¡Se nos va octubre! Terminamos un mes de terror donde nuestra estrella de Halloween ha sido el ransomware 👻.

Argentina 🇦🇷

• Qilin anuncia a MaxiSeguridad como nueva víctima de Ransomware.

  ---

Chile 🇨🇱 (cortesía de )

• Aerotop SA fue anunciado como nueva víctima de Ransomware por Qilin.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Krybit anuncia como nueva víctima de Ransomware a Grupo Euro.

• Grupo Petroil fue anunciada como nueva víctima de Ransomware por Direwolf.

Uruguay 🇺🇾

• Por el momento, el mes de octubre termina en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Les traemos un nuevo resumen de filtraciones en esta tercera semana de octubre.

Argentina 🇦🇷

• Qilin anuncia a Grupo Crónica como nueva víctima de Ransomware.

  ---

Chile 🇨🇱 (cortesía de )

Por el momento, el contador vuelve a cero para Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• The Gentlemen anuncia como nueva víctima de Ransomware a Gio Dental Med Spa.

• SalaUno fue anunciada como nueva víctima de Ransomware por Qilin.

Uruguay 🇺🇾

• Por el momento, el mes de octubre continúa en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Segunda semana de octubre y les traemos un nuevo resumen de filtraciones.

Argentina 🇦🇷

• The Gentlemen anuncia a Transportadora de Gas del Norte (TGN) como nueva víctima de Ransomware.

• La Secretaría de Modernización e Innovación del Municipio de Río Grande fue anunciada por el grupo de Ransomware Qilin como nueva víctima.

• Emperador anuncia como nueva víctima de Ransomware a CMC Auditores SRL.

  ---

Chile 🇨🇱 (cortesía de )

• LD Constructora fue anunciada como nueva víctima de Ransomware por Qilin.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Qilin anuncia como nueva víctima de Ransomware a MCM Telecom.

• Ladrillera Mecanizada fue anunciada como nueva víctima de Ransomware por el grupo Arcus Media.

• La Comisión Municipal de Agua Potable y Alcantarillado de Victoria sufrió un ataque Ransomware por parte del actor Qilin.

• Lockbit anuncia como nueva víctima al Grupo ABG.

Uruguay 🇺🇾

• Por el momento, el mes de octubre continúa en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego de atravesar un mes de septiembre cargado de filtraciones, charlas y bailes carpinchescos les traemos la primera entrega de octubre.

Argentina 🇦🇷

• Qilin anuncia a Cotesma como nueva víctima de Ransomware.

• Tu Gobierno Digital (TGD) fue anunciada por el grupo de Ransomware Kazu como nueva víctima.

• Lockbit anuncia como nueva víctima de Ransomware a Argentina Valores SA.

  ---

Chile 🇨🇱 (cortesía de )

• Filtran una base de datos perteneciente a la Revista Chilena de Medicina Intensiva, con nombres completos, direcciones de correo electrónico, números de teléfono y direcciones IP de los usuarios registrados.

• ANWO SA fue anunciado como nueva víctima de Ransomware por Safepay.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Bombas Suárez con más de 140 GB y 115 millones de registros extraídos de la red y del entorno SAP de la víctima, incluyendo direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, datos financieros e información de cuentas bancarias.

• Lamashtu anuncia como nueva víctima de Ransomware al Grupo Industrial Tauro.

Uruguay 🇺🇾

• Por el momento, el mes de octubre inicia en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se nos va un mes cargadísimo para este equipo, ¡estuvimos en Nerdearla! Y como nunca nos conformamos, participamos en dos charlas y hasta nos dimos el lujo de tirar unos pasos con Braulio 🦦🕺🏻.

🤖 Skynet: un Framework para Prompt Injection

y se subieron al escenario para hablar de uno de los temas que más nos divierte (y preocupa): qué pasa cuando conseguimos que una IA haga exactamente lo que no debería hacer. Prompt injection, ataques y un framework para ponerlos a prueba. Porque si vamos a romper cosas, mejor hacerlo con método. 😈

Si se lo perdieron o quieren verla nuevamente, acá tienen la charla completa.

🎭 Entrevistando a Lazarus: hablando con agentes de Corea del Norte

¿Qué pasa cuando te ponés a hablar con agentes de Corea del Norte?
Bueno, y Sofía Grimaldo lo hicieron y nos contaron cómo fue la experiencia. 👀

Una charla sobre Lazarus, ingeniería social, cibercrimen y esas cosas que suenan a trama de película pero que, lamentablemente, pasan de verdad.

Si quieren escuchar el testimonio de las dos personas más odiadas en Corea del Norte, pueden hacerlo acá.

Ahora sí, luego de resumirles nuestro gran cierre de mes, pasemos a las filtraciones.

Argentina 🇦🇷

• Aurora, actor de amenazas, anuncia como nueva víctima de Ransomware a Laboratorios Roemmers.

• El grupo de Ransomware Three AM anuncia como nueva víctima a Pistones Persan.

Chile 🇨🇱 (cortesía de )

• Colocan a la venta una base de datos perteneciente a la app MotoBoy Chile, con tablas de usuarios, clientes, tareas, zonas e informes financieros con datos personales, coordenadas GPS e información de pago.

• Filtran una base de datos perteneciente a la Revista Chilena de Medicina Intensiva con nombres completos, direcciones de correo electrónico, números de teléfono y las direcciones IP de los usuarios registrados.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• El grupo de Ransomware The Gentlemen anuncia como nueva víctima a Magnetos y Refacciones SA de CV.

• Exponen una base de datos perteneciente al Sistema de Universidades Tecnológicas de México (CIIDET/TECNM) con más de 845 mil registros y credenciales de base de datos expuestas asociadas a un LMS Moodle.

Uruguay 🇺🇾

La banda oriental es el único país que sostiene su contador en cero.

