Exfiltradaz — Monitoreo de filtraciones y exposición de datos en LATAM
Exfiltradaz es una iniciativa de ZoqueLabs para recolectar, estructurar y visibilizar información sobre filtraciones de datos en América Latina a partir de fuentes abiertas.
- Dataset: https://gitlab.com/zoquelabs/exfiltradaz-data
- Pipeline: https://gitlab.com/zoquelabs/leak-observatory
- About: Español English
Reporte de filtraciones
Snapshot actual: hhttps://gitlab.com/zoquelabs/exfiltradaz-data/-/blob/main/reports/2026-10-30-filtraciones-latam.md
Cobertura de datos: 2026-10-16 → 2026-10-30
Este reporte resume referencias a filtraciones observadas en foros, mercados y feeds de monitoreo del ecosistema de filtraciones.
Durante este periodo se identificaron 8 filtraciones vinculadas a 3 países. Brazil y Mexico concentran la mayor parte de los registros observados.
Los sectores más frecuentes corresponden a Ransomware (4), Credential Marketplace (3), Healthcare (1).
Varias de estas publicaciones aparecen en plataformas como niflheim, ransomware, mipped, donde suelen circular este tipo de referencias a bases de datos o listados de credenciales.
Cambios desde el reporte anterior
Nuevos autores observados:
- mrpems88
Distribución por país
---
config:
theme: dark
---
pie title Países
"Brazil" : 4
"Bolivia" : 1
"Mexico" : 3
Distribución por sector
---
config:
theme: dark
---
pie title Sectores
"Credential Marketplace" : 3
"Ransomware" : 4
"Healthcare" : 1
Sector → País
---
config:
theme: dark
---
sankey-beta
Brazil,Credential Marketplace,3
Brazil,Healthcare,1
Bolivia,Ransomware,1
Mexico,Ransomware,3
Origen → País
---
config:
theme: dark
---
sankey-beta
niflheim,Brazil,2
mipped,Brazil,1
ransomware,Mexico,2
cracked,Brazil,1
Autor → País mencionado
---
config:
theme: dark
---
```mermaid
sankey-beta
goodmails,Brazil,2
mrpems88,Brazil,1
Registro de incidentes
| Fecha | País | Sector | Origen | Autor | Contenido |
|---|---|---|---|---|---|
| 2026-10-30 | Brazil | Credential Marketplace | niflheim | goodmails | 1.6K Brazil Just Valid Mail Access 30.10 |
| 2026-10-30 | Brazil | Credential Marketplace | mipped | mrpems88 | [$0.05] Аккаунты TikTok Brazil[Авторег] Multi-GEO (США, Япония, Великобритания, Вьетнам...) | Подтверждено по Hotmail + Cookies |
| 2026-10-28 | Bolivia | Ransomware | None | None | { "Victim": "Mercantile-Investment-Corporation-Bolivia-S-A", "Source": "ransomfeed[.]it", "Content": "Ransomware group called **the gentlemen** claims attack for **Mercantile-Investment-Corporation-Bolivia-S-A**. We identify this attack with following **hash code**: __529beb50e590aad34ecbafffc0dc8a3dab23f6a0b355e2c084fd87cb497f0847__ Target victim **website**: __N/D__”, "Detection Date": "28 Oct 2026", "Type": "Ransom Alert" } **🔹 ****t.me/breachdetect**** 🔹** |
| 2026-10-27 | Brazil | Credential Marketplace | niflheim | goodmails | 1.3 K Brazil Mail Access 27.10 |
| 2026-10-26 | Mexico | Ransomware | None | None | { "Victim": "University-of-New-Mexico", "Source": "ransomfeed[.]it", "Content": "Ransomware group called **BYOD** claims attack for **University-of-New-Mexico**. We identify this attack with following **hash code**: __616ec7df6539f6c96bd79533c76621d71be0673ed4102c5ed5ee46b347fc0b10__ Target victim **website**: __N/D__”, "Detection Date": "26 Oct 2026", "Type": "Ransom Alert" } **🔹 ****t.me/breachdetect**** 🔹** |
| 2026-10-26 | Mexico | Ransomware | ransomware | None | 🏴☠️ Byod has just published a new victim : University of New Mexico |
| 2026-10-26 | Mexico | Ransomware | ransomware | None | 🏴☠️ Qilin has just published a new victim : Airbus SLC México |
| 2026-10-19 | Brazil | Healthcare | cracked | None | 284k ULP LOGS TARGET COUNTRY BRAZIL IPS |