Filtraciones de Marzo

Semana 1

Lara Cáseres

Emmanuel Di Battista

, y

Cristian Gaston Valenzisi

mar 07, 2025

¡Volvemos a la frecuencia habitual! Retomamos los viernes de newsletter, con muchísimas novedades.

📒 Publicamos un nuevo paper de la mano de Luis Ramírez, sobre fraudes con BIN.

🤠 ¡Estamos trabajando en una integración nueva! Vamos a implementar nuevos links en el newsletter para ver los incidentes de forma más organizada (y que no se nos pierdan entre tantos tweets). Detalles más abajo.

🦦 Además, tenemos un anuncio muy importante… ¡se viene el Capynews! Estamos experimentando con un nuevo formato para poder compartirles toda la información de forma innovadora. Acá va un pequeño adelanto de lo que estamos probando:

Ahora sí, sin más preámbulos, vamos a las filtraciones.

Argentina 🇦🇷

El grupo de Ransomware MONTI anunció a Fabricaciones Militares como nueva víctima. Liberaron un lote de muestra con información sensible del organismo.
Colocan a la venta una base de datos de Marcovecchio Propiedades. Contendría credenciales y documentos internos.
Publican en venta una base de datos del Ministerio de Turismo de Misiones. Contendría datos de hoteles y dueños, quejas de huéspedes con información de contacto y credenciales. El actor también alega tener acceso al panel de administrador.
A la venta una base de datos y credenciales de la Fundación de Ciencias Jurídicas y Sociales (CIJUSO). El actor ofrece también acceso al panel de administración.
El mismo actor publicó una base de datos de la Facultad de Derecho de la Universidad Nacional de Tucumán, con credenciales de estudiantes en texto plano.
¡Lanzamos Sheriff, nuestra plataforma de inteligencia de amenazas!
Ahora los analistas pueden visualizar todos los incidentes en un solo lugar, organizados y con evidencia adjunta. Sin censura, sin marcas de agua, con acceso directo a las muestras publicadas por actores de amenazas. Sheriff ofrece pulsos de inteligencia en tiempo real sobre casos de ransomware, brechas de datos, amenazas Web3, grandes transacciones crypto, monitoreo de dominios y filtraciones de credenciales, dossiers de actores de amenazas, infraestructura de adversarios, mercados clandestinos, exploits y más (mirá cómo funciona).
Sheriff: inteligencia accionable en un solo lugar.
¡Visitanos en BCA LTD!

Uruguay 🇺🇾

Filtran una base de datos del Instituto Nacional de Logística (INALOG).
Colocan a la venta una base de datos de Alonso Automóviles que contiene accesos de administrador para el sitio web.
Publican una vulnerabilidad XSS del Sistema Colibrí (Conocimiento Libre Repositorio Institucional) de la Universidad de la República (UDELAR).
Publican otra vulnerabilidad XSS, esta vez en el sitio del INDT (Instituto Nacional de Donación y Trasplante de Células, Tejidos y Órganos).

Si querés saber si tus datos formaron parte de alguna filtración anterior, no dudes en visitarnos en MeFiltraron.

¡Saludos y hasta la próxima!