¡Volvemos a encontrarnos después de una semana de descanso!

Nuestra editora está de viaje por el Reino Unido atendiendo una importante reunión laboral, así que nos toca a nosotros traerles las malas (y algunas buenas) noticias de esta quincena.

Empecemos por una buena: BCA LTD estuvo presente en el Forbes Revolución Fintech Summit, organizado por Forbes Uruguay. Mauro participó del panel “Entre unos y ceros”, donde habló sobre su próximo libro, Encriptar, Filtrar, Hackear, en el que entrevista personalmente a más de 35 actores de amenazas y hackers de primer nivel.

Del lado del DC5411 y del Team Capybara también tenemos una gran noticia, pero por ahora no podemos spoilearla. Sólo podemos decirles que muy pronto nos vamos a volver a ver… y que Braulio ya está elongando.

Ahora sí, vamos a las filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware APT73 anuncia a Vicente Trapani S.A como nueva víctima.

• El grupo de Ransomware The Gentlemen anuncio a Mercado Libre como nueva víctima, pero una vez vencido el contador sólo subió un archivo de texto con un ID de Tox para ser contactados.

• Qilin anuncia a CRZ Construcciones, Cafar, Droguería Martorani y Eana como nuevas víctimas.

• The Gentlemen encripta también a Ferretería Scopazzo y a Oldelval Oleoductos del Valle S.A.

• DragonForce por su parte ataca a Nicholson y Cano Abogados, Petrini Valores.

• El grupo de Ransomware Kazu anuncia a IFN (Instituto Ferrero de Neurología y Sueño) como nueva víctima.

• Nova encripta a la Universidad Nacional de Mar del Plata y a Canal 9 Litoral.

Uruguay 🇺🇾

• Se llevaron a cabo arrestos vinculados a actores de amenazas locales responsables de los ataques contra Antel, tras una investigación de BCA LTD que aportó información de relevancia a la causa.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

Chile 🇨🇱

• Publican una base de datos perteneciente al Ministerio de Transportes y Telecomunicaciones que contendría 100.000 registros de usuarios.

México 🇲🇽

• El grupo de Ransomware Krybit anuncia a Shelby como nueva víctima.

• El grupo de Ransomware Ailock anuncia a Pinturas Prisa como nueva víctima.

• El grupo de Ransomware Qilin anuncia a Promotora Zacapu como nueva víctima.

• Filtran un acceso inicial perteneciente al Centro de Mando Policial con acceso a las líneas directas de emergencia en tiempo real.

• Publican a la venta una base de datos perteneciente a Seguritech Privada.

• Colocan a la venta una base de datos perteneciente a Jalisco Hacienda y un acceso mediante puerta trasera a sistemas internos.

• Publican a la venta un acceso inicial perteneciente a Gassultana de Nuevo León.

• Filtran una base de datos perteneciente al Instituto de Consorcio Clavijero.

• Publican una base de datos perteneciente a la Secretaría de Educación de Veracruz.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Empezamos julio, luego de un mes plagado de buenas noticias.

Les recordamos que se viene DEF CON y ya tenemos preparado nuestro tour por Las Vegas, pasando por el escenario principal y varias de las villas de la conferencia de hackers más importante del mundo:

• Main Stage: Con BCA LTD, NorthScan y ANYRUN vamos a mostrar la segunda parte de nuestra investigación sobre los falsos trabajadores IT norcoreanos. Fuimos los primeros en grabar todo el ciclo de ataque desde que se postulan para un puesto, hasta que se infiltran definitivamente en la compañía. Si alguna vez sentiste curiosidad por ver quiénes están detrás de esta división del infame Grupo Lazarus, ahora es tu oportunidad.

  

• Adversary Village: Usando el conocimiento obtenido tras años de enfrentamientos con Lazarus, Mauro y Nelson del Quetzal Team decidieron construir un agente de inteligencia artificial para detectar y decomisar infraestructura de adversarios norcoreanos. El agente aprovecha vulnerabilidades propias en componentes de malware del adversario para inutilizar la infraestructura en segundos. En esta charla van a enseñarnos cómo lo armaron.

  

• Malware Village: Si estás interesado en ver exactamente cuáles son esos malwares, qué vulnerabilidades tienen y cómo los explotamos, esta sesión es para vos. Nelson, especialista en seguridad ofensiva del Quetzal Team, va a repasar cada rincón del código fuente para enseñarnos cómo un error simple puede ser el final de una campaña maliciosa a nivel mundial.

  

• Malware Village (otra vez): Mauro del Quetzal Team vuelve con la segunda parte de North Korea’s Zoo, diseccionando en vivo distintas muestras de malware encontradas a lo largo del año. La charla cubre tres casos de estudios, algunas caras nuevas y otras que pasaron por el cyber-quirófano y no quedaron muy bien que digamos. Si te gustan las cirugías de malware, es una charla que no te podés perder.
  

  

• Red Team Village: Complementando la charla de la Adversary Village, Nelson y Mauro estarán dando un workshop en la villa más ofensiva de Las Vegas. Si creés que tenés lo que hace falta para desmantelar componentes o infraestructura norcoreana, este taller es para vos. Vas a aprender paso a paso cómo desmantelar infraestructura de adversarios en un entorno emulado y totalmente seguro.

Agosto va a estar movidito. Ahora sí, vamos a las filtraciones:

Argentina 🇦🇷

• El grupo de Ransomware INC Ransom anuncia a Dorinka SRL como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• El contador continúa en cero para Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Ford Motor Company SA de CV fue anunciada como nueva víctima de Ransomware por el grupo Krybit.

• Filtran una base de datos perteneciente a SIDEPAT Cuauhtémoc, con más de 4 mil declaraciones en PDF que incluyen nombres completos, CURP, identificadores fiscales RFC, números de teléfono, direcciones de correo electrónico, estado civil, domicilios particulares, así como detalles laborales y curriculares.

• Colocan a la venta una base de datos perteneciente a SIDEPAT Colima, que contendría más de 5 mil declaraciones en PDF, que incluyen nombres completos, CURP, RFC, homoclave, números de teléfono, direcciones de correo electrónico, estado civil, domicilios particulares y datos laborales y curriculares.

Uruguay 🇺🇾

• El grupo de Ransomware Gunra anuncia como nueva víctima a Yuditec SA.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se nos va terminando el mes, y les traemos un nuevo resumen de filtraciones, pero antes tenemos muy buenas noticias.

