Underground · o que importa hoje

Filtración de datos de la Asociación Médica Turca

Turkish Medical Association (TTB)

Una filtración relacionada con la Asociación Médica Turca (TTB) fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario hasoo. Al tratarse de un colegio médico nacional, los datos expuestos podrían incluir información de miembros, médicos o contactos. Las filtraciones del sector salud facilitan phishing dirigido y generan problemas de privacidad y cumplimiento normativo.

Filtración de datos de la Policía Brimob de Indonesia

Korps Brimob (Indonesian Police)

Una filtración de datos de Korps Brimob, el cuerpo policial paramilitar de Indonesia, fue publicada para su descarga en DarkForums a fines de octubre de 2026. Los datos policiales expuestos pueden incluir registros de personal, operativos o de contacto valiosos para ingeniería social y ataques dirigidos. Las filtraciones de entidades policiales generan preocupaciones operativas y de seguridad nacional directas.

Filtración en el Instituto de Tecnología Espacial de Pakistán

Institute of Space Technology, Pakistan

Una filtración de datos atribuida al Instituto de Tecnología Espacial de Pakistán fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Se trata de una institución de investigación espacial y de defensa vinculada al Estado, por lo que los datos expuestos podrían incluir información de personal, proyectos o accesos. El compromiso de este tipo de organizaciones tiene relevancia en seguridad nacional y cadena de suministro.

Filtración completa de BMW publicada en 13 partes

BMW

Una filtración completa de datos corporativos de BMW, publicada en 13 partes, fue difundida en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz, lo que sugiere una exposición de base de datos grande y dividida en partes. La entidad afectada es un importante fabricante automotriz alemán, por lo que los datos pueden incluir registros internos, de clientes o proveedores. Los defensores del sector automotriz y de la cadena de suministro deberían evaluar la exposición a medida que se publican las partes.

Filtración de 200.000 registros del portal de Guanajuato

Gobierno de Guanajuato (guanajuato.gob.mx)

Una publicación en DarkForums anuncia una base de 200.000 registros de guanajuato.gob.mx, el portal del gobierno del estado mexicano. El hilo está cerrado por contenido retirado y no muestra fecha visible, por lo que no puede establecerse su vigencia y los datos podrían llevar tiempo circulando. Sigue siendo relevante como parte de un conjunto de filtraciones de portales estatales mexicanos junto a Durango y Sonora.

Base de datos completa del portal de Sonora expuesta en DarkForums

Gobierno de Sonora (sonora.gob.mx)

Un hilo de Frouzenx en DarkForums anuncia una base de datos completa de sonora.gob.mx, el portal del gobierno del estado mexicano, sin un número de registros verificable. La publicación está cerrada por contenido retirado y la fecha exacta no es clara, por lo que la vigencia es incierta. Aun así indica un ataque continuado contra portales estatales mexicanos y debe correlacionarse con las publicaciones de Durango y Guanajuato.

Filtración de 200.000 registros del estado mexicano de Durango

Gobierno de Durango (México)

El usuario DN07 de DarkForums listó el 15 de octubre de 2026 una base de 200.000 registros atribuida al gobierno del estado de Durango, en línea con publicaciones similares de otros estados mexicanos. El hilo ya está cerrado por contenido retirado, por lo que la muestra ya no puede verificarse públicamente. Los datos ciudadanos estatales se reutilizan con frecuencia para extorsión, phishing y credential stuffing contra portales de gobierno.

Base de datos completa de Paraguay ofrecida en DarkForums

Paraguay (base de datos nacional)

El usuario qillnihhers de DarkForums publicó el 29 de octubre un hilo titulado FULL DATABASE PARAGUAY, ofreciendo lo que parece un conjunto de datos a nivel país y no la brecha de una sola empresa. El hilo ya está cerrado con contenido retirado, lo que limita la verificación pero también sugiere presión para su retirada. Si es genuino, datos de ciudadanos a escala nacional facilitarían fraude de identidad masivo y ataques dirigidos contra servicios públicos paraguayos.

Filtración de 31 millones de registros de la CAF francesa

CAF.fr (Caisse d'Allocations Familiales, Francia)

El usuario Qelsusek de DarkForums publicó un conjunto de 31,1 millones de registros etiquetado CAF.FR 2026, referido a la agencia francesa de prestaciones familiares, una de las mayores bases de la seguridad social europea. La escala sugiere cobertura nacional de beneficiarios y sería muy valiosa para ingeniería social y fraude de prestaciones. Para defensores de la región sirve como referencia de cómo se monetizan grandes volúmenes de datos del sector público.

Filtración de 90.000 registros del Gobierno de Tucumán

Gobierno de Tucumán (tucuman.gob.ar)

Un actor de DarkForums con el alias Frouzenx publicita una base de 90.000 registros supuestamente extraída del portal provincial argentino tucuman.gob.ar. Si es auténtica, expondría datos de ciudadanos y posiblemente de empleados vinculados a un dominio .gob.ar, habilitando phishing, fraude de identidad y reutilización de credenciales contra servicios provinciales. El hilo figura cerrado/con contenido retirado, por lo que validar la muestra y los tipos de registro es el primer paso.

Datos de un partido político turco a la venta en DarkForums

Partido político de Turquía (sin nombrar)

El usuario Tolstoy de DarkForums publicó el 4 de noviembre de 2026 ofreciendo lo que describe como 'buenos datos de partido para Turquía', es decir registros vinculados a un partido político turco. Estas bases suelen incluir padrones de afiliados, información de donantes y datos de contacto que facilitan acoso, doxxing y operaciones de influencia. La entidad no se nombra explícitamente, por lo que la atribución requiere obtener la muestra.

