TheArgie

InfoSec. CTI 🧘‍♂️🐶🐕🎞🌈🍷Rainbow Team & now OFD 😵‍💫🫣

[Claudio Savoia @claudiosavoia]

Insaurralde, hasta las manos. Jesica Cirio, también. Y todos los que lo vienen bancando, todo el peronismo bonaerense, los jefes de tanto Chocolate dando vueltas (de todos los partidos), deberían empezar a tomar posición y definir si son socios, cómplices o qué.
Larga vida al periodismo. Bravo por esta primicia exclusiva de @diegocabot

[Escuela Austriaca de Economía 🇦🇷 @DiegoMac227]

Jessica Cirio sobre su ex esposo el Kirchnerista Martin Insaurralde: Nunca le vi dolares.

Ella misma filmando millones de dolares guardados en bolsas y cajones.

👇🏼

[Diego Cabot @diegocabot]

Millones y sospechasLos videos exclusivos con bolsas llenas de dólares que podrían comprometer a Insaurralde y Cirio

https://t.co/RMU0dVqHRU

[ElCanciller.com @elcancillercom]

[ESPECTÁCULOS] David Lebón se emocionó con un video del "Flaco" Spinetta, donde asegura que "el conjunto más grande" de la Argentina fue "Serú Girán". 🥺

[VECERT Analyzer @VECERTRadar]

🚨 CYBER INTELLIGENCE ALERT: PROBABLE SALE OF BANKING DATABASE — ARGENTINA 🇦🇷

💥 THREAT ACTOR LISTS RECORDS OF 750,000 BBVA ARGENTINA PREMIUM CREDIT CARD CUSTOMERS FOR SALE

[STATUS: THREAT UNDER INVESTIGATION / UNCONFIRMED / CLANDESTINE CHINESE MARKETPLACE]

A threat actor identified by the obfuscated alias F****3 has announced—on a Chinese-origin underground data marketplace—the exclusive sale of a massive database attributed to high-end credit card customers of Banco Bilbao Vizcaya Argentaria Argentina (BBVA Argentina).

The actor claims the repository consolidates personal information on 750,000 premium cardholders (Gold, Platinum, Black, and International categories), obtained via direct intrusion techniques.

🏢 Allegedly Affected Entity: BBVA Argentina (https://t.co/LRibAKOeZn).

👤 Threat Actor: Seller registered under ID F3.

⚔️ Potential Attack Vector: Exfiltration via infiltration of relational databases (SQL Injection or compromised credentials) within loyalty systems, account statement generation platforms, or premium customer service portals.

🔍 Verification Status: SUSPECTED / UNCONFIRMED. The intrusion into the bank's central servers remains under investigation and preventive audit. However, this alert is supported by a high level of structural evidence due to the exposure of plaintext samples indexed on June 16 and 17, 2026.

📈 1. Timestamp Assessment (Last Access / Modification Dates)

Data Freshness (June 2026): The final column of the data dump reveals detailed timestamps corresponding to very recent dates within the current month. Consecutively dated records are observed between June 9, 2026, and June 15, 2026 (e.g., row 6: 15/06/2026 04:23:10 am; row 2: 13/06/2026 11:36:19 pm; row: 15/06/2026 09:13:23 am).

Date Conclusion: The timestamps align perfectly with the release date declared by the attacker (June 16). This indicates a high level of authenticity, demonstrating that the file is not a repackaging of historical leaks, but rather a compilation or active extraction carried out during the first half of June 2026.

📊 2. Internal Consistency and Data Structure (Data Integrity)

Identifier Validation (Banking Series IDs): The sequential numbers accompanying the card details begin with... From a technical-operational standpoint, the prefix "54" corresponds to Argentina's international telecommunications code, followed by the indexing structure typical of telephony databases or regional customer profiles.