Se viene DEF CON y ya tenemos preparado nuestro tour por Las Vegas, pasando por el escenario principal y varias de las villas de la conferencia de hackers más importante del mundo:

• Main Stage: Con BCA LTD, NorthScan y ANYRUN vamos a mostrar la segunda parte de nuestra investigación sobre los falsos trabajadores IT norcoreanos. Fuimos los primeros en grabar todo el ciclo de ataque desde que se postulan para un puesto, hasta que se infiltran definitivamente en la compañía. Si alguna vez sentiste curiosidad por ver quiénes están detrás de esta división del infame Grupo Lazarus, ahora es tu oportunidad.

  

• Adversary Village: Usando el conocimiento obtenido tras años de enfrentamientos con Lazarus, Mauro y Nelson del Quetzal Team decidieron construir un agente de inteligencia artificial para detectar y decomisar infraestructura de adversarios norcoreanos. El agente aprovecha vulnerabilidades propias en componentes de malware del adversario para inutilizar la infraestructura en segundos. En esta charla van a enseñarnos cómo lo armaron.

  

• Malware Village: Si estás interesado en ver exactamente cuáles son esos malwares, qué vulnerabilidades tienen y cómo los explotamos, esta sesión es para vos. Nelson, especialista en seguridad ofensiva del Quetzal Team, va a repasar cada rincón del código fuente para enseñarnos cómo un error simple puede ser el final de una campaña maliciosa a nivel mundial.

  

• Malware Village (otra vez): Mauro del Quetzal Team vuelve con la segunda parte de North Korea’s Zoo, diseccionando en vivo distintas muestras de malware encontradas a lo largo del año. La charla cubre tres casos de estudios, algunas caras nuevas y otras que pasaron por el cyber-quirófano y no quedaron muy bien que digamos. Si te gustan las cirugías de malware, es una charla que no te podés perder.
  

  

• Red Team Village: Complementando la charla de la Adversary Village, Nelson y Mauro estarán dando un workshop en la villa más ofensiva de Las Vegas. Si creés que tenés lo que hace falta para desmantelar componentes o infraestructura norcoreana, este taller es para vos. Vas a aprender paso a paso cómo desmantelar infraestructura de adversarios en un entorno emulado y totalmente seguro.

Agosto va a estar movidito. Ahora sí, vamos a las filtraciones:

Argentina 🇦🇷

• El grupo de Ransomware Kazu anuncia a Meducar como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• Por esta semana, el contador vuelve a cero para Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El Instituto del Deporte del Estado de Yucatán (IDEY) fue anunciado como nueva víctima de Ransomware por el grupo Lockbit.

• El grupo de Ransomware INC Ransom anuncia a JK Tornel S.A. de C.V. como nueva víctima.

• Filtran una base de datos perteneciente a NT Link Comunicaciones S.A. de C.V. con nombres completos, identificadores fiscales CURP y RFC, números de empleado, direcciones fiscales y números de folio.

• Colocan a la venta una base de datos perteneciente a Centro Nacional de Trasplantes (CENATRA) con más de 60 mil registros de receptores de trasplantes, incluyendo datos médicos detallados.

• Se publica a la venta una base de datos perteneciente a la Secretaría de la Defensa Nacional (SEDENA) y Sistema de Administración, Logística y Vigilancia de Antirretrovirales (SALVAR), que contendrían historiales médicos que incluyen nombres completos, números de identificación nacional, detalles del tratamiento antirretroviral, ubicaciones de las clínicas y regímenes de medicación.

• Colocan a la venta bases de datos perteneciente al Registro Nacional de Población e Identidad (RENAPO) con más de 70 millones de registros en 32 estados y 320 municipios, incluidos identificadores CURP, información personal, direcciones, registros de nacimiento, defunción, matrimonio y divorcio, datos biométricos, datos de relaciones familiares y documentos digitalizados.

Uruguay 🇺🇾

• Vuelve el contador a cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

La semana pasada les trajimos una excelente noticia, ¡aceptaron nuestra charla en el Main Stage de DEF CON!

Esta semana traemos otras novedades: ningún país salió ileso de filtraciones 💀

Argentina 🇦🇷

• El grupo de Ransomware ThreeAM anuncia a Indelma S.A. (INSA) como nueva victima.

• ThreeAM también anunció como nueva víctima de Ransomware a Molinos Cabodi Hnos SA.

• Publican a la venta una base de datos de Toque, una plataforma argentina de mercado, que contiene aproximadamente 1,5 millones de registros. Los datos de muestra incluyen nombres completos, direcciones de correo electrónico, contraseñas cifradas y direcciones físicas.

Chile 🇨🇱 (cortesía de chum1ng0)

• Qilin, actor de amenazas de Ransomware, anuncia como nueva víctima a ATCOM Outsourcing.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Servicios de Salud de Nuevo León (SaludNL) con 62 mil registros de empleados y usuarios distribuidos en varias tablas, que incluyen nombres completos, números de identificación fiscal (RFC/CURP), direcciones, números de teléfono, datos de nómina, cargos, direcciones de correo electrónico del trabajo, información sobre estudiantes de medicina y tokens de autenticación del sistema.

• Filtran una base de datos perteneciente a Ambiente para la Administración y Manejo de Atenciones en Salud (AAMATES) con información personal y médica, incluyendo nombres completos, números CURP (números de identificación nacional), fechas de nacimiento, sexo, tipo de afiliación, fechas de fallecimiento y otros atributos relacionados con la salud.

• Se filtra una base de datos perteneciente a Acomme, que contendría nombres completos, datos relacionados con la salud e información de contacto en caso de emergencia, incluyendo nombres, números de teléfono y direcciones.

• Colocan a la venta una base de datos perteneciente al Colegio Nacional de Educación Profesional Técnica (CONALEP) Jalisco, con 90 mil registros, incluidos CURP, información del campus, nombres completos, datos profesionales y fotos de los estudiantes.

• Filtran una base de datos perteneciente a Comisión Estatal de Protección Contra Riesgos Sanitarios del Estado de Sonora (COESPRISSON) con nombres completos, direcciones particulares, números de teléfono, números de folio fiscal y detalles de pago.

• Se filtra una base de datos perteneciente a Reservations Mexitravels, con casi 2 millones de registros, que incluyen nombres, direcciones de correo electrónico, detalles de propiedades e información sobre destinos turísticos.

