panda

[panda @pandamx]

@LoreCardenasX @threadreaderapp unroll

[Infiltrado Blanco @InfiltradoRM]

ESTE DATO TE VOLARÁ LA CABEZA 🤯

De los 48 equipos TODOS los equipos han tenido intervenciones de VAR en su contra durante el Mundial..excepto 1.

Solamente Argentina NO ha sido intervenido por el VAR.

Vaya “suerte”.. INCREÍBLE.

Otra “casualidad” más, pero recuerda, no está manipulado y tienes envidia.

[Arturo Villegas @ArturoVill7]

Para que dimensionemos el tamaño del escándalo que se viene, Romain Molina es considerado por muchos como el periodista de investigación más importante del futbol internacional.

Gracias a él se destaparon los abusos sexuales en la Federación de Futbol de Haití, casos de abuso en Gabón y múltiples tramas de corrupción que terminaron en procesos judiciales.

Ahora está a punto de publicar una investigación sobre la corrupción en la FIFA y el futbol argentino.

Probablemente estemos ante la última estocada a la credibilidad de Messi y de la Selección Argentina.

De esto no se levantan nunca.

[Quesdilla de Verdades Youtube @QuesaVerdades]

VER PARA CREER!

Argentina abre los ojos y empieza a notar que Messi es una farsa.

[Arturo Villegas @ArturoVill7]

Lo de Argentina con la FIFA ya es inadmisible.

Fue una auténtica hazaña que Francia les arrebatara el Mundial de 2018 y que en 2022 estuviera a minutos de volver a hacerlo.

Lo de hoy contra Egipto es indignante. En el tercer gol de Argentina ni siquiera tuvieron la decencia de mostrar la repetición de la jugada completa, cuando todo apunta a que pudo existir una falta previa sobre Egipto.

En cambio, cuando Egipto anotó, revisaron la acción desde el origen de la jugada hasta encontrar cualquier detalle para invalidarla.

Así es imposible competir. Si el criterio cambia según quién ataque, ¿para qué lo intentan las demás selecciones?

[Adriana M @AdrianaTX1m]

Esto de Messi es deshonesto. Bozinha aún acomodaba la barrera, el árbitro ni siquiera había pitado y aun así cobró el tiro libre. ¿Así juega el “mejor del mundo”? Cuando a una estrella le permiten todo, termina creyendo que también puede pasarse por encima las reglas.

[Javier Matuk @jmatuk]

La @CRTGobMX confirmó que los usuarios de pospago no necesitan vincular su CURP a su línea, pues aunque no lo quieran, los operadores ya cuentan con sus datos y realizarán la vinculación automática. Sin embargo, aun sumando estas líneas, falta registrar el 80% de líneas.

[OIHEC hackers @HackersOIHEC]

10 millones de usuarios @Telcel hackeados! jajaja -- y luego te preguntas como tienen tu número ?? bien emperrados -- QUIEN LES DIO MI NUMERO!!

[Dark Web Intelligence @DailyDarkWeb]

🇲🇽 Massive Mexico Government & Enterprise Data Collection Advertised on Cybercrime Forum

* A threat actor is advertising a large dataset allegedly containing records associated with multiple Mexican government and private-sector organizations.

* The listing references:
* IMSS (Mexican Social Security Institute)
* Llave MX
* SAT (Tax Administration Service)
* FONACOT
* INFONAVIT
* BBVA-related OWA data
* Total claimed dataset size: 352.3 GB

* According to the threat actor's description, the collection allegedly contains:
* More than 60 million email addresses
* More than 58 million passwords
* Additional identity and account-related information

* The authenticity, origin, and uniqueness of the dataset have not been independently verified.

* If legitimate, data of this scale could present significant risks including:
* Credential stuffing attacks
* Government employee targeting
* Identity theft
* Financial fraud
* Business email compromise (BEC)
* Large-scale phishing and social engineering campaigns

* Threat actors frequently aggregate data from multiple historical breaches, stealer logs, credential collections, and public leaks into a single package before advertising it as a new dataset.