¿Se pensaron que nos olvidamos de nuestro mejor compañero y bailarín del equipo? ¡Claro que no! Les dejamos evidencia de su presencia en Nerdearla y, si quieren ver su destreza en la pista, vayan a ver nuestro último posteo en X.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Última semana de un mes cargadito de info, ¡y qué mejor manera de cerrarlo que vernos en Nerdearla! Los esperamos mañana sábado para perrear con nuestro amigo Braulio.

Ahora sí, sin más preámbulos, pasemos a las filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware Qilin anuncia como nueva víctima a Ceres Tolvas.

• NON, actor de amenazas, anuncia como nueva víctima de Ransomware al Ministerio de Educación.

Chile 🇨🇱 (cortesía de )

• Lockbit, actor de amenazas, anuncia como nueva víctima de Ransomware a Forus SA.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

Por esta semana vuelve el contador a cero…

Uruguay 🇺🇾

La banda oriental también sostiene su contador en cero.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

La tercera semana de septiembre sigue cargada de Ransomware para algunos países, mientras que otros lograron salir ilesos (por ahora…)

Sin más preámbulos, les dejamos el resumen de filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware The Gentlemen anuncia como nueva víctima a Librería Santa Fe APS SRL.

• Qilin, actor de amenazas, anuncia como nueva víctima de Ransomware a Techwise.

• Diarco fue anunciado como víctima de Ransomware por INC Ransom.

Chile 🇨🇱 (cortesía de )

Vuelve el contador a cero para el país andino.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Filtran una base de datos perteneciente al Estado de Yucatán, con registros CURP, actas de nacimiento, documentos oficiales del estado y expedientes escolares.

• Krybit anuncia como nueva víctima de Ransomware a Tender.

• Se filtra una base de datos perteneciente al Servicios de Salud de Sinaloa (SSS) con más de 600 mil registros de empleados, incluyendo datos completos de identidad, números de cuenta bancaria y CLABE (clave bancaria estandarizada), desglose de salarios y datos de nómina CFDI.

• Safepay anunció al Centro Hospitalario La Concepción como nueva víctima de Ransomware.

• El grupo de Ransomware Settra anuncia como nueva víctima a Sánchez y Martín SA de CV.

Uruguay 🇺🇾

La banda oriental también retorna su contador a cero.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Septiembre vino recargado, con una segunda semana plagada de Ransomware para todos los países 👾.

Pasen y vean…

Argentina 🇦🇷

• El grupo de Ransomware Emperador anuncia como nueva víctima al Poder Judicial de la Provincia de Jujuy.

• The Gentlemen, actor de amenazas, anuncia como nueva víctima de Ransomware a Droguería Saporiti SACIFIA.

• Contreras Hermanos SA fue anunciado como víctima de Ransomware por Lockbit.

• Safepay anuncia como nueva víctima de Ransomware a Cannon Puntana.

Chile 🇨🇱 (cortesía de )

• S&A fue anunciado como nueva víctima de Ransomware por The Gentlemen.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Filtran una base de datos perteneciente al Sistema de Servicios Escolares de la Educación Media Superior (SISEEMS), con nombres completos, números de identificación estudiantil, nombres y códigos de las instituciones educativas, programas académicos, promedios de calificaciones (GPA), créditos completados y estado de los documentos.

• INC Ransom anuncia como nueva víctima de Ransomware a Trucka.

• Se filtra una base de datos perteneciente a la Association Mexicaine pour la Diffusion du Français (AMDIF) con nombres de usuario, nombres completos, cuentas de Gmail y contraseñas en texto plano.

• Colocan a la venta una base de datos de la Coordinación Estatal de Protección Civil de Querétaro (CEPCQ) que contendría datos personales de particulares y empresas, incluidos nombres, CURP, RFC, números de teléfono, direcciones de correo electrónico y direcciones físicas.

• Publican a la venta un acceso al root de Mega Gasolineras (Megagas), que contendría 1,9 TB de datos y otorgaría privilegios de nivel root.

• Colocan a la venta una base de datos perteneciente a la empresa Telcel.

Uruguay 🇺🇾

• El grupo de Ransomware Gunra anuncia a Blanco & Etcheverry como nueva víctima.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

¡Empezamos un nuevo mes! Como ya les anticipamos, septiembre es el mes de Nerdearla, donde diremos presente otro año más 🚀 (ya saben a dónde ir si quieren bailar un poco con cierto colaborador del Team…)

Ahora sí, sin más preámbulos, pasemos a las filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware Qilin anuncia como nueva víctima a Neumáticos Corral SA.

• The Gentlemen, actos de amenazas, anuncia como nueva víctima de Ransomware a Tecno Acción.

• INMAC fue anunciado como víctima de Ransomware por Qilin.

Chile 🇨🇱 (cortesía de )

• El Hospital Clínico de la Universidad de Chile fue anunciado como nueva víctima de Ransomware por Qilin.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Filtran una base de datos perteneciente a la Universidad Autónoma de Sinaloa (UAS), con expedientes del personal académico, credenciales del INE, actas de nacimiento, números de CURP/RFC, fotografías, comprobantes de domicilio, títulos académicos y registros laborales.

• Colocan a la venta una base de datos del Colegio de Bachilleres del Estado de Morelos (COBAEM) con más de 68 mil registros de alumnos y 1900 registros de docentes, que incluyen números de CURP y RFC, nombres completos, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, domicilios y otros identificadores personales.

• Publican a la venta una base de datos perteneciente al Colegio Nacional de Nutriólogos con más de 672 mil registros con identificadores personales, números de identificación nacional, números de identificación fiscal, credenciales de acceso e información detallada sobre certificaciones profesionales.

• Qilin anuncia como nueva víctima de Ransomware a Cosmocolor SA de CV.

• El grupo de Ransomware Inc Ransom anuncia a Wittmann y Trucka como nuevas víctimas.

• The Gentlemen anuncia como nuevas víctimas de Ransomware a Nutrypollo y Servicios Aéreos Estrella (SAE).

