BRIEFVenta de accesoshighP76
Base de datos y acceso admin del sitio bppra.gob.pk a la venta
bppra.gob.pk (Pakistán)
Detectado12 octubre 2026 · 18:53 UTC
Un vendedor ofrece una base de datos más acceso administrativo a bppra.gob.pk, una autoridad gubernamental de compras de Pakistán. El acceso admin a una plataforma pública permite exfiltración de datos, desfiguración y movimiento lateral hacia infraestructura relacionada. Los portales de compras contienen datos de proveedores y ciudadanos, por lo que debe tratarse como una brecha activa.
CategoríaVenta de accesos
Severidadhigh
Priority score76
Detectado12 octubre 2026 · 18:53 UTC
Venta de accesos● 42
Venta de 535 accesos cPanel de administrador y usuarioUn actor vende 535 credenciales de cPanel, entre administrador y usuarios, otorgando a los compradores control de paneles de hosting de sitios comprometidos. Ese acceso permite desfiguración de sitios, alojamiento de malware, abuso de correo y movimiento lateral hacia datos de clientes. Los equipos de hosting y web deben buscar inicios de sesión no autorizados en cPanel y rotar credenciales.Venta de accesos● 45
Venta de acceso de administrador a tradeasia.com (Singapur)Un vendedor ofreció acceso de administrador a tradeasia.com, una firma comercial con sede en Singapur, en un foro de la dark web. El acceso de administrador podría permitir pivotar hacia sistemas corporativos, correo y datos de clientes. Conviene revisar exposiciones similares.Venta de accesos● 56
Posible venta de acceso o datos de la teleco KPN (Países Bajos)Un vendedor VIP publicó ayer 'KPN Netherlands', lo que sugiere acceso a la red o datos del operador de telecomunicaciones neerlandés, infraestructura crítica nacional. Un compromiso de telecom habilita la exposición de datos de abonados, fraude con SIM y ataques laterales. Los defensores de Países Bajos y la UE deberían validar este aviso urgente.Venta de accesos● 68
Venta de acceso completo a los servidores de GoldunitedUn actor de amenaza con el alias Blacknet00 afirma vender acceso completo a los servidores de una empresa llamada Goldunited. El acceso completo a servidores implica un compromiso profundo que puede facilitar robo de datos, movimiento lateral y despliegue de ransomware contra la víctima y sus socios. Cualquier organización que comparta infraestructura o vínculos de cadena de suministro con esta entidad debería verificar su exposición de inmediato.Venta de accesos● 58
Base de datos de 838 GB y acceso FTP de dmp.com.tw a la ventaUn vendedor ofrece una base de datos de 838 GB de la empresa taiwanesa dmp.com.tw junto con acceso activo a su servidor FTP. Credenciales FTP vivas son un vector de intrusión directo que permite robo de datos, desfiguración o movimiento lateral. Los compradores de dicho acceso deben considerarse una amenaza activa contra esa red.Venta de accesos● 35
Venta de acceso de administrador a la biblioteca vietnamita thuvienonline.com.vnUn usuario de foro ofrece acceso de administrador a thuvienonline.com.vn, una aplicación web de biblioteca online vietnamita. Aunque de bajo valor, el acceso admin permite robo de datos, desfiguración o usar el host como pivote para más ataques. Es marginal para defensores de LATAM/gobierno, pero ilustra ventas de accesos de bajo nivel que conviene monitorear.