BRIEFVenta de accesoshighP42
Acceso al panel de administración del sitio español legaliti.es
legaliti.es
Detectado16 septiembre 2026 · 10:12 UTC
Un usuario de foro ofrece información de administrador y el correo de admin del sitio legal español legaliti.es, lo que indica un compromiso de su backend o de su cuenta admin. El acceso admin permite desfiguración, robo de datos, inyección de malware y abuso de sus visitantes. España entra en el alcance del monitoreo hispanohablante y es un listado de acceso accionable.
CategoríaVenta de accesos
Severidadhigh
Priority score42
Detectado16 septiembre 2026 · 10:12 UTC
Venta de accesos● 64
Venta de acceso a PLC industrial CompactLogix en AustriaUn vendedor ofrece acceso en vivo de lectura/escritura a un PLC CompactLogix 5069 con 274 tags en un entorno industrial en Austria. Este acceso permite manipular procesos físicos, lo que representa un riesgo grave de seguridad y disponibilidad OT/ICS. Aunque está fuera de Latinoamérica, evidencia corretaje activo de acceso a control industrial relevante para defensores de infraestructura crítica.Venta de accesos● 48
Filtración de una máquina virtual de la exchange Gate.ioSe publicó en un foro en ruso una imagen de máquina virtual presuntamente perteneciente a la exchange Gate.io, que podría contener configuración, credenciales o claves de la infraestructura de la plataforma. Estos artefactos pueden permitir acceso inicial o movimiento lateral contra una plataforma financiera importante. Los exchanges son objetivos de alto valor por el potencial robo directo de fondos.Venta de accesos● 68
Venta de acceso admin a una plataforma internacional de apuestasUn vendedor ofrece acceso de administrador a una importante plataforma internacional de apuestas deportivas, publicado en las últimas horas. El acceso administrativo permitiría manipular apuestas, pagos y cuentas, además de acceder a datos personales y financieros de clientes. Este tipo de ventas son muy sensibles al tiempo.Venta de accesos● 76
Venta de acceso corporativo a una empresa de BrasilUn vendedor en DarkForums ofrece acceso corporativo a una organización brasileña, publicado en las últimas horas. La víctima no está identificada, por lo que el sector privado de Brasil debe tratarlo como una oferta de intrusión creíble y revisar accesos remotos expuestos y credenciales robadas. Las ventas de acceso corporativo en la región suelen preceder a despliegues de ransomware.Venta de accesos● 45
Venta de acceso a scstrade.com, gran empresa pakistaníUn vendedor ofrece acceso a scstrade.com, descrita como la mayor empresa comercial de Pakistán. Una venta de acceso inicial verificado a un objetivo comercial nombrado permite intrusiones posteriores, robo de datos o fraude contra sus sistemas y socios. Está fuera de LATAM, pero es una oferta concreta de venta de accesos que vale la pena seguir.Venta de accesos● 72
Venta de bases de datos, código fuente y claves SSH de BLS InternationalUn vendedor ofrece bases de datos, código fuente y claves SSH privadas de BLS International, empresa de externalización de visados y pasaportes que gestiona documentos de identidad sensibles para gobiernos. El código fuente y las claves SSH comprometidas podrían permitir nuevas intrusiones y exponer datos personales de solicitantes. Objetivo de alto valor para robo de identidad y abuso de servicios gubernamentales.