Exfiltradaz — Monitoreo de filtraciones y exposición de datos en LATAM
Exfiltradaz es una iniciativa de ZoqueLabs para recolectar, estructurar y visibilizar información sobre filtraciones de datos en América Latina a partir de fuentes abiertas.
- Dataset: https://gitlab.com/zoquelabs/exfiltradaz-data
- Pipeline: https://gitlab.com/zoquelabs/leak-observatory
- About: Español English
Reporte de filtraciones
Snapshot actual: hhttps://gitlab.com/zoquelabs/exfiltradaz-data/-/blob/main/reports/2026-08-07-filtraciones-latam.md
Cobertura de datos: 2026-07-24 → 2026-08-07
Este reporte resume referencias a filtraciones observadas en foros, mercados y feeds de monitoreo del ecosistema de filtraciones.
Durante este periodo se identificaron 22 filtraciones vinculadas a 7 países. Brazil y Mexico concentran la mayor parte de los registros observados.
Los sectores más frecuentes corresponden a Database Leak (6), Other (6), Ransomware (2). En esta clasificación, la categoría Other reúne publicaciones que no pudieron asociarse claramente a un sector específico. Estas entradas suelen incluir referencias generales a filtraciones, discusiones en foros o listados de datos cuya naturaleza no es posible identificar con precisión a partir de la información disponible.
Varias de estas publicaciones aparecen en plataformas como darkweb, xforums, cracked, donde suelen circular este tipo de referencias a bases de datos o listados de credenciales.
Cambios desde el reporte anterior
Nuevos autores observados:
- d4rknethub
- goodmails
- mossad
Distribución por país
---
config:
theme: dark
---
pie title Países
"Brazil" : 11
"Uruguay" : 2
"Peru" : 2
"Chile" : 1
"Mexico" : 4
"Colombia" : 1
"Argentina" : 1
Distribución por sector
---
config:
theme: dark
---
pie title Sectores
"Ransomware" : 2
"Financial" : 2
"Database Leak" : 6
"Other" : 6
"Credential Marketplace" : 2
"Government" : 2
"Healthcare" : 2
Sector → País
---
config:
theme: dark
---
sankey-beta
Brazil,Ransomware,1
Brazil,Financial,1
Brazil,Database Leak,2
Brazil,Other,5
Brazil,Government,1
Brazil,Credential Marketplace,1
Uruguay,Database Leak,2
Peru,Credential Marketplace,1
Peru,Financial,1
Chile,Other,1
Mexico,Database Leak,2
Mexico,Healthcare,2
Colombia,Government,1
Argentina,Ransomware,1
Origen → País
---
config:
theme: dark
---
sankey-beta
ransomware,Brazil,1
xforums,Brazil,3
xforums,Peru,1
xforums,Colombia,1
darkweb,Brazil,3
darkweb,Uruguay,2
darkweb,Chile,1
darkweb,Mexico,4
niflheim,Brazil,1
cracked,Brazil,2
cracked,Peru,1
hard-tm,Brazil,1
Autor → País mencionado
---
config:
theme: dark
---
sankey-beta
d4rknethub,Brazil,1
goodmails,Brazil,1
princess,Peru,1
mossad,Brazil,1
goodtopic,Brazil,1
x forum bot,Brazil,1
x forum bot,Colombia,1
Registro de incidentes
| Fecha | País | Sector | Origen | Autor | Contenido |
|---|---|---|---|---|---|
| 2026-08-07 | Brazil | Ransomware | ransomware | None | 🏴☠️ Thegentlemen has just published a new victim : Intranet Gov Brasil |
| 2026-08-06 | Brazil | Financial | xforums | d4rknethub | Good USA, Italy, France. Brazil D4RKNETHUB CLOUD 06.08.2026 |
| 2026-08-06 | Brazil | Database Leak | darkweb | None | DATABASE [BRAZIL] avsl.com.br Database |
| 2026-08-06 | Uruguay | Database Leak | darkweb | None | uruguay: GURI and CEIP [Databases] [Citizens] [Government] [Free samples] |
| 2026-08-05 | Brazil | Other | niflheim | goodmails | 1.2K Brazil Valid Fresh Checked Hits 05.08 |
| 2026-08-04 | Peru | Credential Marketplace | xforums | princess | ✪ [ 96 K++ ] Combo ✪ ✪ { Peru } ✪ [ 30/DEC/2025] ✪ |
| 2026-08-02 | Chile | Other | darkweb | None | CHILE - PDI (Portal Educativo) |
| 2026-08-02 | Brazil | Government | xforums | mossad | [BRAZIL] Confidential Ministry of Defense advanced radar/defense + space-based surveillance DOCS LEAKED |
| 2026-08-02 | Brazil | Other | darkweb | None | ⭐BRAZIL 1.092.303 LINES GOOD FOOR ALL⭐ | Cracked.st |
| 2026-08-02 | Mexico | Database Leak | darkweb | None | DATABASE MEXICO - SAIMEX Government Portal Citizents 134k |
| 2026-07-31 | Mexico | Healthcare | darkweb | None | MEXICO - HMA (HOSPITAL MEXICO AMERICANO) |
| 2026-07-31 | Uruguay | Database Leak | darkweb | None | DATABASE [EXPOEMPLEO_UY] 192.000+ URUGUAY USERS | Full Name, Email, Phone, Address and MORE |
| 2026-07-30 | Brazil | Other | cracked | None | 670K ULP PRIVATE TARGET COUNTRY BRAZIL |
| 2026-07-30 | Mexico | Healthcare | darkweb | None | Sistema de Salud del Estado de Nayarit - México |
| 2026-07-28 | Brazil | Credential Marketplace | hard-tm | goodtopic | 1K Brazil Valid Mail Access 28.07 |
| 2026-07-28 | Brazil | Other | xforums | x forum bot | 3.9M Brazil habibs.com.br |
| 2026-07-28 | Peru | Financial | cracked | None | BCP PERU BANK Leaked Download Now! |
| 2026-07-25 | Brazil | Other | cracked | None | 568K BRAZIL URL:LOGIN:PASSWORD [2025 NOVEMBER] |
| 2026-07-25 | Colombia | Government | xforums | x forum bot | CNE COLOMBIA REGISTRO ELECTORAL |
| 2026-07-24 | Brazil | Database Leak | darkweb | None | DATABASE [FOR FREE] CELSO LISBOA UNIVERSITY, RIO DE JANEIRO - BRAZIL |
| 2026-07-24 | Mexico | Database Leak | darkweb | None | DATABASE MEXICO - Full Docs and credentials from michoacan government 59Gb+ |
| 2026-07-24 | Argentina | Ransomware | None | None | { "Victim": "Ejrcito-Argentino", "Source": "ransomfeed[.]it", "Content": "Ransomware group called **qilin** claims attack for **Ejrcito-Argentino**. We identify this attack with following **hash code**: __f915b7e3020c02ac66103d53126560e42aa44294e65317570ae99fc9431d706c__ Target victim **website**: __www.argentina.gob.ar/defensa/ejercito__”, "Detection Date": "24 Jul 2026", "Type": "Ransom Alert" } **🔹 ****t.me/breachdetect**** 🔹** |