[Intel MX] 2026-09-11 Sin víctimas MX; datasets a la venta en foros de origen extranjero
- nacional
- latam
- finanzas
- tecnologia
- filtracion-datos
- brecha
- datos-personales
- credenciales
- confianza-media
- sin-victimas-mx
Día tranquilo en casa, mercado activo en foros: dos ofertas de datos que vienen de otras latitudes.
Hoy no se registraron nuevas víctimas de ransomware en México. Sin nada que reportar en el frente doméstico, la actividad relevante se concentra en foros clandestinos, donde dos actores ofrecen accesos y datos de empresas financieras y de distribución digital en Nigeria e Indonesia. Ninguno de los dos casos toca directamente a organizaciones mexicanas, pero ambos ilustran patrones que sí nos alcanzan: la mercantilización de bases de clientes de bancos digitales y la venta de accesos a infraestructura de pago. Los repasamos como contexto, con confianza media dado que se trata de afirmaciones no verificadas de los propios vendedores.
Actor ofrece dataset de ~335,505 cuentas atribuido a FairMoney (Nigeria)
Un actor que publica bajo el alias GoreTerminal difundió en un foro lo que asegura es un dataset filtrado de FairMoney, un banco digital con licencia en Nigeria que ofrece préstamos personales y servicios financieros móviles. El actor señala que el dataset original contenía alrededor de 7 millones de usuarios, pero que el archivo liberado se filtró a registros con números de teléfono y correos electrónicos; la publicación anuncia aproximadamente 335,505 cuentas de usuario, incluyendo más de 330,000 números de teléfono y más de 143,000 correos, junto con nombres, género, campos de ubicación, identificadores de cliente y agente, valores IMEI de dispositivos, nombres de bancos, referencias de transacciones, metadatos transaccionales y campos de estado de cuenta o agente [1]. El dataset se ofrece como descarga gratuita. La afirmación no está verificada. De ahí que se maneje con confianza media.
Comentario del editor: El perfil de la víctima (banco digital 100% móvil con foco en préstamos) se repite en la región latinoamericana. Una base de esa escala con datos de solicitantes de crédito es material de primera para fraude de identidad y phishing dirigido, no solo un número para presumir en el foro.
Venta de acceso a la base 'core money' de PT Betiri Cipta Media (Indonesia) por 25 mil dólares
Un actor bajo el alias TheTrueWorldCreator ofrece lo que describe como acceso completo a la base de datos central de dinero de PT Betiri Cipta Media, un agregador y distribuidor de bienes digitales que opera como negocio PPOB (pago de servicios) en Indonesia. La publicación describe una plataforma B2B usada por pequeños revendedores para tiempo aire móvil, electricidad prepagada, recargas de billeteras electrónicas, transferencias bancarias, juegos y vales, y pago de servicios. El actor afirma tener acceso directo a la base de datos con permisos de lectura y escritura, acceso a tablas de transacciones y revendedores, registros bancarios y de depósitos, credenciales de gateway, un gateway SMS, la interfaz de gestión OtomaX, una estación de trabajo de empleado y una cuenta corporativa de Telegram, con un precio de 25,000 dólares en XMR [2]. La afirmación no está verificada, de ahí la confianza media.
Comentario del editor: Vender acceso a la base transaccional (no solo un volcado de datos) es un salto de gravedad: implica movimiento de fondos en vivo, no solo exfiltración. Los agregadores de pago son objetivo atractivo justo porque concentran flujo de dinero de muchos comercios pequeños.