BRIEFVenta de accesoshighP68
Acceso obtenido a un sistema industrial de Siemens Energy
Siemens Energy
Detectado2 octubre 2026 · 14:45 UTC
Un actor de amenazas afirma haber obtenido acceso a un sistema industrial/OT de Siemens Energy, proveedor global de energía e infraestructura crítica. El compromiso de sistemas industriales puede permitir sabotaje, movimiento lateral en redes operativas y disrupción de servicios energéticos. Los defensores en entornos de energía y OT deben tratarlo como un posible acceso inicial y buscar indicadores relacionados.
CategoríaVenta de accesos
Severidadhigh
Priority score68
Detectado2 octubre 2026 · 14:45 UTC
Venta de accesos● 35
Servicio de reseteo de correo de ISP ofrecido en ventaUna publicación reciente en BreachForums anuncia 'ISP MAIL RESETS', un servicio para tomar el control o resetear buzones de clientes en proveedores de internet. Si es real, apunta al correo de abonados de telecomunicaciones y puede habilitar toma de cuentas y accesos posteriores. Los operadores de telecom/ISP deberían vigilar reseteos anómalos de buzones y reforzar la verificación del proceso.Venta de accesos● 52
Acceso de administrador a bizlistings.ca a la ventaUn vendedor en BreachForums ofrece acceso administrativo completo al backend de bizlistings.ca, una plataforma de listados de empresas. El control total del backend permite alterar listados, extraer toda la base de usuarios y pivotar hacia infraestructura conectada. La venta de acceso a un sitio concreto es directamente accionable para los defensores.Venta de accesos● 78
Venta de acceso a call center de Claro Colombia (GNP BPO)Un vendedor ofrece acceso o datos de GNP BPO, un call center que opera para Claro Colombia, una de las principales operadoras de telecomunicaciones del país. La publicación es del 29-09-2026, por lo que la exposición es reciente y sensible al tiempo. Es relevante porque Claro es infraestructura crítica de telecomunicaciones y el acceso a un call center suele exponer datos de clientes, información ligada a SIM y herramientas internas utilizables para fraude o nuevas intrusiones.Venta de accesos● 66
Venta de acceso a base de datos del poder judicial de Edo, NigeriaUn actor de amenazas anuncia acceso a la base de datos con privilegios de escalada de edojudiciary.gov.ng, el Poder Judicial del Estado de Edo en Nigeria. El acceso a bases de datos gubernamentales con escalada puede exponer expedientes judiciales y facilitar un compromiso más profundo de la red. Los defensores del sector público deben revisar la autenticación de bases de datos y las rutas de escalada de privilegios.Venta de accesos● 72
Venta de webshell ASPX y acceso SQL sa a retail en TailandiaUn vendedor ofrece una webshell (ASPX) y credenciales MSSQL 'sa' de una empresa de retail/hotelería de Tailandia con ingresos de entre US$1B y US$5B. El acceso total como sysadmin de SQL permite robo de datos, movimiento lateral y preparación de ransomware. Los defensores deben buscar webshells ASPX y auditar las cuentas de servicio de MSSQL.Venta de accesos● 45
Venta de acceso a base de datos y Zoho CRM de SpaziosUn actor vende acceso a la base de datos y al Zoho CRM de una organización llamada Spazios. El acceso al CRM expone registros de clientes, oportunidades de venta y contactos, facilitando fraude y nuevas intrusiones. La entidad y la región no están claras, así que conviene verificar antes de actuar.