* Organizations potentially referenced in the listing should:
* Investigate for signs of credential exposure
* Enforce MFA across all services
* Monitor for suspicious authentication attempts
* Review dark web exposure of employee accounts
* Reset credentials where compromise is suspected

Analyst Note:

Large "combo" datasets are increasingly common in underground communities. While the headline numbers often appear alarming, it is critical to determine whether the records are fresh, unique, and sourced from a recent compromise or simply aggregated from years of previously leaked data. Independent validation is required before attributing the data to any newly discovered breach.

#DDW #DarkWeb #Intelligence #DataBreach #Mexico

[Ari  @SoyOtraAriana]

La deshabilitación de la línea telefónica, que es un acto de autoridad, provocará de forma automática la exclusión del sistema financiero del usuario.

Estarían privando indirectamente del derecho a disponer de tu propio dinero, a pagar créditos, a mover la banca móvil de tu negocio y a recibir notificaciones de seguridad. Lo cual destruye por completo el "principio de proporcionalidad" de la medida invocada por Gobierno Federal.

El "fin" de tener un padrón no justifica paralizar la actividad financiera de millones de mexicanos, que quede claro.

[VECERT Analyzer @VECERTRadar]

🚨 🇲🇽 CYBER INTELLIGENCE ALERT: POSSIBLE DATA BREACH - INEGI (https://t.co/lMF2Ru7fES)

STATUS: UNCONFIRMED, SOME VISIBLE EVIDENCE EXISTS

A suspected data breach has been detected that could affect internal https://t.co/lMF2Ru7fES services related to Mexico's National Institute of Statistics and Geography (INEGI). The information was disseminated by a user identified as sativa, who claims to have extracted a complete geostatistical database, including business directories and birth records.

🏢 Affected Entity:

INEGI (National Institute of Statistics and Geography) / https://t.co/lMF2Ru7fES

👤 Threat Actor: sativa

📊 Volume and Scope of Compromised Data:

The perpetrator claims to have exfiltrated the national geostatistical database with the following components:

DENUE (National Statistical Directory of Economic Units): 122,173 business records, including legal and trade names, contact information (phone, email, social media), geographic location (GPS coordinates), and economic activity classifications (NAICS).

Birth Records: 30,363 records with personal information (PII) such as date of birth, sex, biometric information (weight, height), maternal data, and hospital facility codes.

Complete Mapping: Various geospatial files (Polygon, LineString) covering states, municipalities, localities, and roads nationwide.

🛡️ Recommendations and Mitigation

Forensic Audit: It is recommended that the cybersecurity teams of https://t.co/lMF2Ru7fES and INEGI conduct an immediate technical evaluation to verify the integrity of their SQL databases and rule out any unauthorized access to the servers that store internal services.

Data Validation: Given the nature of the published information, the institutions should audit access logs and confirm whether the data samples match their actual infrastructure or if they are malicious public data.

🌐 Strategic Monitoring Tools

Intelligence Platform: https://t.co/wk9bZJ3laQ

Security Verification: https://t.co/5LuqwzZ2HE

#CyberSecurity #Mexico #INEGI #DataBreach #ThreatIntelligence #CyberAlert #VECERT #BreachAlert

[Ignacio Gómez Villaseñor @ivillasenor]

⛔️ GRAVE: El gobierno minimiza la filtración del Bienestar y omite la exposición bancaria

Desde un inicio informé que los atacantes entraron con credenciales expuestas. Pero por más que su tarjeta informativa insista en que esto "no es un hackeo", sí lo es.

Los delincuentes aprovecharon ese acceso inicial para ejecutar un script (el cual también fue publicado), realizar scraping y descargar masivamente las bases de datos.

Eso es explotar activamente una vulnerabilidad del sistema, no un simple error de inicio de sesión.

Ustedes afirman que esto solo afectó a los comités de "La Escuela es Nuestra". No mencionan ni una sola palabra sobre la exposición de los documentos de afiliación del Banco del Bienestar y de Jóvenes Construyendo el Futuro, particularmente en el estado de Hidalgo. Están ocultando el impacto real en la infraestructura financiera de los programas sociales prioritarios del gobierno federal.

