Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak448
- Stealer0
- Outro4
Janela
Categoria
Severidade
Base de datos del Fondo de Pensiones de Rusia (100M+) a la venta
Pension Fund of the Russian Federation (PFR)
Un vendedor en un espejo de RaidForums afirma ofrecer una base de datos del Fondo de Pensiones de Rusia (PFR) con más de 100 millones de registros. Si es auténtica, expondría enormes volúmenes de datos personales y previsionales de ciudadanos, útiles para fraude de identidad y ataques dirigidos. La afirmación circula en un foro ya extinto y probablemente es antigua, por lo que es inteligencia de contexto y no una alerta reciente.
Filtración de datos de Norauto Francia difundida en Telegram
Norauto France
Un hilo de DarkForums afirma que datos de clientes de Norauto, gran cadena francesa de servicios automotrices, fueron filtrados y circulan por canales de Telegram. Los registros de talleres y comercio suelen incluir nombres, contactos, datos del vehículo e historial de servicio, útiles para phishing y fraude contra clientes. La fecha del post no es clara, por lo que la filtración podría ser anterior a la ventana actual.
Base de datos del aeropuerto de Manchester ofrecida en un foro
Manchester Airport
Un usuario de PwsForums (Selena Data) publicó un hilo titulado 'Complete Manchester Airport databases' en la sección de filtraciones de la plataforma, afirmando tener un volcado completo de datos del aeropuerto. Los aeropuertos son infraestructura crítica de transporte, por lo que datos de empleados, contratistas y operaciones pueden alimentar credential stuffing, phishing dirigido y reconocimiento contra sistemas de aviación. La fecha del hilo no es visible en el extracto, por lo que deben verificarse la vigencia y la autenticidad del volcado.
Base de datos de UFINET LATAM: 1.759 correos y mapa de fibra
UFINET LATAM
Un conjunto de datos atribuido a UFINET LATAM fue publicado en DarkForums, con 44 operadores socios, 1.759 correos corporativos y un inventario georreferenciado de su planta de fibra. Exponer la topología de backbone y las relaciones con socios es de alto riesgo para un operador mayorista de telecomunicaciones presente en varios países de América Latina, ya que entrega información para atacar infraestructura de red y física. Los correos corporativos además habilitan credential stuffing y phishing dirigido contra personal con accesos privilegiados.
Datos de las policías de Abu Dhabi y Dubái a la venta en un foro
Abu Dhabi / Dubai police
Un hilo de DarkForums afirma tener datos atribuidos a las policías de Abu Dabi y Dubái, publicado tras un muro de registro y sin muestra ni recuento de registros visibles. Si es auténtico, datos personales policiales o información de casos permitirían dirigir ataques contra agentes, extorsión e ingeniería social contra sistemas policiales. La afirmación no está verificada ni fechada, por lo que conviene monitorizarla antes que escalarla.
Base de datos del registro vehicular de Sindh (Pakistán), 10,6 millones
Sindh provincial government vehicle registry
Un hilo en DarkForums anuncia una base de datos gubernamental de registro vehicular de Sindh, Pakistán, con cerca de 10,6 millones de registros. Los registros de vehículos vinculan nombres, identificadores nacionales, direcciones y matrículas, una base potente para fraude de identidad y perfilado a escala nacional. La fecha de publicación no es visible, por lo que debe validarse la vigencia de los datos.
Filtración de datos de estudiantes de la Universidad UDI (Colombia)
Universidad de Investigación y Desarrollo (UDI)
Una base de datos atribuida a la Universidad de Investigación y Desarrollo (UDI) de Colombia, con datos de estudiantes y registros asociados, se distribuye en DarkForums. Los registros académicos suelen incluir documentos de identidad, direcciones y datos de contacto de estudiantes y personal, insumos para fraude de identidad y phishing dirigido. Estas filtraciones también exponen datos de autenticación reutilizables contra los sistemas de la propia institución.