• Colocan a la venta una base de datos perteneciente a la Secretaría de Economía Zacatecas con registros de los empleados, incluyendo fotografías, nombres completos, números de identificación de empleados, cargos, direcciones, números de teléfono, fechas de empleo, direcciones de correo electrónico y credenciales del director de operaciones.

• El Instituto Nacional de Antropología e Historia (INAH) sufrió una filtración de información, se tratarían de datos personales incluidos nombres completos, identificadores CURP y RFC, números de teléfono, direcciones de correo electrónico, direcciones físicas y URL de documentos.

• La Universidad Tecnológica de la Sierra Hidalguense (UTSH) tuvo una filtración que contendría información personal, incluidos nombres, fechas de nacimiento, datos de contacto, expedientes académicos, condición de indígena o afrodescendiente, condición de discapacidad e indicadores socioeconómicos.

• Filtran una base de datos perteneciente a Universidad Politécnica de Querétaro con 3.700 registros que incluyen nombres completos, direcciones de correo electrónico, edades, campos de estudio, situación laboral y niveles de dominio del inglés.

• Grupo Indi fue anunciado como nueva víctima de Ransomware por el grupo Qilin.

• Se filtra una base de datos perteneciente a American Telephone and Telegraph Chiapas con más de 45 mil registros que incluyen nombres completos, números de teléfono, identificadores fiscales RFC e información detallada de direcciones.

• El Sistema de Educación Primaria YOREMIA sufrió una filtración de información, con más de 98 mil certificados de educación primaria expuestos, incluyendo nombres completos, números CURP, datos de la escuela e institución, detalles de emisión y firmas electrónicas de más de 30 mil personas.

Uruguay 🇺🇾

• Suárez & Clavela fue anunciada como nueva víctima de Ramsonware por el actor Gunra.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Otra semana, otro viernes, otro newsletter… ¡y otra sorpresa!

Porque nunca son suficientes buenas noticias, estamos muy orgullosos de contarles que han aceptado nuestra charla en el Main Stage de DEF CON, una de las conferencias más importantes a nivel global.

Queremos agradecerles porque esto también se debe al apoyo que nos brindan todas las semanas 👾🖤

Así que si están en Las Vegas para el Hacker Summer Camp, los esperamos en el escenario principal para hablar de hackers norcoreanos, espionaje corporativo, entrevistas en vivo y muchas sorpresas más.

Ahora sí, sin más preámbulos, vayamos a las filtraciones.

Argentina 🇦🇷

Por esta semana, Argentina retorna su contador a cero.

Chile 🇨🇱 (cortesía de chum1ng0)

Para acompañar a su país vecino, Chile reinicia el contador.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Sanborns, con más de 700 mil registros con nombres completos, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, identificadores de programas de fidelización, casos de atención al cliente y clientes potenciales de marketing.

• Se pone a la venta una base de datos perteneciente a la Universidad del Valle de México (UVM) con más de 700 mil registros con nombres, direcciones de correo electrónico, números de teléfono, contraseñas, detalles de consentimiento, direcciones postales, asignaciones de revisión por pares y datos de cuentas organizativas vinculadas.

• Filtran una base de datos perteneciente al Banco HSBC con 35 millones de registros que incluyen números de cuenta, identificadores fiscales RFC, números de identificación CURP, nombres completos, direcciones, códigos postales y números de teléfono.

• Colocan a la venta una base de datos perteneciente al Programa de Prevención y Control de Cáncer Cervicouterino con más 1500 registros de pacientes e historia clínica.

• Filtran una base de datos perteneciente a Hyundai Steel S. de R.L. de C.V. con facturas, documentos de entrega y envío, reclamos, pedidos y datos personales de los empleados, incluidos los documentos de identificación.

• Colocan a la venta una base de datos del Gobierno de Coahuila con 2 millones de registros que incluyen números de identificación nacional (CVE/CURP), nombres completos, fechas de nacimiento y demás datos sensibles.

• Filtran una base de datos perteneciente al Hospital San Rafael con más de 48 mil registros de pacientes, incluyendo información personal y médica: nombres completos, fechas de nacimiento, datos de contacto, números CURP, observaciones médicas, alergias y afiliaciones religiosas.

• Ponen a la venta un acceso al portal administrativo del Instituto de Educación Digital de Puebla (IEDEP).

• Se coloca a la venta una base de datos perteneciente a Grupo Jumex S.A de C.V con registros relacionados a empleados, proveedores y socios comerciales.

Uruguay 🇺🇾

• Dobarro & Pichel fue anunciada como nueva víctima de Ramsonware por el actor Lockbit.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego de nuestra edición número 100 de #MeFiltraron donde hubo presentación de equipo, nuestra historia y hasta un capybara bailando, volvemos a la programación habitual.

Les traemos el primer resumen de filtraciones del mes de junio.

Argentina 🇦🇷

• El grupo de Ransomware The Gentlemen anuncia a Sanatorio Delta como nueva víctima.

• Se publicó a la venta una base de datos de Kennel Club Argentino, que comprende unos 724 mil registros con números de identificación nacional, nombres completos, correos electrónicos, números de teléfono, direcciones y contraseñas cifradas, junto con un enlace al registro de razas de perros.

• Publican un lote de datos procedente de Recursos Humanos Salta, una agencia gubernamental argentina de recursos humanos. La filtración expone a 116.589 personas e incluye identificadores personales como nombre completo y DNIs.

Chile 🇨🇱 (cortesía de chum1ng0)

• El grupo de Ransomware Qilin anuncia como nueva víctima a Clínica Maitenes.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware M3RX anuncia como nueva víctima a Jichasa.

• Grupo Premier fue anunciado como nueva víctima de Ransomware por el actor The Gentlemen.

• Filtran una base de datos perteneciente al Registro Público de la Propiedad de Nayarit (RPP Nayarit), con más de 10 mil entradas de usuarios, incluyendo nombres completos, información personal y registros relacionados con la propiedad.

• El Grupo de Ransomware Killsec anuncia a CS Insurance como nueva víctima.

• Colocan a la venta una base de datos perteneciente al Instituto Tecnológico Superior de Huichapan (ITHESU), que contendría registros de estudiantes con nombres, especialidades, números de teléfono, direcciones de correo electrónico, números CURP, grupos sanguíneos e identificaciones.

