en TurkHackTeam una filtración de 5,9 millones de registros de ftm.nl, el medio neerlandés de periodismo de investigación Follow the Money. El volumen declarado supera ampliamente su base de suscriptores, lo que sugiere datos agregados o de terceros, pero el nombre del medio sigue generando riesgo para periodistas y sus fuentes. No tiene impacto directo en gobiernos de Argentina ni de América Latina.
Filtración de 7,7 millones de registros de la operadora Cingular.br
Cingular (Brasil)
En TurkHackTeam se publicó una filtración de 7,7 millones de registros atribuida a Cingular.br, una operadora de telecomunicaciones brasileña. El volcado contendría datos de clientes y cuentas que podrían alimentar campañas de SIM-swap, phishing y toma de cuentas contra usuarios brasileños. Las filtraciones de operadoras exponen además identificadores útiles para fraude y ataques posteriores a servicios vinculados.
Registro Civil de Colombia: 41,4 millones de datos biométricos a la venta
Registro Civil / Registraduría Nacional (Colombia)
Un vendedor en DarkForums ofrece 41,4 millones de presuntos registros biométricos del Registro Civil de Colombia, incluidas huellas y datos de identidad de ciudadanos. Si es auténtico, es una de las mayores filtraciones de una base de datos gubernamental de América Latina, que permite fraude de identidad, suplantación y ataques a ciudadanos, bancos y servicios estatales. Las autoridades colombianas deberían tratarlo como un incidente de seguridad nacional.
Filtración de datos de la Agencia Marítima de Indonesia
Indonesian Maritime Security Agency
El usuario Niklorix publicó en DarkForums una presunta filtración de datos de la Agencia de Seguridad Marítima de Indonesia el 31 de octubre de 2026. Los datos de una agencia gubernamental pueden incluir información de personal y operativa. Aunque fuera de Latinoamérica, evidencia el ataque a agencias marítimas y de seguridad, relevante para armadas y guardias costeras de la región que monitorean actividad similar.
Acceso a 310.500 registros del sitio tributario de Indonesia
Indonesian tax authority website
El usuario Xanyuvor publicó en DarkForums el acceso a 310.500 registros de un sitio tributario de Indonesia. Los datos de una autoridad fiscal suelen incluir identificadores de contribuyentes y detalles financieros. El gran volumen lo hace relevante para fraude de identidad y señala el ataque continuo a sistemas de recaudación gubernamental, aunque queda fuera del foco latinoamericano.
Filtración de base de datos de usuarios de 1Win Ecuador
1Win Ecuador
El usuario Pheisito publicó en DarkForums una base de datos etiquetada 1Win Ecuador el 5 de noviembre de 2026. 1Win es una plataforma de apuestas en línea, por lo que la filtración probablemente expone cuentas de jugadores y datos personales. Aunque no es infraestructura crítica, las bases de apuestas contienen datos KYC y de pago útiles para fraude y toma de cuentas.
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomware
Compunet / Mitsubishi Colombia
Una publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.
Base de datos de clientes de Diners Club Ecuador a la venta
Diners Club Ecuador
Un usuario de DarkForums publicó hoy una base de datos atribuida a Diners Club Ecuador en la sección de filtraciones. Los datos de clientes del sector financiero suelen incluir nombres, números de identificación, contactos y referencias de tarjeta o cuenta útiles para fraude e ingeniería social. Los clientes del emisor ecuatoriano y sus equipos antifraude enfrentan riesgo directo de credential stuffing y campañas de vishing.
Filtración de 200.000 clientes de Getir y BiTaksi
Getir / BiTaksi
Un usuario de DarkForums ('Coltorix') publicó un supuesto volcado nuevo de 200.000 clientes de Getir y BiTaksi, apps turcas de reparto y transporte. Estos volcados exponen teléfonos, direcciones e historial de pedidos utilizables para phishing y toma de cuentas. Es una brecha de consumo de escala moderada más que un evento de infraestructura crítica.
Filtración de 10 GB de datos de Nestlé
Nestlé
Una publicación en DarkForums ('Kreztazal') anuncia unos 10 GB de datos corporativos de Nestlé. Aunque Nestlé es una multinacional fuera del alcance de LATAM, los datos filtrados pueden facilitar ataques a la cadena de suministro y fraude B2B contra socios regionales. El volumen es moderado pero conviene verificar por su alcance global.
Base de datos del Fondo de Pensiones de Rusia filtrada
Russian Federation Pension Fund
Un hilo de BreachForums ('CaoMa') anuncia una base de datos atribuida al Fondo de Pensiones de la Federación Rusa, un organismo nacional de seguridad social. Los registros de pensiones incluyen identificadores, domicilios y datos de beneficios altamente sensibles. Aunque sea en parte reciclada, es una filtración gubernamental de gran volumen que conviene monitorear.
Filtración de datos del National Bank of Pakistan
National Bank of Pakistan
Un hilo de DarkForums ('Rylolixer') anuncia una filtración del National Bank of Pakistan, una importante institución financiera estatal. Las filtraciones bancarias exponen datos de clientes y cuentas utilizables para fraude y toma de cuentas. Aunque fuera de LATAM, una brecha en un banco estatal es relevante para defensores del sector financiero.
Ransomware LockBit5 publica a la operadora Centratama
PT Centratama Telekomunikasi Indonesia (Centratama Group)
El grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.
Facturas del Instituto de Movilidad de Quintana Roo (IMOVEQROO) filtradas
Instituto de Movilidad del Estado de Quintana Roo (IMOVEQROO)
Una publicación en DarkForums anuncia facturas del IMOVEQROO, la autoridad estatal de movilidad y transporte de Quintana Roo (México). Los documentos de facturación suelen exponer nombres, RFC y datos de pago, lo que facilita fraude y suplantación. Es una filtración del sector público relevante para instituciones mexicanas.
Base de datos del Instituto Electoral de Chihuahua filtrada
Instituto Estatal Electoral de Chihuahua
Un hilo de DarkForums ('Kreztazal') anuncia una base de datos del Instituto Estatal Electoral de Chihuahua, un organismo gubernamental mexicano. Las bases electorales suelen contener identidad, domicilio y afiliación de votantes, lo que eleva el riesgo de doxxing, fraude y ataques a la integridad electoral. Es una filtración gubernamental sensible de LATAM que requiere verificación urgente.
Base de datos del Ejército de Venezuela a la venta
Ejército de Venezuela / Venezuelan Army
Un usuario ('Opkonar') publicó en DarkForums una base de datos atribuida al Ejército de Venezuela, una fuerza militar nacional. Cualquier exposición de registros de personal o logística es de alto impacto para la seguridad regional y facilita el phishing o la identificación de militares. Los defensores de la región deben verificar de inmediato la autenticidad y el alcance.
Base de datos de Canva reeditada en foro de filtraciones
Canva
Un hilo que ofrece una base de datos de Canva.com fue publicado en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Canva sufrió una filtración masiva conocida hace años, por lo que probablemente se trate de una republicación de datos antiguos y no de un incidente nuevo. Vale la pena considerarlo por su reutilización en credential stuffing, pero no es un compromiso reciente.
Filtración de la base de datos de ZenMobile Francia
ZenMobile France
Una base de datos de la operadora francesa ZenMobile fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Los datos de clientes de telecomunicaciones suelen incluir identidades, datos de contacto e información de uso valiosa para fraudes y ataques de SIM-swap. Las filtraciones de telecomunicaciones también tienen impacto regulatorio y en la confianza de los clientes.