BRIEFVenta de accesoshighP66
Credenciales de usuarios de CLARU Perú publicadas en DarkForums
CLARU Perú
Detectado5 noviembre 2026 · 17:24 UTC
Un actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.
CategoríaVenta de accesos
Severidadhigh
Priority score66
Detectado5 noviembre 2026 · 17:24 UTC
Venta de accesos● 55
Venta de acceso completo a la infraestructura de un editor de juegos móvilesUn vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.Venta de accesos● 54
3.500 credenciales válidas de Itaú Brasil verificadas a la ventaUna publicación reciente de SUB-ZER0 en DarkNetArmy ofrece unos 3.500 nombres de usuario validados de itau.com.br, dentro del mismo lote que los listados de Caixa y Nubank. El volumen es moderado pero apunta al mayor banco privado de Brasil, donde unas pocas cuentas válidas bastan para fraude o abuso de portales de banca online. Debe interpretarse como señal de recolección activa de credenciales contra entidades financieras brasileñas.Venta de accesos● 79
15.000 credenciales válidas de Caixa (caixa.gov.br) a la ventaSUB-ZER0 publicó en DarkNetArmy cerca de 15.000 nombres de usuario válidos y verificados asociados a caixa.gov.br, hace menos de media hora. Caixa es el banco federal estatal de Brasil, por lo que credenciales confirmadas permiten toma de cuentas, fraude contra pagos de beneficios y abuso de portales internos. El vendedor afirma que las credenciales fueron validadas, lo que eleva el riesgo de explotación inmediata.Venta de accesos● 62
Venta de acceso a empresa de VFX de EE. UU. con ingresos de 202 M$Un actor en Pwn Forum anuncia la venta de acceso inicial a una empresa estadounidense de efectos visuales con ingresos reportados de 202 M$. La publicación está tras un muro de login, por lo que no se detallan el vector de acceso, el precio ni las pruebas, pero el acceso a una firma de este tamaño podría habilitar ransomware o robo masivo de datos.Venta de accesos● 72
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong KongUna publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.Venta de accesos● 78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.