• Ponen a la venta una base de datos perteneciente al Instituto Nacional de Migración (INM) con más de 1 millón de registros, incluidos nombres completos, fechas de nacimiento, números CURP y RFC, números de pasaporte, órdenes judiciales, historiales de detención, resoluciones de deportación y hashes biométricos.

• Colocan a la venta una base de datos perteneciente a Eleonor, una plataforma digital médica, con más de 2,5 millones de registros de pacientes con información médica protegida (PHI) e información personal identificable (PII) completas, recetas e información de pacientes menores de edad.

• Copamex fue anunciado como nueva víctima de Ransomware por el grupo Dragon Force.

Uruguay 🇺🇾

• Publican a la venta un lote de datos perteneciente a Guía Empresas, una plataforma uruguaya de registro de empresas. El conjunto de datos abarca más de 180 mil registros que contienen detalles de contacto de la empresa, números de identificación fiscal, términos financieros y detalles de los pedidos.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Lo que empezó como una idea hecha con dos palitos y un par de líneas de Ruby hoy llega a su centésima edición. Y aunque parezca algo simple en palabras, pasaron muchísimas cosas en el camino: charlas, viajes, una dibujante kazaja, nuestros primeros cien suscriptores, que después fueron quinientos y hoy rondan los mil. En el medio también tuvimos que crear un equipo dedicado a mantener el proyecto y, de alguna forma extraña, terminar contratando un Capybara que baila en eventos donde hablamos y reparte stickers.

En esta edición vamos a repasar un poco de ese trayecto, y al final vamos a compartirles una sorpresa.

🐦‍⬛ ¡Tero!

Todo empezó en 2021 con una filtración de la plataforma web de la Municipalidad de San Pedro, la localidad donde crecimos la mayoría de nosotros. Desde el DC5411 queríamos analizar los datos y ayudar al público a entender si había sido afectado de una forma rápida y amigable, y así armamos un pequeño buscador de filtraciones al que llamamos “Tero”.

Era feo y descolorido, pero cumplía su propósito y la gente lo entendía. No pensábamos que fuera a llegar demasiado lejos.

Unos meses después se celebró en Japón la Ruby Kaigi, una conferencia para programadores de Ruby. Ahí Mauro mostró Tero por primera vez, traducido al japonés, ante un público completamente diferente.

Después de explicar qué era un tero y ver la atención que recibió el proyecto, decidió llevarlo un poco más lejos.

En vez de cubrir un incidente por instancia, le agregamos una base de datos para cubrir varios a la vez. Y ya que estábamos, le pusimos gráficos.

Y si hay un incidente, hay un culpable, así que le agregamos dossiers de actores de amenazas. También preguntas frecuentes. Algunos iconitos, nunca vienen mal.

En algún momento también hicimos una versión para Game Boy (porque nos falla, básicamente).

Una cosa llevó a la otra y el proyecto creció tan rápido que necesitábamos una mano extra, una que supiera dibujar. Y ahí conocimos a Adel, nuestra dibujante de Kazajistán. Tuvimos que explicarle qué era un tero, sí, pero después de ver un par de fotos le salieron espectaculares. Todos los teros que vieron hasta el día de hoy fueron hechos por ella.

De a poco, Tero pasó de ser un buscador a una enciclopedia de amenazas. Y ahí tomó el nombre de MeFiltraron. Lo lanzamos primero en Argentina y después en Uruguay.

La historia llegó a los medios, y el proyecto terminó en las portadas de Clarín, El Observador y WeLiveSecurity (el sitio de noticias de ESET). Incluso fue compartido por la Fundación Sadosky como material de referencia para docentes.

Así que, para estar a la altura, le dimos una nueva lavada de cara, esta vez de la mano de Haseeb, nuestro diseñador UX de Pakistán (al que también tuvimos que explicarle qué era un tero). Y así llegamos a hoy.

Nos animamos a escribir, y agregamos papers técnicos de nuestra autoría y hasta un “bestiario” de malware.

Y si hay malware, hay una historia. Así que empezamos a entrevistar actores de amenazas y agregamos una sección de entrevistas.

Y si hay entrevistas, hay secretos del oficio, así que decidimos llevar esto un paso más lejos (pero es una sorpresa para el final de la edición).

Para ese entonces ya teníamos muchos frentes para cubrir: papers, cargar incidentes, darle un chanclazo al backend cada tanto para que refrescara las vistas, entrevistar gente y además escribir este boletín. Así que entendimos que también había que formalizar al equipo que iba a mantener el circo funcionando.

Sin mucho debate, tres miembros de DC5411 decidieron fundar el Team Capybara y hacerse cargo.

🦦 Capybaras

El equipo que mantiene la plataforma tiene apenas cuatro personas fijas: Lara, el Gremlin, Braulio y el Gaucho.

Lara es nuestra redactora y la responsable de traernos todas las semanas las últimas cyberdesgracias ocurridas en Argentina, Uruguay, Chile y México a través de este boletín.

Hace poco habló sobre este tema en Nerdearla (Argentina), donde compartió su cobertura de dos de los casos de ransomware más emblemáticos del año: el de la Comisión Nacional de Energía Atómica y el de Fabricaciones Militares.

El Gaucho es el líder del equipo y el maintainer principal de la plataforma de MeFiltraron (el que carga las novedades y chanclea el backend). También presentó en Nerdearla y DragonJAR una investigación sobre ransomware para bioimplantes, la primera y hasta donde sabemos única de su tipo en el mundo.

El Gremlin es nuestro analista de inteligencia, el encargado de cotejar las filtraciones y separar el ruido de lo realmente útil.

Actualmente está preparando su primera charla sobre la escena P2P, recopilando historias y testimonios de quienes construyeron desde adentro comunidades warez como las de eMule.

Y por último está Braulio, el que se roba todas las miradas en cada evento. Pase lo que pase, siempre va a estar ahí para cerrar nuestras participaciones bailando sobre el escenario.

La primera vez que lo invitamos, la gente no paraba de pedirle fotos y unas nenas no lo querían dejar ir haciéndole muchas preguntas. Así que ahora forma parte permanente del staff.

Como todo en este equipo, fue una broma y quedó.

Gracias por acompañarnos en estas 100 ediciones del newsletter y durante estos 5 años de MeFiltraron.

En el camino nos cruzamos con mucha gente que nos ayudó a empujar el proyecto: Juan Brodersen de Dark News, Juan Pablo De Marco de El Observador, Marcela Pallero, Enrique Amestoy de La Diaria y todos los que nos bancan desde Cemento. Son muchos para nombrarlos a todos, pero ustedes saben quiénes son.