Base de datos del club La Reserva de Sotogrande (España) a la venta
La Reserva Club Sotogrande
Un vendedor en DarkForums anuncia una base de datos de 2026 del club privado La Reserva de Sotogrande, en España, afirmando registros de más de 31 millones de clientes de alto patrimonio. Los datos de socios adinerados son muy codiciados para fraude, extorsión y spear-phishing contra las personas y sus empresas. Aunque la cifra sea inflada, cualquier registro real de socios implica un riesgo grave de privacidad y reputación.
Ransomware Settra publica al fabricante de agua industrial Marlo
Marlo Incorporated (marlo-inc.com)
El grupo de ransomware Settra ha publicado a Marlo Incorporated, fabricante de Wisconsin de sistemas industriales de tratamiento de agua (suavizadores, ósmosis inversa y desionización) que abastece a centros de datos, acerías y plantas químicas en EE. UU. No se detallan el volumen de datos ni el rescate, pero comprometer a un proveedor de tratamiento de agua industrial supone riesgo de cadena de suministro para operadores de infraestructura crítica. La víctima se publicó a través del agregador ransomware.live.
Datos de brecha 2026 con leads cripto de 21Bitcoin a la venta
21Bitcoin
Un vendedor de BreachForums publica lo que describe como datos de brecha de 2026 con leads cripto de 21Bitcoin, una aplicación europea de compraventa de Bitcoin. Si son auténticos, los registros aportan a los atacantes correos verificados y asociaciones de cuenta útiles para phishing y toma de cuentas de usuarios minoristas de cripto. El volumen, la muestra y las pruebas no eran visibles, y el mismo vendedor publica varios listados vagos de leads cripto, por lo que la autenticidad es dudosa.
Venta de 700.000 registros de leads cripto de Coinbase
Coinbase
Un vendedor del mercado Place Leads de BreachForums anuncia 700.000 leads cripto atribuidos a Coinbase, un exchange importante cuyos datos de clientes alimentan phishing, toma de cuentas y fraude por SIM swapping. Aunque el conjunto sea en parte agregado y no una brecha directa, los registros verificados de usuarios de exchange son muy valiosos para credential stuffing e ingeniería social contra titulares de cuentas. La fecha y una muestra de datos no eran visibles, por lo que el origen y la vigencia siguen sin confirmarse.
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong Kong
Hong Kong Metropolitan University (HKMU)
Una publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.
Venta de datos del servicio de salud de Nueva Gales del Sur (NSW Health)
NSW Health (Australia)
Un vendedor en el mercado Place Leads de BreachForums anuncia un conjunto de datos atribuido a NSW Health, la autoridad sanitaria de un estado australiano que opera hospitales e infraestructura de salud pública. Los datos sanitarios públicos suelen incluir registros de pacientes, personal y administración que facilitan el fraude de identidad y el phishing dirigido contra empleados públicos. El volumen y la muestra no eran visibles en la página capturada, por lo que la escala no está confirmada, pero la mención de una agencia de salud pública con nombre propio exige verificación.
Ransomware Qilin publica al bufete estadounidense Arthur Chapman
Arthur Chapman Kettering Smetak Pikala
El grupo de ransomware Qilin ha listado al bufete estadounidense Arthur Chapman Kettering Smetak Pikala como víctima en su sitio de filtraciones. La extorsión por robo de datos a firmas legales expone información privilegiada de clientes y puede propagarse a empresas y partes litigantes. Es relevante para los defensores del sector legal y sus clientes que evalúan la exposición derivada.
Venta de datos de salud de NSW Health (Australia)
NSW Health
Un vendedor del foro Spear ofrece datos pertenecientes a NSW Health, el mayor sistema de salud pública de Australia, en un hilo publicado hace aproximadamente una hora. Los registros de salud pública contienen datos clínicos y de identidad sensibles de millones de pacientes. Aunque está fuera de América Latina, la víctima del sector gubernamental y la frescura del aviso justifican vigilar el abuso posterior de credenciales.
