>

Exfiltradaz — Monitoreo de filtraciones y exposición de datos en LATAM

Exfiltradaz es una iniciativa de ZoqueLabs para recolectar, estructurar y visibilizar información sobre filtraciones de datos en América Latina a partir de fuentes abiertas.


Reporte de filtraciones

Snapshot actual: hhttps://gitlab.com/zoquelabs/exfiltradaz-data/-/blob/main/reports/2026-10-30-filtraciones-latam.md

Cobertura de datos: 2026-10-16 → 2026-10-30

Este reporte resume referencias a filtraciones observadas en foros, mercados y feeds de monitoreo del ecosistema de filtraciones.

Durante este periodo se identificaron 8 filtraciones vinculadas a 3 países. Brazil y Mexico concentran la mayor parte de los registros observados.

Los sectores más frecuentes corresponden a Ransomware (4), Credential Marketplace (3), Healthcare (1).

Varias de estas publicaciones aparecen en plataformas como niflheim, ransomware, mipped, donde suelen circular este tipo de referencias a bases de datos o listados de credenciales.

Cambios desde el reporte anterior

Nuevos autores observados:

Distribución por país

---
config:
  theme: dark
---
pie title Países
  "Brazil" : 4
  "Bolivia" : 1
  "Mexico" : 3

Distribución por sector

---
config:
  theme: dark
---
pie title Sectores
  "Credential Marketplace" : 3
  "Ransomware" : 4
  "Healthcare" : 1

Sector → País

---
config:
  theme: dark
---
sankey-beta
  Brazil,Credential Marketplace,3
  Brazil,Healthcare,1
  Bolivia,Ransomware,1
  Mexico,Ransomware,3

Origen → País

---
config:
  theme: dark
---
sankey-beta
  niflheim,Brazil,2
  mipped,Brazil,1
  ransomware,Mexico,2
  cracked,Brazil,1

Autor → País mencionado

---
config:
  theme: dark
---
```mermaid
sankey-beta
  goodmails,Brazil,2
  mrpems88,Brazil,1

Registro de incidentes


Fecha País Sector Origen Autor Contenido
2026-10-30BrazilCredential Marketplaceniflheimgoodmails1.6K Brazil Just Valid Mail Access 30.10
2026-10-30BrazilCredential Marketplacemippedmrpems88[$0.05] Аккаунты TikTok Brazil[Авторег] Multi-GEO (США, Япония, Великобритания, Вьетнам...) | Подтверждено по Hotmail + Cookies
2026-10-28BoliviaRansomwareNoneNone{ "Victim": "Mercantile-Investment-Corporation-Bolivia-S-A", "Source": "ransomfeed[.]it", "Content": "Ransomware group called **the gentlemen** claims attack for **Mercantile-Investment-Corporation-Bolivia-S-A**. We identify this attack with following **hash code**: __529beb50e590aad34ecbafffc0dc8a3dab23f6a0b355e2c084fd87cb497f0847__ Target victim **website**: __N/D__”, "Detection Date": "28 Oct 2026", "Type": "Ransom Alert" } **🔹 ****t.me/breachdetect**** 🔹**
2026-10-27BrazilCredential Marketplaceniflheimgoodmails1.3 K Brazil Mail Access 27.10
2026-10-26MexicoRansomwareNoneNone{ "Victim": "University-of-New-Mexico", "Source": "ransomfeed[.]it", "Content": "Ransomware group called **BYOD** claims attack for **University-of-New-Mexico**. We identify this attack with following **hash code**: __616ec7df6539f6c96bd79533c76621d71be0673ed4102c5ed5ee46b347fc0b10__ Target victim **website**: __N/D__”, "Detection Date": "26 Oct 2026", "Type": "Ransom Alert" } **🔹 ****t.me/breachdetect**** 🔹**
2026-10-26MexicoRansomwareransomwareNone🏴‍☠️ Byod has just published a new victim : University of New Mexico
2026-10-26MexicoRansomwareransomwareNone🏴‍☠️ Qilin has just published a new victim : Airbus SLC México
2026-10-19BrazilHealthcarecrackedNone284k ULP LOGS TARGET COUNTRY BRAZIL IPS