Premium Segmentation Correlation: The variables in the card-type column correspond exactly to BBVA's Argentine financial market, listing valid classifications such as "Visa Platinum and Mastercard Platinum cards," "Visa Gold and Mastercard Gold cards," and "Visa Signature and Mastercard Black."

Actual Service Usage: All records in the sample show the variable "Normal use," indicating that these are active production accounts rather than developer test or staging environments.

Authentic Names and Emails: Name structures perfectly aligned with the regional context are detected, combined with email addresses from common and local domains, such as .com.ar. ⚠️ RISK ANALYSIS REGARDING THE EXPOSED DATA FIELDS

If the illicit use of this batch of 750,000 cleaned records takes hold, the criminal implications for financial users in Argentina are severe:

👤 Identity Theft and High-Value Customer Profiling: The file consolidates and exposes Full Name, Gender, Date of Birth, and Email Address. By identifying which customers hold "Black" or "Signature" cards, attackers obtain a list of targets with high purchasing power.

🛡️ TECHNICAL RECOMMENDATIONS AND PREVENTIVE MITIGATION

🛑 Immediate Activation of the Entity's IR Protocol (Corporate Action): BBVA Argentina's security incident response team (CSIRT) is urged to initiate an in-depth forensic audit of all relational database queries executed between June 1 and June 15, 2026, identifying potential mass data leaks via compromised third-party access points or telemarketing APIs.

📊 MONITORING AND EVALUATION

Intelligence System:

https://t.co/wk9bZJ2Nli

Quickly assess your website's security at:

https://t.co/QZhWp0kFrO

#CyberSecurity #Argentina #BBVA #BBVAArgentina #DataLeak #CreditCardLeak #FinancialFraud #IdentityTheft #PremiumCards #ThreatIntelligence #CyberAlert #VECERT #Infosec #UnverifiedBreach

[Planeta Boca Juniors @PlanetaBoca]

🥹 LA EMOCIÓN DE LIONEL SCALONI ANTE LA PREGUNTA DE MARTÍN PALERMO

[Dark Web Intelligence @DailyDarkWeb]

🇦🇷 Argentina: RENAPER-Based Doxing API Allegedly Offered for Sale

* Threat actor advertises a commercial intelligence API allegedly containing data on Argentine citizens

* Service claims access to RENAPER-related records, family relationships, address history, phone data, and identity information

* Advertised endpoints include DNI lookups, phone-to-identity correlation, address searches, family mapping, and report generation

* Threat actor claims the platform operates independently from government APIs and supports access via web, API, VPNs, proxies, and Tor

* Listing references several Argentine public figures, politicians, and government officials as alleged examples of available records

* The service is marketed as a scalable API product rather than a traditional database dump, indicating potential commercialization of previously collected or compromised data

Analyst Note:

This listing highlights the growing trend of cybercriminals transforming leaked, scraped, and aggregated personal information into subscription-based intelligence services. Rather than selling a one-time database, actors are increasingly offering API-driven access that enables continuous querying and large-scale identity correlation. If the claims are accurate, such services significantly increase privacy, stalking, fraud, and targeted social engineering risks for both public officials and ordinary citizens.

#DDW #Intelligence #DarkWeb #RENAPER

[Dark Web Informer @DarkWebInformer]

‼️🇦🇷 Argentine Healthcare Provider Swiss Medical Listed in Alleged 458K-Record Member Data Sale

https://t.co/6TJXHSdO6a

[Dark Web Intelligence @DailyDarkWeb]

🇦🇷 A dataset allegedly linked to Argentina’s Ministry of Justice platform (https://t.co/SzKVkayXI8) is being advertised on a cybercrime forum.

* Threat actor claims the dataset contains citizen contact records, legal case applications, and customer interaction logs associated with Ministry of Justice services
* Alleged exposed data includes national ID numbers, names, email addresses, phone numbers, home addresses, dates of birth, nationality, and case-related information
* Listing references legal application records, review outcomes, case references, approval statuses, officer assignments, and communication logs

* Analyst Note: Government justice-sector databases are among the most sensitive targets in the underground economy. Beyond personal information, legal case records can expose highly confidential citizen interactions, creating risks ranging from identity theft and fraud to targeted harassment, blackmail, and intelligence collection activities.

