BRIEFVenta de accesoshighP50
Acceso de administrador a la base de datos de Horizane a la venta
Horizane
Detectado24 septiembre 2026 · 06:51 UTC
Un post de foro ofrece acceso de nivel administrador obtenido mediante una brecha en la base de datos de una entidad llamada 'Horizane'. El acceso administrativo puede permitir la exfiltración total de datos, el control del backend y el movimiento lateral contra la víctima. El objetivo y la fecha no están claros, pero este tipo de ofertas de acceso a bases de datos son directamente accionables para defensores que vigilan brokers de acceso inicial.
CategoríaVenta de accesos
Severidadhigh
Priority score50
Detectado24 septiembre 2026 · 06:51 UTC
Venta de accesosPrioridad 40
Acceso al panel de administración de turedinmobiliaria.com (España)Un usuario de DarkForums anuncia acceso administrativo al sitio web de la inmobiliaria española turedinmobiliaria.com, lo que normalmente implica control de contenidos, formularios y consultas de clientes almacenadas. Aunque se trata de una empresa pequeña, este tipo de acceso suele usarse para phishing contra clientes y para pivotar hacia el hosting o el CRM. La publicación no aporta pruebas confirmadas de alcance ni persistencia.Venta de accesosPrioridad 52
Venta de acceso admin al CRM de Cyworld con 663.000 registros de miembrosUn vendedor de BreachForums ofrece acceso administrativo completo al CRM Zoho de cyworld.com, la red social surcoreana, junto con unos 663.000 registros de datos personales de miembros. El acceso admin al CRM más los datos de identidad permiten exfiltración masiva y reventa de información personal, y podrían habilitar movimiento lateral hacia servicios vinculados del tenant de Zoho. Es una venta de acceso concreta a una organización identificada, aunque fuera de la región LATAM.Venta de accesosPrioridad 58
Venta de acceso a redes corporativas con Domain Admin y control de DCUn vendedor en el Access Market de BreachForums ofrece redes corporativas de alto valor con derechos de Domain Admin, acceso al controlador de dominio y datos sensibles incluidos. Aunque no nombra a la víctima, es inventario real de acceso inicial como el que usan los brokers para desplegar ransomware. Los defensores deberían tratarlo como un broker de acceso activo e investigar posibles footholds.Venta de accesosPrioridad 30
Venta de acceso al sitio de perfumería gatar.aljazeeraperfumes.comUn hilo en la sección 'Access Market' de BreachForums consigna la URL gatar.aljazeeraperfumes.com, lo que indica que se está vendiendo acceso a este sitio de comercio electrónico. La publicación es escasa (solo el dominio) y el detalle está tras un login, por lo que la escala y el tipo de acceso (webshell, panel de administración, RDP) no están confirmados. Aun así, señala un intento de intrusión dirigido a un comercio identificado que el propietario y los defensores deberían verificar.Venta de accesosPrioridad 65
Venta de back-office y base de 250k clientes de RPGStashUn vendedor en Cracked.st ofrece acceso completo al back-office (panel de administración) de RPGStash.com junto con una base de datos de 250.000 clientes. Vender acceso administrativo más datos personales de clientes sugiere un compromiso activo de la plataforma de comercio electrónico, no un volcado antiguo, lo que facilita fraude, toma de cuentas y exfiltración adicional. Los clientes de RPGStash y el operador deben considerar sus cuentas y datos de pago como potencialmente expuestos.Venta de accesosPrioridad 80
Acceso admin completo a BigCommerce y fuga de 892 mil registrosUn actor de DarkForums ofrece acceso administrativo completo a bigcommerce.com junto con una base de datos de unas 892.000 entradas. Al ser una gran plataforma de e-commerce de EE. UU. que aloja a miles de comercios, este acceso implica riesgo de compromiso de la cadena de suministro y robo de datos de clientes en muchas tiendas. BigCommerce y sus comerciantes deben verificar credenciales administrativas y vigilar el uso de los registros filtrados.