Hoy se habla cada vez más de ransomware, filtraciones y protección de nuestros datos, y nos gusta pensar que, aunque sea en una mínima medida, pudimos contribuir a esa concientización.

¡Nos vemos la próxima semana con otra edición, estándar, pero especial a su manera!

Pero nos prometiste una sorpresa…

Sí, es verdad.

Todos estuvimos ocupados trabajando tanto en MeFiltraron como en nuestros proyectos “solistas” (aunque siempre cerca del equipo).

📖 Encriptar, Filtrar, Hackear

Por mi parte, quiero compartirles que estoy en proceso de publicación de mi libro “Encriptar, Filtrar, Hackear: Historias de ransomware, hackers y cibercrimen contadas por sus protagonistas”, donde no sólo cuento distintos ciberataques (mayormente en Argentina y Uruguay), sino que también entrevisto a los actores de amenazas que los llevaron a cabo. LockBit, DragonForce, Stormous, Vice Society, GhostSec, CiphBit y hasta al mismísimo Alejandro Cao de Benós (por parte del Grupo Lazarus), hablaron conmigo en exclusiva para explicar quiénes son, cómo operan y qué piensan sobre las historias que protagonizaron.

También me senté a charlar con grandes hackers (no necesariamente criminales) que hicieron historia: Max Louarn de ParaDox, Gary Bowser de Team Xecuter, Luck de Razor1911 y muchos otros más, en un total de 32 entrevistas donde hablo con esos que no hablan con nadie. Cada capítulo viene acompañado por ilustraciones de Germán Pasti, un grande del cómic argentino.

Estamos en las primeras etapas editoriales, así que dentro de algún tiempo van a poder leerlo. Fue un trabajo de varios años (y muchos viajes) y me alegra mucho poder compartirlo con ustedes.

¡Paciencia y gracias por el aguante durante todos estos años!

Se nos vino la tercera semana de un mes cargado de filtraciones. Sin más preámbulos, acá les dejamos el resumen.

Argentina 🇦🇷

• El grupo de Ransomware Qilin anuncia a Clínica Avellaneda Medical Center como nueva víctima.

• Publican a la venta una base de datos de Rucabaruk Boxer, una organización argentina de criadores de perros bóxer. El conjunto de datos contiene más de 620 mil registros distribuidos en tres tablas: Contactos, Perfiles de Perros y Reservas de Servicios, incluyendo identificadores personales como el número de DNI.

• El grupo de Ransomware Qilin anuncia como víctima a Vial Agro SA.

• APT73, grupo de Ransomware, anunció a Grupo Petersen como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana el contador sigue en cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware The Gentlemen anuncia a Ponisch Abogados como nueva víctima.

• Colocan a la venta una base de datos pertenecientes a Perfilan con 3,7M de registros contenidos en 83 archivos CSV, que incluirían información de clientes potenciales, historial de actualizaciones, nombres, números de teléfono, direcciones de correo electrónico, proyectos y demás información sensible.

• Metza Corporativo fue anunciada como nueva víctima por el grupo de Ransomware Titan.

Uruguay 🇺🇾

Vuelve a cero el contador para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Les traemos una nueva entrega del mes de mayo, cargadita de filtraciones.

Argentina 🇦🇷

• Publican a la venta un lote de datos de Crónica TV, que contendría información sensible del canal.

• El grupo de Ransomware Qilin anuncia a Shipping Services como nueva víctima.

• El grupo de ransomware Coinbasecartel anuncia como víctima a Buenos Aires Software.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana el contador sigue en cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware Qilin anuncia a Grupo Calidra como nueva víctima.

• Sistemas Electrónicos y de Telecomunicaciones fue anunciado como víctima del grupo de ransomware Lamashtu.

• El grupo de Ransomware Bravox anuncia a Rivadeneyra Treviño como nueva víctima.

Uruguay 🇺🇾

• El grupo de Ransomware Deadpresidents anuncia a HG como nueva víctima.

• Ticket Antel también fue anunciada como nueva víctima por Deadpresidents.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego de una semanita de descanso por el feriado, les traemos el primer resumen de filtraciones del mes de mayo.

Argentina 🇦🇷

• El grupo de Ransomware Qilin anuncia a Sancor como nueva víctima.

• Publican una base de datos con información sensible de empleados del Poder Judicial de Formosa.

• El grupo de Ransomware The Gentlemen anuncia a Triquim como nueva víctima.

• El grupo de ransomware The Gentlemen anuncia a Mundo AMTAE (Asociación Mutual de Trabajadores Argentinos Estatales) como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana el contador sigue en cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware Qilin anuncia a Grupo ABC como nueva víctima.

• Filtran una base de datos perteneciente a la Universidad Tecnológica de la Sierra, con información personal y académica, incluyendo nombres completos, números de teléfono, fechas de nacimiento, direcciones de correo electrónico, CURP, expedientes escolares, estado de discapacidad, estado de lengua indígena, indicadores socioeconómicos y más.

• El grupo de Ransomware Worldleaks anuncia a Empaques Carma como nueva víctima.

• Colocan a la venta una base de datos de la Policía Elite de Guanajuato, que contendría registros personales confidenciales que incluyen a agentes encubiertos y altos mandos, con escaneos de documentos de identidad nacionales (INE/IFE), dirección fisica, número de teléfono personal y unidad asignada.

• El grupo de Ransomware Fulcrumsecurity anuncia a Nordstern Cibersecurity Services (NCS) como su nueva víctima.

• El grupo de Ransomware INC Ransom anuncia a Sanver Forte como nueva víctima.

• Filtran una base de datos perteneciente al Laboratorio CEFLO con historiales médicos, que incluyen nombres de pacientes y datos personales sensibles como resultados de pruebas de diagnóstico para afecciones como el VIH, la sífilis y COVID-19.

Uruguay 🇺🇾

• El grupo de Ransomware Deadpresidents anuncia a Políticas de Ciencia, Tecnología e Innovación del Uruguay (PCTI) como nueva víctima.

• Masterfx fue anunciada como nueva víctima de Ransomware por el grupo Deadpresidents.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

El ritmo del mes de abril no para, y las filtraciones están a la orden del día.

Argentina 🇦🇷

• El grupo de Ransomware Safepay anuncia a Cheeky S.A. como nueva víctima.