#DDW #Intelligence #DarkWeb #Argentina

[Canal CABJ @CanalCabj]

Cronica de un fracaso anunciado Otro fracaso de #Riquelme otro fracaso en #Libertadores #ANDATERIQUELME Los hinchas de #Bocajuniors no te soportamos mas Andate y deja de destruirnos el peor presidente de la historia de Boca

[Rodrigo Alegre @rodrialegre]

🚨 CAYERON "LOS PRESTACARAS": LA BANDA QUE CLONABA IDENTIDADES CON AYUDA DEL CORREO
Se trata de una organización que se dedicaba a robar tarjetas de crédito antes que llegasen a sus dueños. El modus operandi:

🔹 El entregador: Un empleado infiel del correo Andreani "marcaba" los envíos. Avisaba el día exacto de la entrega, el nombre del titular y el domicilio.
🔹 El artesano: Con esa información, un falsificador armaba DNI truchos con los datos de las víctimas pero con el rostro de los delincuentes.
🔹 La entrega: Iban hasta el domicilio y esperaban en la vereda. Cuando llegaba el distribuidor, se hacían pasar por los dueños, mostraban el documento falso y se quedaban con la tarjeta plástica original.
🔹 El fletero: Una vez con el plástico en mano, compraban electrodomésticos a mansalva y retiraban efectivo. Un fletero de la banda se encargaba de mover la mercadería robada y revenderla.

Fue una investigación de la jueza federal Alicia Vence y la Superintendencia de Investigaciones Federales de la PFA, la banda fue desarticulada. Los 15 detenidos serán indagados en los próximos días.

[Daniel 🚀 @daniherrera___]

Hay que aplaudir a Pablo Parente que hizo esta genialidad de Oasis con pibes de escuelas de San Lorenzo. Encima lo comentó @liamgallagher,
Una locura. La emoción, el mensaje, el sentimiento de las canciones que marcaron generaciones. ¡Argentina siempre sorprende para bien! @OasisMania @Planet_Oasis @oasis @NoelGallagher @MadsOasis

[Gustavo CABJ @gsuarez21]

Me da pena los hinchas genuinos de #Boca y me incluyo. #AndateRiquelme sos lo peor que le paso a #Boca.

[Facundo Del Gaiso @FacundoDelGaiso]

El 11 de Mayo se define si “hay fiesta en la Mansión de Pilar,”

“ Vuelven las fiestas de cumples de Jueces, el poker de los jueves… vuelven los caballos de Carrera,se hace un desfile de autos de alta gama en Villa Rosa, vuelven los helicopteros con gente de poder, el 12 de Mayo seguramente la jubilada Conte compraria otro Porsche Carrera 911”

La causa se queda en Campana, para “dormirla y archivarla”

Viva la Impunidad Carajo !

O … vuelve al Juzgado donde estaba el Juez Aguinsky y “empiezan todos a desfilar por Trubunales”

Sobran pruebas, falta justicia

El 11 de Mayo se define en la Cámara de Casación.

[Facundo Del Gaiso @FacundoDelGaiso]

À la jubilada Conte que compro el último Porsche Carrera 911 el 26/11/25 en U$d 450.000 ,el dia que haciamos la denuncia de la Mansión de Pilar y lo patento en el Registro Automotor N13 de la Matanza .