Venta de datos biométricos y fotos de figuras públicas colombianas
Figuras públicas de Colombia
Un vendedor de DarkForums ofrece datos biométricos y fotografías de artistas, influencers, cantantes e incluso presidentes colombianos. El material biométrico no se puede cambiar y es muy atractivo para suplantación de identidad, fraude y extorsión dirigida contra figuras públicas. La fecha exacta no está confirmada, pero la exposición política lo convierte en un caso prioritario para las autoridades colombianas.
ShinyHunters publica 3,3 TB de datos de DexCom
DexCom, Inc.
ShinyHunters publicó en PwsForums un conjunto de 3,3 TB atribuido a DexCom, un importante fabricante estadounidense de monitoreo continuo de glucosa, con actividad en el hilo hace una hora. El volumen sugiere datos corporativos a gran escala y posiblemente relacionados con pacientes. Los fabricantes de dispositivos médicos son objetivos de alto valor y la exposición de datos clínicos o de clientes conlleva riesgos regulatorios y de seguridad del paciente.
Base de datos de ciudadanos ecuatorianos a la venta en DarkForums
Ciudadanos de Ecuador
Un vendedor con el alias FURTADO publicó en DarkForums el 3 de noviembre de 2026 una base de datos de ciudadanos ecuatorianos a la venta. Si es auténtica, expone datos de identidad que facilitan suplantación, abuso de credenciales y fraude dirigido contra residentes. Los sectores público y financiero de Ecuador deben verificar la exposición y alertar a los ciudadanos afectados.
Venta de datos robados del servicio de salud NSW (Australia)
NSW Health
El vendedor 'bytetobreach' en el foro Spear anuncia lo que parecen ser datos robados del servicio de salud NSW, una autoridad sanitaria estatal de Australia. Los datos sanitarios de pacientes y operativos son muy sensibles y su venta expone a las personas y a la organización a fraude y daño reputacional. Al tratarse de un organismo sanitario de infraestructura crítica con nombre propio, es un elemento prioritario a monitorear.
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)
Jinzhou Municipal District
Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.
Base de datos CRM del concesionario francés Distinxion a la venta
Distinxion
Un vendedor anuncia un conjunto de datos francés descrito como 518K contactos de CRM, 291K correos y 410K teléfonos (57 MB) atribuido a la red de concesionarios Distinxion. El volumen es compatible con una exportación completa de CRM más que con una lista raspada, aunque el hilo está tras login y sin fecha. Los datos de CRM de un grupo de concesionarios facilitan fraude de financiación de vehículos, suplantación de aseguradoras y phishing convincente a compradores.
Base de datos de la empresa colombiana El Zarzal a la venta
El Zarzal
Un vendedor en un foro onion publica una base de datos del sitio colombiano elzarzal.com, lo que indica que se comercializa un volcado de una brecha. El hilo está tras login, por lo que no se ven el volumen ni los campos, y no hay fecha. Incluso una base comercial latinoamericana pequeña sirve para fraude y phishing localizados contra clientes y empleados colombianos.
Base de datos de la plataforma Twizzit (1,53M miembros) a la venta
Twizzit
Un vendedor en un foro onion ofrece un conjunto de datos descrito como 1,53 millones de miembros de Twizzit, 178K grupos y 5,5K organizaciones en Bélgica, Francia y Países Bajos (1,4 GB). Twizzit es usado por clubes y asociaciones deportivas, por lo que los registros probablemente vinculan personas con clubes, roles y datos de contacto. Ese corpus permite phishing muy dirigido a voluntarios y administradores de clubes y podría exponer a miembros menores de edad.
Supuesto material confidencial del Ministerio de Defensa de Brasil publicado
Ministerio de Defensa de Brasil
Un hilo en un foro onion anuncia material 'gratis' del Ministerio de Defensa de Brasil sobre radares avanzados y vigilancia espacial, lo que sugiere la exposición de documentos técnicos de programas militares de sensores. El contenido está tras un muro de login, por lo que la autenticidad y el alcance no están confirmados y no se ve fecha. Si es auténtico, la divulgación de datos técnicos de radar y vigilancia facilitaría la recolección y el diseño de contramedidas de adversarios contra sistemas de defensa brasileños.