• Publican a la venta una base de datos perteneciente a la Facultad de Ciencias Veterinarias de Buenos Aires. Los datos filtrados contienen más de 8.000 registros, incluidos nombres completos, números de teléfono, DNIs, y 20.000 direcciones de correo electrónico únicas, además de nombres de usuario y contraseñas.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana el contador vuelve a cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Se filtró una base de datos perteneciente a la Secretaría de Educación Pública (SEP), con 10 millones de registros de trabajadores, incluyendo nombres completos, identificadores fiscales CURP y RFC, horarios de trabajo, códigos de unidades de trabajo, entidad federal, funciones laborales, horas de trabajo, códigos de pago, información salarial y detalles de asignación presupuestaria.

• Colocan a la venta una base de datos perteneciente a la Secretaría de Seguridad del Estado de México con más de 3600 archivos de Excel, incluyendo tipos de incidentes, marcas de tiempo, coordenadas geográficas, tiempos de respuesta, información de despacho de unidades y resultados de resolución de llamadas.

• Filtran una base de datos perteneciente a la Comisión Intermunicipal de Aguas Potables y Alcantarillados de los Municipios de Colima y Villa de Álvarez (CIAPACOV) con 300 mil recibos de pago, incluidos datos personales.

• Se filtra una base de datos perteneciente al Tribunal Superior de Justicia de la Ciudad de México con judiciales relacionados de casos vinculados a cárteles, hallazgos de inteligencia de fuentes abiertas (OSINT) e investigaciones que identifican empresas propiedad de cárteles.

• Colocan a la venta una base de datos perteneciente al Grupo Xcaret, que contendría información personal de clientes como nombres, correos electrónicos, afiliaciones a grupos y estado; registros de transacciones, incluidos detalles de boletos y números de transacción.

• Se filtró una base de datos perteneciente al banco Citibanamex, que contendría nombres completos, grupos sanguíneos, edades, números de teléfono, información de familiares, direcciones de correo electrónico, detalles de ubicación geográfica, registros de pagos e información salarial de empleados y clientes.

Uruguay 🇺🇾

Segundo país que retorna su contador a cero.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Venimos de un mes cargadísimo de filtraciones, y este resumen no será la excepción.

Argentina 🇦🇷

Por esta semana el país está libre de filtraciones.

Chile 🇨🇱 (cortesía de chum1ng0)

• Se coloca a la venta una base de datos perteneciente a Zight que contendría información personal de los empleados, historiales médicos, informes de incidentes y accidentes, documentos de identificación, datos de cumplimiento medioambiental, registros de auditoría y legales, así como información sobre equipos de protección individual (EPI) y gestión de activos, entre otros datos sensibles.

• El grupo de Ransomware Qilin anuncia a Frutícola Olmué SpA como nueva víctima.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Se filtró una base de datos perteneciente a Flash Mobile que contendría más de 500 mil registros de miembros, junto con contraseñas cifradas con MD5 para otros 200 mil usuarios.

• Filtran una base de datos perteneciente a la Universidad Politécnica de Tapachula que contendría nombres completos, números de teléfono, correos electrónicos, direcciones, códigos postales, identificadores CURP y otros datos personales.

• Colocan a la venta una base de datos perteneciente a la Universidad Tecnológica de la Selva con nombres completos, números de teléfono, fechas de nacimiento, correos electrónicos, números CURP e información demográfica y educativa detallada.

• Se filtró una base de datos perteneciente a la Comisión Estatal de Aguas Querétaro con 300.000 registros, que contendrían información de contacto de clientes, datos de facturación, detalles del servicio y coordenadas GPS.

• Ponen a la venta una base de datos perteneciente Sistema de Planificación de Recursos Empresariales con 45,000 registros de datos de empleados de la empresa, transacciones financieras, registros de compras, datos de gestión de inventario, pedidos de venta, información de proveedores y detalles de nómina.

• Filtran una base de datos perteneciente a Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE) de Aguascalientes, con datos de los empleados, nombres, salarios, género, nombramientos y detalles organizativos.

• Colocan a la venta una base de datos perteneciente a BVVA México con aproximadamente 200,000 registros de clientes con información personal, direcciones, líneas de crédito y números de identificación fiscal.

• El grupo de Ransomware Lockbit anuncia a Núcleo de Diagnóstico como nueva víctima.

• Se filtró una base de datos perteneciente a Farmacias del Ahorro con más de 18 mil combinaciones de correo electrónico y contraseña, incluyendo URL para acceder al sistema.

• Colocan a la venta una base de datos perteneciente a Telmex con 214,000 registros con URLs, nombres de usuario y contraseñas.

• Filtran una base de datos perteneciente al Instituto Tecnológico de Cintalapa con registros académicos de los estudiantes, que incluyen el nombre de la institución, códigos de programa, detalles de la carrera, nivel académico, promedio de calificaciones (GPA), carga de créditos, información del semestre, tipo de estudiante, estatus académico y asociaciones de becas.

• Publican a la venta una base de datos perteneciente al Centro Regional de Educación Normal Guerrero, con registros académicos y personales detallados de los estudiantes, que incluyen nombres, datos de matrícula, detalles del programa académico, identificadores geográficos, información sobre becas, montos de apoyo económico e indicadores de discapacidad.

• Ponen a la venta una base de datos perteneciente al Hospital Ángeles con más de 11 GB de datos de pacientes, incluyendo nombres, estudios de laboratorio y resultados médicos.

• Filtran una base de datos perteneciente a la Fiscalía General del Estado de Morelos con más de 12 mil registros de nómina y selfies de empleados incluyendo, información sobre 1.521 trabajadores activos.

Uruguay 🇺🇾

• Se publican a la venta 9 GB de datos de Forestal Atlántico Sur, incluyendo volcado de bases de datos PostgreSQL, registros de empleados, datos operativos y coordenadas GPS. El actor de amenazas exige el pago de un rescate en un plazo de 72 horas o venderá la base de datos completa.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Abril empezó movido, y la segunda semana no será la excepción. Les traemos un segundo resumen de filtraciones muuuy cargadito.

Argentina 🇦🇷

• Colocan a la venta una base de datos con 24,5 millones de registros de la Administración Nacional de la Seguridad Social (ANSES). Los datos incluyen información personal, números de seguridad social (CUIL), datos salariales e información de contacto.