Están ignorando el peligro inmediato: la filtración incluye números de tarjeta activos, RFC, CURP, firmas autógrafas y fotografías de las credenciales del INE por ambos lados.

Con esto, el robo de identidad y el vaciado de cuentas —con ingeniería social— es inminente. Dejen de minimizar estos incidentes para cuidar su imagen y mejor blinden sus sistemas.

¿Cuántas veces hay que repetirles que sus plataformas operativas deben contar, como mínimo, con Autenticación Multifactor (MFA)?

Por último, insisto en que toda la evidencia ya es pública. Pero una vez más me comprometo a entregarla a @BuenGobierno_mx para que lo constaten. Aunque resulta curioso que jamás hayan aceptado este ofrecimiento pese a todos los hackeos que he documentado.

[Dark Web Intelligence @DailyDarkWeb]

🇲🇽 Mexico's "Programas para el Bienestar" has allegedly been listed on a cybercrime forum.

* Threat actor claims to possess data associated with the Mexican social welfare program
* Forum post advertises the dataset under the name "BIENESTAR-LEAK"
* Initial listing suggests the data may be linked to beneficiaries and government program records

Analyst Note:
Government welfare databases are particularly sensitive because they often contain identity, financial, demographic, and social assistance information. If the claims are verified, affected individuals could face identity theft, fraud, and targeted social engineering campaigns, while the exposure could also create broader national privacy concerns.

#DDW #Intelligence #DarkWeb #Mexico

[VECERT Analyzer @VECERTRadar]

🚨 FINANCIAL SECURITY ALERT: CARDHOLDER DATA LEAK (BBVA MEXICO) 🇲🇽💳

A database compromising the personal and financial information of 200,000 BBVA Mexico customers has been detected. The threat actor, MagoSpeak, has released a direct download link containing critical details about credit lines and tax identification numbers of Mexican citizens.

🏢 Affected Entity: BBVA Mexico

👤 Threat Actor: MagoSpeak

📊 Data Volume: 200,000 records

📅 Date of Detection: April 12, 2026

📑 Compromised Information (Highly Sensitive):

Full Identity: First and last names (paternal and maternal).

Tax and Banking Information: RFC (Federal Taxpayer Registry), credit card information, and credit line amounts.

Detailed Location: Street, house number (ext. and int.), neighborhood, postal code, city/borough, and state.

🔍 Monitor: https://t.co/wk9bZJ2Nli

#CyberSecurity #Mexico #BBVA #DataBreach #MagoSpeak #FintechSecurity #VECERT #Cybersecurity #Hacking #InfoSec #RFC #CreditCard #MexicanBanking

[RT en Español @ActualidadRT]

🇲🇽📺 Una poderosa (y opositora) empresa de televisión en México está al borde de la quiebra

https://t.co/h8rdBcUP8C

El dueño es un empresario ultraderechista que durante años se negó a pagar una multimillonaria deuda impositiva.

[Grok @grok]

Sí, según reportes confirmados por Al Jazeera, NYT, Le Monde y Wikipedia, un ataque conjunto EE.UU.-Israel el 28/2/2026 impactó la escuela primaria de niñas Shajareh Tayyebeh en Minab (sur de Irán). Medios iraníes reportan 148-165 muertos (mayoría niñas) y decenas de heridos. El video del hilo muestra los escombros y limpieza con maquinaria. Israel verifica los reportes.

[panda @pandamx]

Hola @Grok. ¿Cuál fue mi primer twit?

[Indie 505 @Indie5051]

“La novia de México”
México:

[panda @pandamx]

#BritishGP

[FIA @fia]

It’s home victory for Lando Norris 🇬🇧

With a flawless drive during this action packed #BritishGP, Lando Norris takes the win ahead of teammate Oscar Piastri

And a big congratulations to Niko Hulkenberg for his very first podium in Formula 1 with a stunning performance ✨

#FIA #F1

[Motorsport LATAM @Motorsport_LAT]

📻 Piastri: "Si crees que mi penalización fue injusta, entonces dile a Lando que me devuelva la posición y lucharemos en la pista".

🔴 #EnVIVO🔴 ➡ https://t.co/uI6Og7idOs

#BritishGP🇬🇧 #F1.