• Exponen la totalidad de la infraestructura de servidores del Sindicato Nacional de Arquitectos Conservadores del Patrimonio Cultural (INAH), una organización vinculada al gobierno, exfiltrando su base de datos e inutilizando el servidor. El paquete de datos contendría direcciones de correo electrónico, hashes de contraseñas, nombres de usuario, ID de cuenta, códigos de verificación y restablecimiento, enlaces a archivos de Google Drive, estructuras de carpetas internas, metadatos de documentos y documentos o archivos PDF institucionales.

Uruguay 🇺🇾

Septiembre reabre el contador para la banda oriental

• El grupo de Ransomware Global anuncia a Vigilia como nueva víctima.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Llega otra semana y, con ella, una nueva edición de #MeFiltraron.

Fue un mes movido, pero no todo son noticias sobre cyberdesgracias. También estuvimos en DEF CON, la conferencia de hackers más grande del mundo, que se celebra en Las Vegas, y metimos charlas y talleres.

Si aún no tuvieron la oportunidad, les recomendamos nuestra charla en el Main Stage de DEF CON. Junto a la gente de ANY.RUN, NorthScan y BCA LTD montamos una falsa compañía crypto y contratamos a falsos trabajadores remotos de Corea del Norte para ver cómo se comportan. Grabamos cada llamada, cada entrevista y cada click que hacían en sus computadoras. Un testimonio imperdible de cómo se manejan los agentes de uno de los regímenes más cerrados y misteriosos del mundo.

¡Y en septiembre esperamos verlos en Nerdearla! Yago y el Gaucho, del DC5411, van a mostrar Skynet, su framework para hacer prompt injection y manipular IAs para que hagan cosas que no deberían.

También Mauro y Sofía, esta vez por parte del Quetzal Team, van a mostrar por primera vez entrevistas a candidatos norcoreanos en vivo. Si alguna vez sentiste curiosidad por conocer agentes de Lazarus, bueno, esta es tu oportunidad.

Estamos muy ansiosos de verlos a todos en Nerdearla, sobre todo cierto colaborador del Team Capybara que se roba todas las miradas.

Ahora sí, vamos con las filtraciones:

Argentina 🇦🇷

• Coinbase Cartel anuncia a Flecha Bus como nueva víctima de Ransomware.

• CRIBA fue anunciada por el grupo de Ransomware Dragon Force como nueva víctima.

• El grupo de Ransomware Qilin anuncia como nuevas víctimas al Sanatorio Modelo de Caseros y Open Sports.

Chile 🇨🇱 (cortesía de )

• The Gentlemen, actor de amenazas, se lleva el primer puesto esta semana: anuncia a Layher, ESPAC Construcción SA, Espinos SA, Verbux e Incolur como nuevas víctimas de Ransomware.

• Difor fue anunciado como nueva víctima de Ransomware por Qilin.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Qilin anuncia como nueva víctima de Ransomware a Cinépolis.

• Quaker State fue anunciado también por Qilin como nueva víctima de Ransomware.

Uruguay 🇺🇾

• Por el momento, el mes de agosto sigue en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Otra semana, otro viernes, otro resumen de filtraciones…

Argentina 🇦🇷

• Black Water anuncia a AMCA (Asociación Mutual de Conductores de Automotores) como nueva víctima de Ransomware.

• Automotores Rosedal fue anunciada por el grupo de Ransomware Krybit como nueva víctima.

  ---

Chile 🇨🇱 (cortesía de )

• MS13-089, actor de amenazas, anuncia a Servicios Marítimos MG como nueva víctima de Ransomware.

• AGUNSA (Agencias Universales SA) fue anunciado como nueva víctima de Ransomware por Qilin.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Filtran una base de datos perteneciente Cosmotienda, con información personal de más de 69 mil clientes, incluidos nombres, fechas de nacimiento, correos electrónicos, RFC, números de teléfono y hashes de contraseñas, además de 80 mil registros de pedidos, direcciones y registros de pago asociados con OpenPay y PayPal.

• Qilin anuncia como nueva víctima de Ransomware a Integraduanas.

Uruguay 🇺🇾

• Por el momento, el mes de agosto sigue en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego de unas vacaciones, volvió la editora de MeFi para resumir lo que fueron las primeras semanas de agosto.

Argentina 🇦🇷

• INC Ransom anuncia a Oldeval como nueva víctima de Ransomware.

• APSA International SA fue anunciada por el grupo de Ransomware Kribit como nueva víctima.

Chile 🇨🇱 (cortesía de )

• Colocan a la venta una base de datos de Agua Planet, que contendría registros de clientes con nombres, números de identificación, direcciones de correo electrónico, números de teléfono, información de proveedores y detalles de facturación y ventas.

• Base de datos filtrada perteneciente a Adolfo Ibáñez PURE Portal de Investigación con nombres, números de identificación y registros de cuentas y correo electrónico asociados al personal y a los sistemas de la universidad.

• The Gentlemen, actor de amenazas, anuncia a CONTAC Ingenieros como nueva víctima de Ransomware.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (cortesía de TamulSecurity)

• Filtran una base de datos perteneciente al Portal SAIMEX con más de 134 mil registros, que incluyen información personal y de contacto de ciudadanos, empleados públicos, periodistas, académicos y comerciantes.

• El grupo de Ransomware Krybit anuncia a Country Motors como nueva víctima.

• Colocan a la venta una base de datos perteneciente al Hospital México Americano (HMA) con imágenes de tomografías computarizadas e información personal de pacientes como nombres, sexo, fechas de nacimiento y detalles del estudio.

• Filtran una base de datos de Irapuato Bolsa de Empleo con datos completos de 17 mil personas registradas con fotografías faciales, domicilios, números de teléfono, direcciones de correo electrónico, nombres completos, números de identificación nacional CURP y más.

• El Sistema de Atención Ciudadano (SAC) sufre una filtración de más de 400 mil registros de ciudadanos provenientes de 59 agencias del gobierno federal, incluidos identificadores como la CURP y el RFC, información de contacto y domicilio, registros de peticiones y solicitudes, e información sobre funcionarios públicos.

