BRIEFVenta de accesoshighP62
Acceso al portal gubernamental turco its.gov.tr a la venta
its.gov.tr (Turquía)
Detectado19 septiembre 2026 · 15:12 UTC
Un vendedor anuncia acceso al subdominio gubernamental turco paydas.its.gov.tr, publicado el 2026-09-16. El acceso a un portal estatal puede permitir robo de datos, abuso de servicios o movimiento lateral hacia otros sistemas del sector público. Es un objetivo gubernamental de alto valor, por lo que los defensores que monitorean exposición estatal deberían registrarlo aunque esté fuera de América Latina.
CategoríaVenta de accesos
Severidadhigh
Priority score62
Detectado19 septiembre 2026 · 15:12 UTC
Venta de accesos● 56
Venta de acceso a empresa de VFX de EE. UU. con 202 M$ de ingresosUn intermediario en el mercado PwnFrm vende acceso a la red de una empresa estadounidense de efectos visuales con ingresos declarados de 202 M$. Las ventas de acceso inicial de este tipo suelen implicar puntos de entrada VPN o RDP en entornos de postproducción con material de clientes no publicado y grandes volúmenes de almacenamiento. Las empresas de medios y entretenimiento con propiedad intelectual valiosa deben considerarlo un riesgo real de ransomware o extorsión por robo de datos.Venta de accesos● 72
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong KongUna publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.Venta de accesos● 78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.Venta de accesos● 45
Venta de acceso a una empresa comercial de OmánUna publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.