• Publican a la venta un lote de datos de Noticias en Vuelo, medio de comunicación militar estatal de la Fuerza Aérea Argentina exponiendo por ahora sólo la estructura de sus bases de datos, sin los datos.

• El grupo de Ransomware Timc anuncia a Debene S.A como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• Se coloca a la venta una base de datos perteneciente al Servicio de Registro Civil e Identificación con aproximadamente 10 millones de registros, que contendrían nombres completos, fechas de nacimiento, números RUT y números de tarjetas de identificación.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Se filtró una base de datos perteneciente a Instituto Mexicano del Seguro Social (IMSS) Tlaxcala que contendría nombres completos, grupos sanguíneos, números de teléfono, familiares y direcciones de correo electrónico.

• Filtran una base de datos perteneciente a Puerto Inteligente Seguro (PIS) con aproximadamente 640 mil registros de personal, incluyendo nombres, números de identificación gubernamentales (CURP, RFC), números de seguridad social, grupos sanguíneos, detalles de empleo y fotografías.

• Publican a la venta una base de datos con más de 490 mil registros de beneficiarios del Sistema de Desarrollo Familiar mexicano en el estado de Chiapas, incluyendo nombres, números de identificación, fechas de nacimiento y direcciones.

• El grupo de Ransomware Nova anuncia a International Business Solution de México (IBS) como nueva víctima.

• Se filtró una base de datos perteneciente al Instituto Tecnológico Campus Tuxtla Gutiérrez que contendría nombres completos, números de teléfono, nombres de padres y/o tutores, direcciones, códigos postales, números CURP, género y direcciones de correo electrónico.

• Filtraron datos del Poder Judicial del Estado de Baja California que contendrían más de 30 mil registros con información personal, incluyendo fotos, nombres, números de identificación y datos de contacto (desde 2013 hasta la actualidad).

• Se filtró una base de datos perteneciente a CONALEP Morelos que contendría información de maestros RFC, CURP, Gmail, contraseñas, nombres de usuario, nombres completos y credenciales de estudiantes.

• Filtran una base de datos pertenecientes al Centro de Estudios Clínicos Anahuac Mayab que contendría información personal de pacientes, historiales médicos, datos de citas y detalles del inventario de las instalaciones.

• Colocan a la venta una base de datos perteneciente al Ayuntamiento de Benito Juárez con un total de 38.000 registros con información personal, números de identificación fiscal, detalles de la empresa, información de contacto y datos financieros relacionados con licencias comerciales.

• Filtran una base de datos perteneciente a la Secretaría de Salud del Estado de Chihuahua con un total de 580.000 registros de pacientes, incluyendo datos personales, detalles médicos e información de contacto.

• El grupo de Ransomware The Gentlemen anuncia a Tapon Corona como su nueva víctima.

• Se filtró una base de datos perteneciente a la Universidad Popular de la Chontalpa con nombres completos, números de teléfono, fechas de nacimiento, correos electrónicos y otros datos personales sensibles.

Uruguay 🇺🇾

• Publican a la venta una base de datos con más de 312 mil contactos comerciales del directorio Páginas Amarillas de Uruguay, que incluiría direcciones de correo electrónico, números de teléfono y direcciones físicas. Si bien es información pública, ha sido reindexada

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego del último resumen cargado de filtraciones, les traemos la primera edición de abril. Y para México fue bastante movidito…

Argentina 🇦🇷

• El grupo de Ransomware Sarcoma anuncia a Grupo GYF como nueva víctima.

• Colocan a la venta un lote del Poder Judicial de Mendoza. Los datos comprometidos incluyen nombres, correos electrónicos, números de teléfono y demás información personal, junto con detalles de casos legales, jurisdicción del tribunal, estado del caso, notas internas, registros de comunicación e identificaciones relacionadas.

• Se publica a la venta una base de datos perteneciente a la Asociación de Institutos de Enseñanza Privada de Argentina (AIEPA) que contendría datos en múltiples secciones, incluidos contactos, inscripciones a eventos e información de facturación y cuenta.

Chile 🇨🇱 (cortesía de chum1ng0)

• Comienzan el mes de abril con su contador en cero.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Se filtró una base de datos perteneciente a C&A Modas que contendría más de 280 mil registros incluyendo nombres, fechas de nacimiento, documentos de identidad, números de teléfono y direcciones de correo electrónico.

• Colocan a la venta una base de datos perteneciente al Servicio de Administración Tributaria (SAT), con más de 500 mil registros tributarios mexicanos, incluyendo nombres completos, números de identificación fiscal, direcciones, números de teléfono y direcciones de correo electrónico.

• Publican a la venta una base de datos perteneciente a la Policía de San Pedro Garza García con un total de 4.455 registros con nombres, números de teléfono y móvil, direcciones de correo electrónico, municipio y código postal.

• Filtran una base de datos perteneciente a la Comisión Nacional de Seguros y Fianzas con más 95 mil registros con fotos de clientes, nombres completos, CURP, RFC, números de identificación, fechas de validez y ocupaciones.

• Se filtró una base de datos perteneciente al Partido Morena con más de 26 mil registros con nombres, números de identificación de votante, identificaciones de inmigración, CURP, RFC, apellidos, direcciones de correo electrónico, códigos postales, tipos de asociación, fechas de registro, fechas de validación, sistemas, números de serie y otros datos relacionados.

• Filtran una base de datos perteneciente al Instituto Nacional de Perinatología que abarca con más de veinticuatro bases de datos.

• Colocan a la venta una base de datos perteneciente al Instituto de Investigación y Formación Interdisciplinaria con un total de 1.308 registros con nombres, cargos y direcciones de correo electrónico.

• Filtran una base de datos de Casa Ley que contendría documentos administrativos y legales, incluyendo comprobante de domicilio, números de teléfono de la oficina y de contacto, certificados de situación fiscal y cumplimiento, estatutos sociales, documentos de poder notarial e identificación oficial de los representantes legales.

• Colocan a la venta una base de datos perteneciente a Regio Ruta Nuevo León, con más de 115 mil registros, con nombres completos, CURP, fechas de nacimiento, números de teléfono, direcciones de correo electrónico y detalles completos de domicilio, como ciudad y código postal.

• El grupo de Ransomware Crypto24 anuncia a Katcon Global como nueva víctima.

• Filtran una base de datos perteneciente a Conahcyt (Consejo Nacional de Humanidades, Ciencias y Tecnologías) que contendría información sobre investigadores, revisores, miembros del comité y usuarios de la plataforma.