• Qilin anuncia a Price Shoes como nueva víctima de Ransomware.

Uruguay 🇺🇾

• Por el momento, el mes de agosto sigue en cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

¡Volvemos a encontrarnos después de una semana de descanso!

Nuestra editora está de viaje por el Reino Unido atendiendo una importante reunión laboral, así que nos toca a nosotros traerles las malas (y algunas buenas) noticias de esta quincena.

Empecemos por una buena: BCA LTD estuvo presente en el Forbes Revolución Fintech Summit, organizado por Forbes Uruguay. Mauro participó del panel “Entre unos y ceros”, donde habló sobre su próximo libro, Encriptar, Filtrar, Hackear, en el que entrevista personalmente a más de 35 actores de amenazas y hackers de primer nivel.

Del lado del DC5411 y del Team Capybara también tenemos una gran noticia, pero por ahora no podemos spoilearla. Sólo podemos decirles que muy pronto nos vamos a volver a ver… y que Braulio ya está elongando.

Ahora sí, vamos a las filtraciones.

Argentina 🇦🇷

• El grupo de Ransomware APT73 anuncia a Vicente Trapani S.A como nueva víctima.

• El grupo de Ransomware The Gentlemen anuncio a Mercado Libre como nueva víctima, pero una vez vencido el contador sólo subió un archivo de texto con un ID de Tox para ser contactados.

• Qilin anuncia a CRZ Construcciones, Cafar, Droguería Martorani y Eana como nuevas víctimas.

• The Gentlemen encripta también a Ferretería Scopazzo y a Oldelval Oleoductos del Valle S.A.

• DragonForce por su parte ataca a Nicholson y Cano Abogados, Petrini Valores.

• El grupo de Ransomware Kazu anuncia a IFN (Instituto Ferrero de Neurología y Sueño) como nueva víctima.

• Nova encripta a la Universidad Nacional de Mar del Plata y a Canal 9 Litoral.

Uruguay 🇺🇾

• Se llevaron a cabo arrestos vinculados a actores de amenazas locales responsables de los ataques contra Antel, tras una investigación de BCA LTD que aportó información de relevancia a la causa.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

Chile 🇨🇱

• Publican una base de datos perteneciente al Ministerio de Transportes y Telecomunicaciones que contendría 100.000 registros de usuarios.

México 🇲🇽

• El grupo de Ransomware Krybit anuncia a Shelby como nueva víctima.

• El grupo de Ransomware Ailock anuncia a Pinturas Prisa como nueva víctima.

• El grupo de Ransomware Qilin anuncia a Promotora Zacapu como nueva víctima.

• Filtran un acceso inicial perteneciente al Centro de Mando Policial con acceso a las líneas directas de emergencia en tiempo real.

• Publican a la venta una base de datos perteneciente a Seguritech Privada.

• Colocan a la venta una base de datos perteneciente a Jalisco Hacienda y un acceso mediante puerta trasera a sistemas internos.

• Publican a la venta un acceso inicial perteneciente a Gassultana de Nuevo León.

• Filtran una base de datos perteneciente al Instituto de Consorcio Clavijero.

• Publican una base de datos perteneciente a la Secretaría de Educación de Veracruz.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Empezamos julio, luego de un mes plagado de buenas noticias.

Les recordamos que se viene DEF CON y ya tenemos preparado nuestro tour por Las Vegas, pasando por el escenario principal y varias de las villas de la conferencia de hackers más importante del mundo:

• Main Stage: Con BCA LTD, NorthScan y ANYRUN vamos a mostrar la segunda parte de nuestra investigación sobre los falsos trabajadores IT norcoreanos. Fuimos los primeros en grabar todo el ciclo de ataque desde que se postulan para un puesto, hasta que se infiltran definitivamente en la compañía. Si alguna vez sentiste curiosidad por ver quiénes están detrás de esta división del infame Grupo Lazarus, ahora es tu oportunidad.

  

• Adversary Village: Usando el conocimiento obtenido tras años de enfrentamientos con Lazarus, Mauro y Nelson del Quetzal Team decidieron construir un agente de inteligencia artificial para detectar y decomisar infraestructura de adversarios norcoreanos. El agente aprovecha vulnerabilidades propias en componentes de malware del adversario para inutilizar la infraestructura en segundos. En esta charla van a enseñarnos cómo lo armaron.

  

• Malware Village: Si estás interesado en ver exactamente cuáles son esos malwares, qué vulnerabilidades tienen y cómo los explotamos, esta sesión es para vos. Nelson, especialista en seguridad ofensiva del Quetzal Team, va a repasar cada rincón del código fuente para enseñarnos cómo un error simple puede ser el final de una campaña maliciosa a nivel mundial.

  

• Malware Village (otra vez): Mauro del Quetzal Team vuelve con la segunda parte de North Korea’s Zoo, diseccionando en vivo distintas muestras de malware encontradas a lo largo del año. La charla cubre tres casos de estudios, algunas caras nuevas y otras que pasaron por el cyber-quirófano y no quedaron muy bien que digamos. Si te gustan las cirugías de malware, es una charla que no te podés perder.
  

  

• Red Team Village: Complementando la charla de la Adversary Village, Nelson y Mauro estarán dando un workshop en la villa más ofensiva de Las Vegas. Si creés que tenés lo que hace falta para desmantelar componentes o infraestructura norcoreana, este taller es para vos. Vas a aprender paso a paso cómo desmantelar infraestructura de adversarios en un entorno emulado y totalmente seguro.

Agosto va a estar movidito. Ahora sí, vamos a las filtraciones:

Argentina 🇦🇷

• El grupo de Ransomware INC Ransom anuncia a Dorinka SRL como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• El contador continúa en cero para Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Ford Motor Company SA de CV fue anunciada como nueva víctima de Ransomware por el grupo Krybit.

