Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware
Intel MX

[Intel MX] 2026-09-09 Sin víctimas nuevas en México; a la venta registros SMS de Transfast

9 de septiembre de 2026
  • nacional
  • finanzas
  • filtracion-datos
  • brecha
  • credenciales
  • datos-personales
  • confianza-media
  • sin-victimas-mx

Un día tranquilo en el frente local, pero el mercado de accesos sigue moviendo lotes que rozan el ecosistema de pagos.

Hoy no se registraron nuevas víctimas de ransomware en México, así que la edición mira hacia afuera. El único hecho relevante del día es una oferta en un foro que presume acceso a una base viva de registros de mensajería de Transfast, la red de pagos transfronterizos que Mastercard adquirió en 2019. Aunque no toca directamente a organizaciones mexicanas, el caso es un recordatorio de cómo los datos de plataformas de remesas y pagos terminan a la venta en foros clandestinos.

A la venta registros SMS de Transfast con acceso a portal

Un actor que se identifica como Marx publicó en un foro una oferta de acceso a lo que describe como una base de datos viva de registros de mensajería pertenecientes a Transfast, una red de pagos transfronterizos adquirida por Mastercard en 2019 y hoy integrada a su negocio de servicios de transacciones [1]. Mastercard anunció la finalización de la adquisición de Transfast, y originalmente declaró su intención de comprarla el 8 de marzo de 2019 [2]. El anuncio habla de millones de registros SMS de pagos e incluye supuesto acceso a un portal, lo que sugiere una intrusión activa y no solo un volcado de datos histórico [1]. No hay confirmación independiente del alcance ni de la autenticidad del lote, y la parte afectada no ha emitido declaración pública al momento de esta edición [1].

Comentario del editor: Un lote de SMS de pagos no es trivial: esos mensajes suelen cargar montos, nombres, fragmentos de teléfono y posibles códigos de un solo uso, materia prima ideal para fraude dirigido y suplantación. Que el actor presuma acceso a un portal, y no solo un archivo, es la señal a vigilar: apunta a persistencia dentro del entorno, no a una fuga cerrada. Conviene tratar la afirmación con cautela pero no descartarla.

Referencias

  1. https://darkwebinformer.com/11-8-million-transfast-payment-sms-records-offered-with-portal-access/
  2. https://newsroom.mastercard.com/news/press/2019/july/mastercard-further-extends-payment-network-with-acquisition-of-transfast/