Underground · o que importa hoje

Filtración de documentos confidenciales del Ministerio de Defensa de Brasil sobre radares

Ministerio de Defensa de Brasil

Un hilo del foro spear.cx afirma distribuir material confidencial del Ministerio de Defensa de Brasil sobre programas de radares avanzados y vigilancia espacial; el contenido está tras un muro de login y la fecha de publicación es desconocida. El título sugiere documentos y no credenciales, pero la escala y autenticidad no están verificadas. Si es genuino, la exposición de requisitos de sensores y radares de defensa facilitaría la recolección adversaria contra un objetivo militar latinoamericano.

Filtración de datos de tarjetas SIM de Indonesia con 126.547 registros

Operadores móviles de Indonesia

Un hilo del foro onion pwnfrm ofrece una filtración de datos de tarjetas SIM de Indonesia etiquetada con 126.547 registros. Este tipo de datos de registro de abonados suele incluir números de documento nacional y teléfonos, lo que habilita fraude por SIM swapping, abuso de recuperación de cuentas y smishing dirigido. El post está tras un muro de registro y sin fecha, por lo que aún deben confirmarse autenticidad y vigencia del conjunto de datos.

Base de datos de un millón de usuarios de Crypto.com ofrecida gratis

Crypto.com

Un hilo del foro onion spear4h2potiyk43oilufhuq2jqbioyaizcs7xttlyw75s5ykwxpxlid anuncia una base de datos gratuita de cerca de un millón de usuarios de Crypto.com. El contenido está tras un muro de registro, por lo que solo el título es verificable, pero una filtración de ese tamaño alimentaría campañas de phishing, SIM swapping y toma de cuentas contra clientes del exchange. Los usuarios de exchanges son objetivos de alto valor porque los saldos se monetizan directamente.

Reaparición de la supuesta filtración de la base de datos de Stripe

Stripe

Un hilo antiguo de xReactor, ya en la página 5, reflota una supuesta filtración de datos de Stripe.com; es una republicación reflotada sin muestra verificable, fecha ni número de registros en el texto visible. El objetivo es un procesador de pagos global, por lo que incluso un volcado no confirmado de datos de comercios o cuentas afectaría a los equipos antifraude. Por su antigüedad y falta de pruebas, es un elemento de seguimiento y no una alerta fresca.

Base de datos de un millón de usuarios de Crypto.com difundida gratis

Crypto.com

Un actor ofrece gratuitamente en el foro spear.cx una supuesta base de datos de un millón de usuarios de Crypto.com. Si es auténtica, facilita credential stuffing, toma de cuentas y phishing contra tenedores de criptomonedas, un objetivo de alto valor para fraude financiero. La autenticidad y la fecha de publicación no están verificadas, por lo que debe tratarse como un indicio a validar.

Venta de dump completo de documentos de la Fiscalía General de Ucrania

Prosecutor General's Office of Ukraine

Un vendedor en BreachForums ofrece un dump completo de documentos privados de la Fiscalía General de Ucrania del periodo 2020-2026, publicitado como venta exclusiva en la sección Leaks Marketplace. Si es auténtico, supone una exposición masiva de correspondencia interna, expedientes y datos de empleados de una autoridad judicial nacional, útil para espionaje, señalamiento de objetivos y operaciones de influencia. Los defensores del sector público y judicial deben tratarlo como una brecha real hasta que se demuestre lo contrario.

Base de datos de 1 millón de usuarios de Crypto.com a la venta

Crypto.com

Un hilo de Niflheim World BHF anuncia una supuesta base de datos de un millón de registros de clientes de Crypto.com, un importante exchange de criptomonedas global. El hilo parece antiguo y reflotado (ID bajo frente a la actividad actual) sin fecha reciente clara, por lo que la frescura es incierta. La exposición de datos de clientes/KYC de un exchange conlleva riesgo de fraude y toma de cuentas, pero no es un objetivo gubernamental LATAM ni una brecha claramente reciente.

Base de datos de un millón de usuarios de Crypto.com a la venta

Crypto.com

Una publicación de 'databoss' en SpyHackerz (de enero de 2026) anuncia una base de datos de aproximadamente un millón de usuarios de Crypto.com. Los datos tienen varios meses, por lo que no es una alerta nueva, pero siguen siendo útiles para credential stuffing y phishing contra titulares de cuentas cripto. Los equipos que gestionan el riesgo de identidad en cripto deberían tratarlo como una exposición real pero antigua.

Base de datos de representantes de SINACOL CENCOLAB México

SINACOL CENCOLAB (México)

El usuario homercracker publicó en DarkForums una base de datos de representantes de SINACOL/CENCOLAB de México a principios de noviembre de 2026. El volcado probablemente contiene nombres, contactos y datos organizativos de representantes, útiles para phishing dirigido, suplantación e ingeniería social contra instituciones laborales o sanitarias mexicanas. Las organizaciones vinculadas deberían evaluar la exposición de estas personas.

Filtración de 2 TB de datos del Gobierno de España por MortemTeam

Gobierno de España

El grupo MortemTeam anuncia en BreachForums una colección de 2 TB de registros atribuidos al Gobierno de España, junto con un bot propio de datos. Si es auténtica, podría exponer datos de ciudadanos, documentos internos y datos ministeriales, facilitando phishing dirigido y fraude contra empleados públicos y ciudadanos. La administración pública española debería verificar la exposición y monitorear la reutilización de datos.