Filtración de la base de datos completa de Cultura.gob.mx (México)

Secretaría de Cultura de México (cultura.gob.mx)

El actor 'Frouzenx' publicó en DarkForums lo que afirma es la base de datos completa de Cultura.gob.mx, el portal de la Secretaría de Cultura de México. Un volcado íntegro de un sitio .gob.mx puede exponer credenciales de personal, contactos internos y datos de programas útiles para una intrusión posterior. Los defensores deben verificar su autenticidad y buscar contraseñas reutilizadas.

Ransomware 'Global Secret Group' publica a Kontron North America

Kontron North America

El grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.

Base de datos del Gobierno de Brasil a la venta en BreachForums

Gobierno de Brasil

Un hilo de BreachForums anuncia una base de datos atribuida al Gobierno de Brasil, publicada por los alias MortemTeam, Narcos515 y KonataizumiLeaks. No se observa el volumen exacto ni el organismo concreto, pero una filtración ligada a entidades federales o estatales brasileñas entrega datos de identidad, credenciales y contactos internos útiles para phishing y toma de cuentas. Los defensores del sector público de Brasil deben tratarlo como una posible exposición de datos de ciudadanos o empleados.

Base de datos de 31 millones de ciudadanos de Israel ofrecida en DarkForums

Israeli citizens

Un usuario llamado Torramyr publicó en DarkForums un conjunto que alega 31,10 millones de registros de ciudadanos israelíes, fechado a fines de octubre de 2026. Los registros nacionales suelen combinar identificadores y datos de contacto, habilitando fraude masivo y ataques dirigidos. Aunque está fuera de Latinoamérica, la escala lo hace relevante para defensores que siguen exposiciones masivas de identidad.

Filtración de 9 millones de registros KYC de BeatStars

BeatStars

Un actor llamado Plaguinator anuncia en DarkForums una brecha de BeatStars alegando 9 millones de registros KYC. Los conjuntos KYC suelen contener documentos de identidad, direcciones y datos financieros, lo que los hace valiosos para fraude y toma de cuentas. Es relevante para defensores que monitorean robo de identidad y para verificar si hay datos reales de clientes.

Filtración de 5 millones de registros de Función Pública de Colombia (SIGEP)

Función Pública de Colombia (SIGEP)

Actores en DarkForums distribuyen una base extraída vinculada a la Función Pública de Colombia (SIGEP), liberando 1 millón de registros gratis de un total alegado de 5 millones. SIGEP concentra datos de empleo público y servicio civil, por lo que la exposición podría revelar identidades y cuentas de funcionarios. Es relevante para defensores del sector público colombiano que evalúan reutilización de credenciales y phishing contra funcionarios.

Publicación de una compilación de documentos no clasificados de la OTAN (2009-2024)

NATO

Un hilo de RaidForums, visible solo tras iniciar sesión, anuncia una compilación masiva de documentos no clasificados de la OTAN entre 2009 y 2024. Al ser material no clasificado, el impacto es principalmente de agregación y exposición de fuentes abiertas más que de revelación de secretos. Los analistas deben verificar autenticidad y procedencia antes de darle relevancia.

Base de datos con 363.752 perfiles personales de Nueva Jersey a la venta

Un vendedor de DarkForums ofrece 51.000 registros con datos de tarjeta más 363.752 perfiles personales completos de residentes de Nueva Jersey sin tarjeta. La combinación de identidad y datos de pago facilita fraude sin presencia de tarjeta, toma de cuentas y creación de identidades sintéticas a escala. El volumen sugiere una brecha regional consolidada y no una pequeña combolist.

Filtración de datos de la firma india de verificación First Advantage

First Advantage

Un usuario llamado Gulravek ofrece en DarkForums una filtración descargable de First Advantage, una empresa de verificación de antecedentes que opera en India. Este tipo de firmas maneja datos sensibles de candidatos y empleados, incluidos identidad y antecedentes laborales. Es relevante para organizaciones cuyos datos de personal pudieron haber pasado por este proveedor.

Publicación de base de datos filtrada de MSI en DarkForums

MSI (Micro-Star International)

El 31 de octubre de 2026 un usuario de DarkForums publicó un hilo que anuncia una base de datos filtrada de MSI (Micro-Star International). Si es auténtica, el volcado podría exponer registros corporativos, de socios o de clientes de un gran fabricante de hardware. Los socios de canal y distribuidores deben vigilar la reutilización de credenciales y el phishing dirigido que cite relaciones comerciales con MSI.

Filtración de datos de Argensoft, sistema de clínicas privadas de Argentina (831.968 personas)

Argensoft (sistema de gestión para clínicas privadas)

Una base supuestamente de Argensoft, software usado por clínicas privadas argentinas, se libera gratis en DarkForums y abarca a unas 831.968 personas. Los datos están ligados a la gestión de pacientes y clínicas, por lo que probablemente incluyan información personal y de salud. Es relevante para prestadores de salud y pacientes argentinos ante riesgos de identidad y privacidad.

Base de datos de 1,4 millones de médicos de EE. UU. a la venta

US physician database

Un vendedor ofrece una base de datos de 1,4 millones de médicos de EE. UU. de 2026, que probablemente contiene datos profesionales y de contacto. Los datos de profesionales médicos permiten phishing dirigido y fraude de correo empresarial contra organizaciones de salud. Los proveedores de salud deberían vigilar campañas de phishing de credenciales dirigidas a clínicos.

Base de datos de 1,4 millones de clientes de PhonePe a la venta

PhonePe

Un vendedor anuncia una base de datos de contactos de 2026 con 1,4 millones de clientes de PhonePe, una importante plataforma de pagos india. Los datos parecen ser información de contacto que podría alimentar phishing e ingeniería social contra usuarios bancarios. Incluso datos solo de contacto elevan el riesgo de fraude para los clientes de la plataforma.