BRIEFVenta de accesoshighP68
Acceso de administrador y defacement del portal de telecomunicaciones de Costa de Marfil (gouv.ci)
telecom.gouv.ci (Costa de Marfil)
Detectado25 octubre 2026 · 00:44 UTC
Reposts colapsados3
Un actor afirma tener acceso de administrador y haber defaceado telecom.gouv.ci, portal de telecomunicaciones del Gobierno de Costa de Marfil. Un acceso admin verificado a una teleco gubernamental permite robo de datos, movimiento lateral e interrupción del servicio, y se está comercializando. Aunque fuera de Latinoamérica, encaja en la clase de venta de accesos que conviene monitorear.
CategoríaVenta de accesos
Severidadhigh
Priority score68
Detectado25 octubre 2026 · 00:44 UTC
Venta de accesos● 48
Venta de datos confidenciales de la Policía de Rajastán (eKYC, FIRs)Un vendedor ofrece datos confidenciales de la Policía de Rajastán (police.rajasthan.gov.in), incluyendo registros eKYC, adjuntos y FIRs. Datos policiales y de ciudadanos robados facilitan fraude de identidad y ataques dirigidos, y evidencian una brecha de un sistema gubernamental de seguridad. Aunque fuera de la región, pertenece a la lista de vigilancia de venta de datos y accesos.Venta de accesos● 58
Venta de acceso de administrador a la tienda costarricense factoa.netUn vendedor de DarkForums ofrece acceso de administrador a factoa.net, una tienda en línea de Costa Rica, junto con el código fuente. El acceso admin permite leer datos de clientes, alterar pedidos y pagos y pivotar hacia el hosting o las pasarelas de pago. Es una venta de acceso reciente en la región que conviene vigilar por fraude y fuga de datos.Venta de accesos● 76
Venta de acceso a gobiernos de primer nivel y ejecución EDRUn vendedor ofrece acceso a redes de gobiernos de primer nivel junto con capacidad de ejecución en EDR y servicios de incautación de criptoactivos mediante un canal de Telegram. Esto indica venta de acceso inicial a entornos del sector público, un riesgo de cadena de suministro e insider para defensores de gobierno e infraestructura crítica. Ese acceso suele preceder despliegues de ransomware o espionaje.Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la ventaUn vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.Venta de accesos● 45
Venta de acceso root a servidor completo cPanel/WHMUn actor vende control root de un servidor cPanel/WHM, lo que normalmente implica el acceso a todas las cuentas, buzones y bases de datos alojadas en esa máquina. La publicación tiene cerca de un mes y no identifica a la víctima, por lo que su valor depende de si el hosting aloja clientes gubernamentales, de telecomunicaciones o financieros. Quienes compran este tipo de acceso suelen pasar a desfiguración masiva, spam y robo de credenciales, por lo que los proveedores de hosting de la región deberían auditar la exposición de WHM.