BRIEFVenta de accesoslowP30
Acceso a un panel (dashboard) de usuario ofrecido en foro clandestino
Detectado8 octubre 2026 · 19:22 UTC
Un usuario del foro afirma haber obtenido acceso a un panel (dashboard) de otro usuario y lo ofrece para reventa, publicado minutos antes. Los detalles son escasos y no se nombra a la organización víctima, pero un acceso a panel web recién obtenido puede revenderse y usarse para movimiento lateral. Los defensores deben vigilar intentos de credential-stuffing o toma de paneles relacionados.
CategoríaVenta de accesos
Severidadlow
Priority score30
Detectado8 octubre 2026 · 19:22 UTC
Venta de accesos● 42
Venta de 60.000 accesos a correos corporativosUn vendedor ofrece 60.000 credenciales de acceso a buzones 'corporativos', actualizadas el 08.10, destinadas a phishing y abuso tipo BEC. La venta de accesos a correo corporativo es un precursor habitual de fraude de facturas y movimiento lateral contra organizaciones concretas. La falta de una víctima identificada mantiene el impacto moderado, pero los defensores deben vigilar el credential-stuffing y el abuso de reglas de bandeja de entrada.
Venta de accesos● 55
Venta de acceso de administrador y buzones de multinacionales de EE. UU.Un vendedor ofrece acceso administrativo y a buzones de correo de varias grandes multinacionales de EE. UU. Este tipo de acceso persistente permite fraude de correo corporativo, phishing interno y movimiento lateral en la red. Los equipos de seguridad de las empresas afectadas deberían revisar la actividad reciente de cuentas de administrador y buzones.Venta de accesos● 58
Venta de acceso a una organización médica de Estados UnidosUn actor ofrece acceso a una organización médica con sede en Estados Unidos, normalmente mediante credenciales robadas o acceso remoto. La venta de accesos sanitarios alimenta despliegues de ransomware y robo de datos de salud protegidos. Los defensores del sector salud deberían tratarlo como una intrusión activa a cazar.Venta de accesos● 30
Comprador busca cuentas bancarias de Chile y ColombiaUna publicación en un foro de carding busca comprar cuentas bancarias de Chile y Colombia, lo que indica demanda de cuentas mula o de onboarding en la región. Esto señala operaciones de fraude financiero activas contra bancos latinoamericanos. Relevante para defensores de AML y antifraude regionales, aunque de impacto individual bajo.Venta de accesos● 68
Base de datos del Ejército de Indonesia (TNI AD) a la ventaUn vendedor de foro publicó hace minutos una base de datos que afirma pertenecer al TNI Angkatan Darat, el Ejército de Indonesia. La venta de datos de personal o activos militares es de alto impacto, permitiendo robo de identidad, focalización de militares y posible exposición operativa. Aunque fuera de Latinoamérica, la venta de bases militares es inteligencia prioritaria.Venta de accesos● 55
Acceso completo a la aseguradora Hosn Al Sharjah (EAU) en ventaUn usuario del foro afirma haber comprometido a Hosn Al Sharjah, aseguradora de EAU, y ofrece acceso completo por SMB. El acceso no autorizado a una aseguradora pone en riesgo datos personales de clientes y pólizas. La afirmación no está verificada, pero es una oferta de acceso activa que conviene seguir.