• Filtran una base de datos perteneciente a SIDEPAT Cuauhtémoc, con más de 4 mil declaraciones en PDF que incluyen nombres completos, CURP, identificadores fiscales RFC, números de teléfono, direcciones de correo electrónico, estado civil, domicilios particulares, así como detalles laborales y curriculares.

• Colocan a la venta una base de datos perteneciente a SIDEPAT Colima, que contendría más de 5 mil declaraciones en PDF, que incluyen nombres completos, CURP, RFC, homoclave, números de teléfono, direcciones de correo electrónico, estado civil, domicilios particulares y datos laborales y curriculares.

Uruguay 🇺🇾

• El grupo de Ransomware Gunra anuncia como nueva víctima a Yuditec SA.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Se nos va terminando el mes, y les traemos un nuevo resumen de filtraciones, pero antes tenemos muy buenas noticias.

Se viene DEF CON y ya tenemos preparado nuestro tour por Las Vegas, pasando por el escenario principal y varias de las villas de la conferencia de hackers más importante del mundo:

• Main Stage: Con BCA LTD, NorthScan y ANYRUN vamos a mostrar la segunda parte de nuestra investigación sobre los falsos trabajadores IT norcoreanos. Fuimos los primeros en grabar todo el ciclo de ataque desde que se postulan para un puesto, hasta que se infiltran definitivamente en la compañía. Si alguna vez sentiste curiosidad por ver quiénes están detrás de esta división del infame Grupo Lazarus, ahora es tu oportunidad.

  

• Adversary Village: Usando el conocimiento obtenido tras años de enfrentamientos con Lazarus, Mauro y Nelson del Quetzal Team decidieron construir un agente de inteligencia artificial para detectar y decomisar infraestructura de adversarios norcoreanos. El agente aprovecha vulnerabilidades propias en componentes de malware del adversario para inutilizar la infraestructura en segundos. En esta charla van a enseñarnos cómo lo armaron.

  

• Malware Village: Si estás interesado en ver exactamente cuáles son esos malwares, qué vulnerabilidades tienen y cómo los explotamos, esta sesión es para vos. Nelson, especialista en seguridad ofensiva del Quetzal Team, va a repasar cada rincón del código fuente para enseñarnos cómo un error simple puede ser el final de una campaña maliciosa a nivel mundial.

  

• Malware Village (otra vez): Mauro del Quetzal Team vuelve con la segunda parte de North Korea’s Zoo, diseccionando en vivo distintas muestras de malware encontradas a lo largo del año. La charla cubre tres casos de estudios, algunas caras nuevas y otras que pasaron por el cyber-quirófano y no quedaron muy bien que digamos. Si te gustan las cirugías de malware, es una charla que no te podés perder.
  

  

• Red Team Village: Complementando la charla de la Adversary Village, Nelson y Mauro estarán dando un workshop en la villa más ofensiva de Las Vegas. Si creés que tenés lo que hace falta para desmantelar componentes o infraestructura norcoreana, este taller es para vos. Vas a aprender paso a paso cómo desmantelar infraestructura de adversarios en un entorno emulado y totalmente seguro.

Agosto va a estar movidito. Ahora sí, vamos a las filtraciones:

Argentina 🇦🇷

• El grupo de Ransomware Kazu anuncia a Meducar como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

• Por esta semana, el contador vuelve a cero para Chile.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El Instituto del Deporte del Estado de Yucatán (IDEY) fue anunciado como nueva víctima de Ransomware por el grupo Lockbit.

• El grupo de Ransomware INC Ransom anuncia a JK Tornel S.A. de C.V. como nueva víctima.

• Filtran una base de datos perteneciente a NT Link Comunicaciones S.A. de C.V. con nombres completos, identificadores fiscales CURP y RFC, números de empleado, direcciones fiscales y números de folio.

• Colocan a la venta una base de datos perteneciente a Centro Nacional de Trasplantes (CENATRA) con más de 60 mil registros de receptores de trasplantes, incluyendo datos médicos detallados.

• Se publica a la venta una base de datos perteneciente a la Secretaría de la Defensa Nacional (SEDENA) y Sistema de Administración, Logística y Vigilancia de Antirretrovirales (SALVAR), que contendrían historiales médicos que incluyen nombres completos, números de identificación nacional, detalles del tratamiento antirretroviral, ubicaciones de las clínicas y regímenes de medicación.

• Colocan a la venta bases de datos perteneciente al Registro Nacional de Población e Identidad (RENAPO) con más de 70 millones de registros en 32 estados y 320 municipios, incluidos identificadores CURP, información personal, direcciones, registros de nacimiento, defunción, matrimonio y divorcio, datos biométricos, datos de relaciones familiares y documentos digitalizados.

Uruguay 🇺🇾

• Vuelve el contador a cero para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

La semana pasada les trajimos una excelente noticia, ¡aceptaron nuestra charla en el Main Stage de DEF CON!

Esta semana traemos otras novedades: ningún país salió ileso de filtraciones 💀

Argentina 🇦🇷

• El grupo de Ransomware ThreeAM anuncia a Indelma S.A. (INSA) como nueva victima.

• ThreeAM también anunció como nueva víctima de Ransomware a Molinos Cabodi Hnos SA.

• Publican a la venta una base de datos de Toque, una plataforma argentina de mercado, que contiene aproximadamente 1,5 millones de registros. Los datos de muestra incluyen nombres completos, direcciones de correo electrónico, contraseñas cifradas y direcciones físicas.

Chile 🇨🇱 (cortesía de chum1ng0)

• Qilin, actor de amenazas de Ransomware, anuncia como nueva víctima a ATCOM Outsourcing.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Servicios de Salud de Nuevo León (SaludNL) con 62 mil registros de empleados y usuarios distribuidos en varias tablas, que incluyen nombres completos, números de identificación fiscal (RFC/CURP), direcciones, números de teléfono, datos de nómina, cargos, direcciones de correo electrónico del trabajo, información sobre estudiantes de medicina y tokens de autenticación del sistema.

