BRIEFVenta de accesoslowP54
3.500 credenciales válidas de Itaú Brasil verificadas a la venta
Itaú Unibanco
Detectado4 noviembre 2026 · 13:24 UTC
Una publicación reciente de SUB-ZER0 en DarkNetArmy ofrece unos 3.500 nombres de usuario validados de itau.com.br, dentro del mismo lote que los listados de Caixa y Nubank. El volumen es moderado pero apunta al mayor banco privado de Brasil, donde unas pocas cuentas válidas bastan para fraude o abuso de portales de banca online. Debe interpretarse como señal de recolección activa de credenciales contra entidades financieras brasileñas.
CategoríaVenta de accesos
Severidadlow
Priority score54
Detectado4 noviembre 2026 · 13:24 UTC
Venta de accesos● 79
15.000 credenciales válidas de Caixa (caixa.gov.br) a la ventaSUB-ZER0 publicó en DarkNetArmy cerca de 15.000 nombres de usuario válidos y verificados asociados a caixa.gov.br, hace menos de media hora. Caixa es el banco federal estatal de Brasil, por lo que credenciales confirmadas permiten toma de cuentas, fraude contra pagos de beneficios y abuso de portales internos. El vendedor afirma que las credenciales fueron validadas, lo que eleva el riesgo de explotación inmediata.Venta de accesos● 62
Venta de acceso a empresa de VFX de EE. UU. con ingresos de 202 M$Un actor en Pwn Forum anuncia la venta de acceso inicial a una empresa estadounidense de efectos visuales con ingresos reportados de 202 M$. La publicación está tras un muro de login, por lo que no se detallan el vector de acceso, el precio ni las pruebas, pero el acceso a una firma de este tamaño podría habilitar ransomware o robo masivo de datos.Venta de accesos● 72
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong KongUna publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.Venta de accesos● 78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.