Uruguay 🇺🇾

Segundo país con contador en cero para este mes.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Y así, como quien no quiere la cosa, se nos fue marzo.

Les traemos el último resumen semanal que, 🚨SPOILER ALERT🚨, viene cargado de filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware Crypto24 anuncia a Estudio O'Farrel como nueva víctima.

• Filtran una base de datos perteneciente a la Universidad Nacional del Comahue.

Chile 🇨🇱 (cortesía de chum1ng0)

• Colocan a la venta una base de datos perteneciente a la plataforma Ley del Lobby que contendría nombres completos, pasaportes, información de contacto, direcciones, emails y demás datos sensibles.

• Filtran una base de datos perteneciente al Servicio Civil, que contendría más de 110 mil registros con nombres completos y los IDs de usuarios asociados.

• Exponen una base de datos perteneciente a la Universidad de la Serena con más de 10 mil registros de sitio web con nombres completos y los IDs de usuarios asociados.

• Colocan a la venta una base de datos perteneciente a la Universidad Católica de Temuco con 70 mil registros incluyendo fotos de estudiantes, números de identificación nacional (RUT), nombres completos, números de teléfono, direcciones de correo electrónico e información académica.

• El grupo de Ransomware Qilin anuncia a Noi Hotels como nueva víctima.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a PENTAFON que contiene 15 mil registros de sistemas de empleados y 800 millones de registros de interacciones con clientes.

• Filtran una base con más de 700 mil registros de declaraciones anti-corrupción del Estado de Chiapas que contendría identificadores de declaración, nombres completos, CURP (Código Único de Registro de Población), RFC (Registro Federal de Contribuyentes), direcciones de correo electrónico y números de teléfono.

Uruguay 🇺🇾

Único país que sostiene su contador en cero este cierre de mes.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se termina la segunda semana de marzo. Esta vez ningún país ha salido invicto de filtraciones…

Argentina 🇦🇷

• Se publica a la venta acceso de administrador de la Universidad Nacional de Cuyo.

Chile 🇨🇱 (cortesía de chum1ng0)

• El contador vuelve a cero para los chilenos.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware Akira anuncia a MH Soluciones como nueva víctima.

• El grupo de Ransomware Lockbit anuncia a Gomez Lee & Orozco Profesionales (GLOP) como nueva víctima.

• Lockbit anuncia a Manchester Group como nueva víctima de Ransomware.

• PAYLOAD, grupo de Ransomware, anuncia a Notaria 89 Edomex como su nueva víctima.

Uruguay 🇺🇾

Vuelve el contador en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se termina la segunda semana de marzo. Esta vez ningún país ha salido invicto de filtraciones…

Argentina 🇦🇷

• Se publica a la venta una base de datos perteneciente a información personal identificable (PII) de ciudadanos argentinos en múltiples sectores. La muestra contendría nombres, números de DNI, direcciones, números de teléfono, correos electrónicos, registros de facturación y detalles clínicos, junto con información sobre propiedad de vehículos y patentes.

• El grupo de Ransomware Qilin anuncia a Arimex Importadora S.A. como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• El grupo de Ransomware Bashe anuncia a SEIT S.P.A. como nueva víctima.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Ticket to Go que contendría 20 mil registros de clientes, incluidos nombres, números de teléfono, direcciones de correo electrónico, hashes de contraseñas, fechas de nacimiento, roles de usuario, tokens de autenticación, tokens de confirmación y fechas de creación de cuentas.

Uruguay 🇺🇾

Se terminó el invicto de este 2026

• El grupo de Ransomware Deadpresidents anuncia a la Junta Departamental de Florida como nueva víctima.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Y así, como si nada, llegó marzo. Les traemos un nuevo resumen de filtraciones, el primero de este mes.

Argentina 🇦🇷

• El grupo de Ransomware Payload anuncia a Insacor como nueva víctima.

• Qilin anuncia como nueva víctima de Ransomware a Grupo D’Arc.

• Se publica a la venta una base de datos perteneciente al Centro de Empleados de Comercio de Posadas (CECPOSADAS) que contendría credenciales de usuarios, direcciones de correo electrónico, números de DNI, información de cuentas bancarias y registros relacionados con empresas y empleados afiliados.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana vuelve el contador a cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

¿Sin novedades esta semana? Así es.

Uruguay 🇺🇾

Único país que sostiene su contador en cero para este 2026…

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se termina un mes cargado de hacking de inteligencias artificiales y ransomware.

Les traemos el último resumen de filtraciones del mes de febrero.

Argentina 🇦🇷

• El grupo de Ransomware Gunra anuncia a Grupo PyD como nueva víctima.

• Se publicó a la venta un acceso a nivel root al firewall Linux de una empresa manufacturera argentina valorada en 1,2 mil millones de dólares, incluyendo acceso a RCE, Shell y panel de administración de red.

• El grupo de Ransomware The Gentlemen anuncia a CONICET IBR (Instituto de Biología Molecular y Celular de Rosario).

Chile 🇨🇱 (cortesía de chum1ng0)

• El grupo de Ransomware Lockbit anuncia como nueva víctima a Clínica Dávila.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware Qilin anuncia como nueva víctima a Grupo Tomza.

Uruguay 🇺🇾

¡Sigue invicto!

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Febrero viene movidito, se lanzó Skynet, un framework para hackear inteligencias artificiales y, como era de esperarse, la Edición Especial trajo repercusiones.

Pero sin más preámbulos, avancemos con las filtraciones…

Argentina 🇦🇷

• El grupo de Ransomware Lockbit anuncia a La Sevillanita como nueva víctima.

• Se publicó a la venta una base de datos perteneciente a Taxes Software que contenía registros financieros, certificados de producción de AFIP, archivos de configuración de claves privadas y registros sensibles vinculados a entidades del gobierno argentino.

• El grupo de Ransomware The Gentlemen anuncia a Perfumerías Pigmento como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• El grupo de Ransomware Qilin anuncia como nueva víctima a Graneles de Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware Payload anuncia como nueva víctima a Almacenes Distribuidores de la Frontera.

• Colocan a la venta una base de datos del Consejo Nacional de Humanidades, Ciencia y Tecnologías (CONACYT) con 712 mil registros que contendrían información de los investigadores; nombres completos, números de teléfonos, nombres de usuarios, contraseñas y más.

Uruguay 🇺🇾

¡Sigue invicto!

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.