• Filtran una base de datos perteneciente a Ambiente para la Administración y Manejo de Atenciones en Salud (AAMATES) con información personal y médica, incluyendo nombres completos, números CURP (números de identificación nacional), fechas de nacimiento, sexo, tipo de afiliación, fechas de fallecimiento y otros atributos relacionados con la salud.

• Se filtra una base de datos perteneciente a Acomme, que contendría nombres completos, datos relacionados con la salud e información de contacto en caso de emergencia, incluyendo nombres, números de teléfono y direcciones.

• Colocan a la venta una base de datos perteneciente al Colegio Nacional de Educación Profesional Técnica (CONALEP) Jalisco, con 90 mil registros, incluidos CURP, información del campus, nombres completos, datos profesionales y fotos de los estudiantes.

• Filtran una base de datos perteneciente a Comisión Estatal de Protección Contra Riesgos Sanitarios del Estado de Sonora (COESPRISSON) con nombres completos, direcciones particulares, números de teléfono, números de folio fiscal y detalles de pago.

• Se filtra una base de datos perteneciente a Reservations Mexitravels, con casi 2 millones de registros, que incluyen nombres, direcciones de correo electrónico, detalles de propiedades e información sobre destinos turísticos.

• Colocan a la venta una base de datos perteneciente a la Secretaría de Economía Zacatecas con registros de los empleados, incluyendo fotografías, nombres completos, números de identificación de empleados, cargos, direcciones, números de teléfono, fechas de empleo, direcciones de correo electrónico y credenciales del director de operaciones.

• El Instituto Nacional de Antropología e Historia (INAH) sufrió una filtración de información, se tratarían de datos personales incluidos nombres completos, identificadores CURP y RFC, números de teléfono, direcciones de correo electrónico, direcciones físicas y URL de documentos.

• La Universidad Tecnológica de la Sierra Hidalguense (UTSH) tuvo una filtración que contendría información personal, incluidos nombres, fechas de nacimiento, datos de contacto, expedientes académicos, condición de indígena o afrodescendiente, condición de discapacidad e indicadores socioeconómicos.

• Filtran una base de datos perteneciente a Universidad Politécnica de Querétaro con 3.700 registros que incluyen nombres completos, direcciones de correo electrónico, edades, campos de estudio, situación laboral y niveles de dominio del inglés.

• Grupo Indi fue anunciado como nueva víctima de Ransomware por el grupo Qilin.

• Se filtra una base de datos perteneciente a American Telephone and Telegraph Chiapas con más de 45 mil registros que incluyen nombres completos, números de teléfono, identificadores fiscales RFC e información detallada de direcciones.

• El Sistema de Educación Primaria YOREMIA sufrió una filtración de información, con más de 98 mil certificados de educación primaria expuestos, incluyendo nombres completos, números CURP, datos de la escuela e institución, detalles de emisión y firmas electrónicas de más de 30 mil personas.

Uruguay 🇺🇾

• Suárez & Clavela fue anunciada como nueva víctima de Ramsonware por el actor Gunra.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Otra semana, otro viernes, otro newsletter… ¡y otra sorpresa!

Porque nunca son suficientes buenas noticias, estamos muy orgullosos de contarles que han aceptado nuestra charla en el Main Stage de DEF CON, una de las conferencias más importantes a nivel global.

Queremos agradecerles porque esto también se debe al apoyo que nos brindan todas las semanas 👾🖤

Así que si están en Las Vegas para el Hacker Summer Camp, los esperamos en el escenario principal para hablar de hackers norcoreanos, espionaje corporativo, entrevistas en vivo y muchas sorpresas más.

Ahora sí, sin más preámbulos, vayamos a las filtraciones.

Argentina 🇦🇷

Por esta semana, Argentina retorna su contador a cero.

Chile 🇨🇱 (cortesía de chum1ng0)

Para acompañar a su país vecino, Chile reinicia el contador.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• Colocan a la venta una base de datos perteneciente a Sanborns, con más de 700 mil registros con nombres completos, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, identificadores de programas de fidelización, casos de atención al cliente y clientes potenciales de marketing.

• Se pone a la venta una base de datos perteneciente a la Universidad del Valle de México (UVM) con más de 700 mil registros con nombres, direcciones de correo electrónico, números de teléfono, contraseñas, detalles de consentimiento, direcciones postales, asignaciones de revisión por pares y datos de cuentas organizativas vinculadas.

• Filtran una base de datos perteneciente al Banco HSBC con 35 millones de registros que incluyen números de cuenta, identificadores fiscales RFC, números de identificación CURP, nombres completos, direcciones, códigos postales y números de teléfono.

• Colocan a la venta una base de datos perteneciente al Programa de Prevención y Control de Cáncer Cervicouterino con más 1500 registros de pacientes e historia clínica.

• Filtran una base de datos perteneciente a Hyundai Steel S. de R.L. de C.V. con facturas, documentos de entrega y envío, reclamos, pedidos y datos personales de los empleados, incluidos los documentos de identificación.

• Colocan a la venta una base de datos del Gobierno de Coahuila con 2 millones de registros que incluyen números de identificación nacional (CVE/CURP), nombres completos, fechas de nacimiento y demás datos sensibles.

• Filtran una base de datos perteneciente al Hospital San Rafael con más de 48 mil registros de pacientes, incluyendo información personal y médica: nombres completos, fechas de nacimiento, datos de contacto, números CURP, observaciones médicas, alergias y afiliaciones religiosas.

• Ponen a la venta un acceso al portal administrativo del Instituto de Educación Digital de Puebla (IEDEP).

• Se coloca a la venta una base de datos perteneciente a Grupo Jumex S.A de C.V con registros relacionados a empleados, proveedores y socios comerciales.

Uruguay 🇺🇾

• Dobarro & Pichel fue anunciada como nueva víctima de Ramsonware por el actor Lockbit.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Luego de nuestra edición número 100 de #MeFiltraron donde hubo presentación de equipo, nuestra historia y hasta un capybara bailando, volvemos a la programación habitual.