Todavía no la llamo a declarar el Juez Charbay,ni tampoco a Pantano,

Hace más de 4 meses que hicimos la denuncia de la Mansión de Pilar

Sobran pruebas,falta justicia

Corrupción en la AFA: más de una docena de autos de las empresas de Toviggino estaban en la mansión de Pilar
https://t.co/0LaZVvjufw

[Hospital Garrahan @HospGarrahan]

SEGUIMOS RECIBIENDO LAS 310 CAMAS NUEVAS EN EL HOSPITAL

En tres días incorporamos 200 unidades más y avanzamos con la renovación. Una inversión que se tendría que haber hecho hace años, y que forma parte del plan de obras más importante de nuestra historia.

Ordenar las cuentas e invertir en tecnología de punta, nos permite brindar mejores condiciones de atención y ser el mejor hospital de América Latina.

[Braian Arroyo @Arroyobca]

En @s4abuse lanzamos el Directorio de Denuncias de Fraude y Ciberdelitos

Algo que venimos viendo es que cuando una persona sufre una estafa, phishing o cualquier ciberdelito, muchas veces aparece un problema simple y es que no sabe dónde denunciarlo correctamente.

Por eso empezamos a construir este directorio con el equipo. En esta primera salida arrancamos con Argentina, organizado por provincia y con canales oficiales como:

• teléfonos
• correos electrónicos
• formularios online
• sitios web oficiales
• direcciones físicas

Toda la información la fuimos relevando de sus sitios oficiales pero podría estar desactualizada o simplemente habernos equivocado, por ello invito a quienes trabajan en:

• fiscalía
• fuerza de seguridad
• unidad especializada
• dependencia oficial

y quieran ayudarnos a sumar, corregir o actualizar canales oficiales, pueden contactarnos en nuestro sitio o hablarme directamente.

Esto no termina acá, la idea es que este directorio siga creciendo y podamos expandirlo progresivamente a otros países.

La intención es muy simple, tal como todo nuestro proyecto, básicamente que cuando alguien sea víctima, sepa a dónde acudir.

🔗 https://t.co/27XgwZEbHn

#ciberdelitos #ciberfraudes #cibercrimen #estafas #fraude

[Paralytics Colon 🌟 @Paralyticscac]

Por esto Ignacio Lago debe ser noticia, por ser buena gente y no por sus gustos personales.

[VECERT Analyzer @VECERTRadar]

🚨 CRITICAL ALERT: Possible Massive Database Leak at ANSES Argentina 🇦🇷🔓

Analyzer has detected a database of massive proportions belonging to Argentina's National Social Security Administration (ANSES) being offered for sale. Threat actor "undertaker" has published records that compromise the financial and personal privacy of millions of citizens.

🏛️ Affected Entity: ANSES (https://t.co/X773tosTxX).
🎭 Threat Actor: undertaker.
👥 Data Volume: 24,530,340 total lines.

📧 Unique Emails: 5,564,966.
🆔 Unique CUILs: 10,333,889 (linked to salary and social security records).

🔹 +24 million records and 10.3M unique CUILs.
🔹 Names, addresses, phone numbers, and emails.
🔹 DETAILED SALARIES, year-end bonuses, and employment data.

🛠️ Compromised Information (PII and Salary Data)

The leaked database is extremely detailed, including fields such as:

👤 Identity: First and last names, gender, date of birth, and CUIL/CUIT.

🏠 Location: Street name, street number, floor, apartment number, locality, province, and postal code.

📞 Contact: Phone number and email address.

💸 Critical Financial Data: Total remuneration, taxable remuneration, base salary, year-end bonus (aguinaldo), vacation pay, and performance bonuses.

💼 Employment Context: Company legal name, employment category, and adjustment codes.

Monitor: https://t.co/wk9bZJ2Nli

#Cybersecurity #ANSES #ArgentinaHacked #DataBreach #CUIL #InfoSec #CyberAlert #Urgent

[Darío Madrid @Dario_Madrid_F]

Tiene alergia a los funerales católicos, felicita el Ramadán e ignora la Navidad y hoy viene a decirnos que está preocupado por la celebración del Domingo de Ramos en Jerusalén.
Es más falso que un billete de 7 euros.