Base de datos de 1 millón de usuarios de Crypto.com a la venta

Crypto.com

Un vendedor en el foro Niflheim anuncia una base de datos de un millón de registros supuestamente obtenida del exchange Crypto.com, sin fecha ni muestra verificable en la publicación. Si fuera auténtica, expondría identidades de clientes y datos KYC de un exchange importante, objetivo de alto valor para fraude. La afirmación debe tomarse con cautela porque este foro suele reciclar o fabricar volcados.

Combolist de 1 millón de credenciales de correo de México

El 31 de octubre de 2026 el usuario Jarkilon publicó en DarkForums un combolist de un millón de líneas correo:contraseña dirigido a usuarios de México. Colecciones de este tamaño alimentan ataques de credential stuffing y toma de cuentas contra portales bancarios, gubernamentales y corporativos en México, donde la reutilización de contraseñas es habitual. Aunque no señale una víctima concreta, es un riesgo de exposición directo para organizaciones mexicanas.

Datos PII y de Stripe de un sitio de póker a la venta

Sitio de póker (no identificado)

Un vendedor con el alias IanParker publicó en DarkForums el 3 de noviembre de 2026 un conjunto de datos descrito como PII fresca y datos de pago de Stripe extraídos de la base de datos de un sitio de póker. Si es auténtico, expone identidades de jugadores, contactos y metadatos de tarjetas que facilitan fraude y toma de cuentas. Los operadores de apuestas y sus procesadores de pago deben tratarlo como una brecha activa hasta que se demuestre lo contrario.

Acceso a sistemas Windows con datos del sector salud de Irán

Sector salud de Irán

Un usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.

Filtración de correos del Gobierno de Serbia

Gobierno de Serbia

El usuario Qelvitox publicó en DarkForums el 1 de noviembre de 2026 un conjunto de direcciones de correo atribuidas al Gobierno de Serbia, presentado como filtrado. Aunque no incluya contraseñas, direcciones oficiales verificadas permiten phishing, suplantación y fraude del CEO muy creíbles contra personal de la administración pública. Las entidades serbias deben asumir que serán objetivo de campañas posteriores.

Filtración de datos de las policías de Abu Dhabi y Dubái

Abu Dhabi & Dubai Police

Un hilo de DarkForums publicado por 'Lucifer' comparte lo que se presenta como datos de las policías de Abu Dhabi y Dubái, con una discusión que ya ocupa 19 páginas. Los registros policiales pueden incluir datos de agentes, casos y contactos cuya exposición facilita el hostigamiento, el doxxing y la ingeniería social. Aunque está fuera de América Latina, es una filtración gubernamental relevante como referencia de exposición del sector público.

Venta del sistema vehicular de la Ciudad de México

Sistema vehicular de la Ciudad de México

El actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.

Supuesta filtración de la base de datos de Stripe

Stripe

Un hilo de xReactor afirma una filtración de datos de Stripe.com, ya en la página 5 de discusión, sin evidencia verificable ni fecha clara en el extracto. Si fuera auténtica, involucraría a un gran procesador de pagos global, generando riesgos de exposición de datos de tarjetas y comercios. Sin embargo, este tipo de supuestas filtraciones de 'Stripe' suelen reciclarse o fabricarse y requieren verificación antes de actuar.

Filtración de datos de clientes del exchange Swyftx (Australia)

Swyftx

Se comparte un conjunto de datos de aproximadamente 37.262 registros atribuido al exchange de criptomonedas australiano Swyftx, con un encabezado que sugiere entradas completas de clientes y no una simple lista de correos. Para una plataforma financiera regulada con KYC esto implica posible exposición de datos de identidad y de cuenta de usuarios reales. No es un objetivo de Argentina/LatAm, pero es una filtración real de una organización nombrada relevante para defensores de fintech/cripto y para quienes reutilizan credenciales.

Filtración de datos sanitarios de WoundTech en BreachForums

WoundTech

Un hilo en BreachForums anuncia una filtración reciente de datos sanitarios de WoundTech, proveedor estadounidense de tecnología para cuidado de heridas que gestiona historiales de pacientes de clínicas y atención domiciliaria. No se publican cifras ni muestras, pero la información clínica protegida es muy valiosa para fraude de seguros y extorsión. Las organizaciones que contratan al proveedor deben confirmar el alcance y vigilar fugas de datos de pacientes.

Base de datos del banco mexicano BanCoppel a la venta

BanCoppel

Un hilo en la sección 'UNVERIFIED Sellers Market' de DarkNetArmy, publicado por el usuario Fallon$ el 2 de noviembre de 2026, ofrece una base de datos atribuida a BanCoppel, uno de los mayores bancos de consumo de México. El volumen y la autenticidad no están confirmados, pero datos personales y de cuentas permitirían fraude, phishing y toma de cuentas. Las entidades financieras mexicanas deberían tratarlo como una exposición activa y vigilar la reutilización de credenciales.

Filtración de la base de datos de la empresa saudí Farm.com.sa

Farm.com.sa

Un hilo de LeakForum afirma una filtración de la base de datos de Farm.com.sa, una empresa de marketing saudí. El alcance no está claro pero podría exponer datos de clientes y contactos. Las empresas de marketing de Oriente Medio deben verificar la exposición y notificar a los afectados.

Venta de acceso a una empresa comercial de Omán

Oman trading company

Una publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.

Filtración de 36 GB de datos franceses recopilados

Un hilo de un foro en Tor anuncia una colección de 36 GB de brechas de datos francesas ('colec fr'). El volumen sugiere registros personales agregados de múltiples fuentes y no una sola víctima. Las organizaciones francesas deben vigilar el abuso de credenciales e identidad.