Les traemos el primer resumen de filtraciones del mes de junio.

Argentina 🇦🇷

• El grupo de Ransomware The Gentlemen anuncia a Sanatorio Delta como nueva víctima.

• Se publicó a la venta una base de datos de Kennel Club Argentino, que comprende unos 724 mil registros con números de identificación nacional, nombres completos, correos electrónicos, números de teléfono, direcciones y contraseñas cifradas, junto con un enlace al registro de razas de perros.

• Publican un lote de datos procedente de Recursos Humanos Salta, una agencia gubernamental argentina de recursos humanos. La filtración expone a 116.589 personas e incluye identificadores personales como nombre completo y DNIs.

Chile 🇨🇱 (cortesía de chum1ng0)

• El grupo de Ransomware Qilin anuncia como nueva víctima a Clínica Maitenes.

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware M3RX anuncia como nueva víctima a Jichasa.

• Grupo Premier fue anunciado como nueva víctima de Ransomware por el actor The Gentlemen.

• Filtran una base de datos perteneciente al Registro Público de la Propiedad de Nayarit (RPP Nayarit), con más de 10 mil entradas de usuarios, incluyendo nombres completos, información personal y registros relacionados con la propiedad.

• El Grupo de Ransomware Killsec anuncia a CS Insurance como nueva víctima.

• Colocan a la venta una base de datos perteneciente al Instituto Tecnológico Superior de Huichapan (ITHESU), que contendría registros de estudiantes con nombres, especialidades, números de teléfono, direcciones de correo electrónico, números CURP, grupos sanguíneos e identificaciones.

• Ponen a la venta una base de datos perteneciente al Instituto Nacional de Migración (INM) con más de 1 millón de registros, incluidos nombres completos, fechas de nacimiento, números CURP y RFC, números de pasaporte, órdenes judiciales, historiales de detención, resoluciones de deportación y hashes biométricos.

• Colocan a la venta una base de datos perteneciente a Eleonor, una plataforma digital médica, con más de 2,5 millones de registros de pacientes con información médica protegida (PHI) e información personal identificable (PII) completas, recetas e información de pacientes menores de edad.

• Copamex fue anunciado como nueva víctima de Ransomware por el grupo Dragon Force.

Uruguay 🇺🇾

• Publican a la venta un lote de datos perteneciente a Guía Empresas, una plataforma uruguaya de registro de empresas. El conjunto de datos abarca más de 180 mil registros que contienen detalles de contacto de la empresa, números de identificación fiscal, términos financieros y detalles de los pedidos.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.

Lo que empezó como una idea hecha con dos palitos y un par de líneas de Ruby hoy llega a su centésima edición. Y aunque parezca algo simple en palabras, pasaron muchísimas cosas en el camino: charlas, viajes, una dibujante kazaja, nuestros primeros cien suscriptores, que después fueron quinientos y hoy rondan los mil. En el medio también tuvimos que crear un equipo dedicado a mantener el proyecto y, de alguna forma extraña, terminar contratando un Capybara que baila en eventos donde hablamos y reparte stickers.

En esta edición vamos a repasar un poco de ese trayecto, y al final vamos a compartirles una sorpresa.

🐦‍⬛ ¡Tero!

Todo empezó en 2021 con una filtración de la plataforma web de la Municipalidad de San Pedro, la localidad donde crecimos la mayoría de nosotros. Desde el DC5411 queríamos analizar los datos y ayudar al público a entender si había sido afectado de una forma rápida y amigable, y así armamos un pequeño buscador de filtraciones al que llamamos “Tero”.

Era feo y descolorido, pero cumplía su propósito y la gente lo entendía. No pensábamos que fuera a llegar demasiado lejos.

Unos meses después se celebró en Japón la Ruby Kaigi, una conferencia para programadores de Ruby. Ahí Mauro mostró Tero por primera vez, traducido al japonés, ante un público completamente diferente.

Después de explicar qué era un tero y ver la atención que recibió el proyecto, decidió llevarlo un poco más lejos.

En vez de cubrir un incidente por instancia, le agregamos una base de datos para cubrir varios a la vez. Y ya que estábamos, le pusimos gráficos.

Y si hay un incidente, hay un culpable, así que le agregamos dossiers de actores de amenazas. También preguntas frecuentes. Algunos iconitos, nunca vienen mal.

En algún momento también hicimos una versión para Game Boy (porque nos falla, básicamente).

Una cosa llevó a la otra y el proyecto creció tan rápido que necesitábamos una mano extra, una que supiera dibujar. Y ahí conocimos a Adel, nuestra dibujante de Kazajistán. Tuvimos que explicarle qué era un tero, sí, pero después de ver un par de fotos le salieron espectaculares. Todos los teros que vieron hasta el día de hoy fueron hechos por ella.

De a poco, Tero pasó de ser un buscador a una enciclopedia de amenazas. Y ahí tomó el nombre de MeFiltraron. Lo lanzamos primero en Argentina y después en Uruguay.

La historia llegó a los medios, y el proyecto terminó en las portadas de Clarín, El Observador y WeLiveSecurity (el sitio de noticias de ESET). Incluso fue compartido por la Fundación Sadosky como material de referencia para docentes.

Así que, para estar a la altura, le dimos una nueva lavada de cara, esta vez de la mano de Haseeb, nuestro diseñador UX de Pakistán (al que también tuvimos que explicarle qué era un tero). Y así llegamos a hoy.

Nos animamos a escribir, y agregamos papers técnicos de nuestra autoría y hasta un “bestiario” de malware.

Y si hay malware, hay una historia. Así que empezamos a entrevistar actores de amenazas y agregamos una sección de entrevistas.

Y si hay entrevistas, hay secretos del oficio, así que decidimos llevar esto un paso más lejos (pero es una sorpresa para el final de la edición).

Para ese entonces ya teníamos muchos frentes para cubrir: papers, cargar incidentes, darle un chanclazo al backend cada tanto para que refrescara las vistas, entrevistar gente y además escribir este boletín. Así que entendimos que también había que formalizar al equipo que iba a mantener el circo funcionando.

Sin mucho debate, tres miembros de DC5411 decidieron fundar el Team Capybara y hacerse cargo.

🦦 Capybaras

El equipo que mantiene la plataforma tiene apenas cuatro personas fijas: Lara, el Gremlin, Braulio y el Gaucho.

Lara es nuestra redactora y la responsable de traernos todas las semanas las últimas cyberdesgracias ocurridas en Argentina, Uruguay, Chile y México a través de este boletín.

Hace poco habló sobre este tema en Nerdearla (Argentina), donde compartió su cobertura de dos de los casos de ransomware más emblemáticos del año: el de la Comisión Nacional de Energía Atómica y el de Fabricaciones Militares.

El Gaucho es el líder del equipo y el maintainer principal de la plataforma de MeFiltraron (el que carga las novedades y chanclea el backend). También presentó en Nerdearla y DragonJAR una investigación sobre ransomware para bioimplantes, la primera y hasta donde sabemos única de su tipo en el mundo.

El Gremlin es nuestro analista de inteligencia, el encargado de cotejar las filtraciones y separar el ruido de lo realmente útil.

Actualmente está preparando su primera charla sobre la escena P2P, recopilando historias y testimonios de quienes construyeron desde adentro comunidades warez como las de eMule.

Y por último está Braulio, el que se roba todas las miradas en cada evento. Pase lo que pase, siempre va a estar ahí para cerrar nuestras participaciones bailando sobre el escenario.

La primera vez que lo invitamos, la gente no paraba de pedirle fotos y unas nenas no lo querían dejar ir haciéndole muchas preguntas. Así que ahora forma parte permanente del staff.

Como todo en este equipo, fue una broma y quedó.

Gracias por acompañarnos en estas 100 ediciones del newsletter y durante estos 5 años de MeFiltraron.

En el camino nos cruzamos con mucha gente que nos ayudó a empujar el proyecto: Juan Brodersen de Dark News, Juan Pablo De Marco de El Observador, Marcela Pallero, Enrique Amestoy de La Diaria y todos los que nos bancan desde Cemento. Son muchos para nombrarlos a todos, pero ustedes saben quiénes son.

Hoy se habla cada vez más de ransomware, filtraciones y protección de nuestros datos, y nos gusta pensar que, aunque sea en una mínima medida, pudimos contribuir a esa concientización.

¡Nos vemos la próxima semana con otra edición, estándar, pero especial a su manera!

Pero nos prometiste una sorpresa…

Sí, es verdad.

Todos estuvimos ocupados trabajando tanto en MeFiltraron como en nuestros proyectos “solistas” (aunque siempre cerca del equipo).

📖 Encriptar, Filtrar, Hackear

Por mi parte, quiero compartirles que estoy en proceso de publicación de mi libro “Encriptar, Filtrar, Hackear: Historias de ransomware, hackers y cibercrimen contadas por sus protagonistas”, donde no sólo cuento distintos ciberataques (mayormente en Argentina y Uruguay), sino que también entrevisto a los actores de amenazas que los llevaron a cabo. LockBit, DragonForce, Stormous, Vice Society, GhostSec, CiphBit y hasta al mismísimo Alejandro Cao de Benós (por parte del Grupo Lazarus), hablaron conmigo en exclusiva para explicar quiénes son, cómo operan y qué piensan sobre las historias que protagonizaron.

También me senté a charlar con grandes hackers (no necesariamente criminales) que hicieron historia: Max Louarn de ParaDox, Gary Bowser de Team Xecuter, Luck de Razor1911 y muchos otros más, en un total de 32 entrevistas donde hablo con esos que no hablan con nadie. Cada capítulo viene acompañado por ilustraciones de Germán Pasti, un grande del cómic argentino.

Estamos en las primeras etapas editoriales, así que dentro de algún tiempo van a poder leerlo. Fue un trabajo de varios años (y muchos viajes) y me alegra mucho poder compartirlo con ustedes.

¡Paciencia y gracias por el aguante durante todos estos años!

Se nos vino la tercera semana de un mes cargado de filtraciones. Sin más preámbulos, acá les dejamos el resumen.

Argentina 🇦🇷

• El grupo de Ransomware Qilin anuncia a Clínica Avellaneda Medical Center como nueva víctima.

• Publican a la venta una base de datos de Rucabaruk Boxer, una organización argentina de criadores de perros bóxer. El conjunto de datos contiene más de 620 mil registros distribuidos en tres tablas: Contactos, Perfiles de Perros y Reservas de Servicios, incluyendo identificadores personales como el número de DNI.

• El grupo de Ransomware Qilin anuncia como víctima a Vial Agro SA.

• APT73, grupo de Ransomware, anunció a Grupo Petersen como nueva víctima.

Chile 🇨🇱 (cortesía de chum1ng0)

Por esta semana el contador sigue en cero…

¡Ahora Sheriff también se expande a México y Chile!

Ahora los analistas pueden visualizar incidentes de LATAM o focalizar los reportes que reciben en países específicos (mirá cómo funciona).

Sheriff: seguimos creciendo junto a ustedes.

¡Visitanos en BCA LTD!

México 🇲🇽 (gracias a TamulSecurity)

• El grupo de Ransomware The Gentlemen anuncia a Ponisch Abogados como nueva víctima.

• Colocan a la venta una base de datos pertenecientes a Perfilan con 3,7M de registros contenidos en 83 archivos CSV, que incluirían información de clientes potenciales, historial de actualizaciones, nombres, números de teléfono, direcciones de correo electrónico, proyectos y demás información sensible.

• Metza Corporativo fue anunciada como nueva víctima por el grupo de Ransomware Titan.

Uruguay 🇺🇾

Vuelve a cero el contador para la banda oriental.

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!

Suscríbete ahora

MeFiltraron © 2026 by Capybara Team / DC5411 / BCA LTD is licensed under CC BY-NC-ND 4.0.