BRIEFVenta de accesoshighP42
Dump y acceso admin de alifyaeducation.co.uk a la venta
alifyaeducation.co.uk
Detectado18 septiembre 2026 · 00:12 UTC
Un anuncio reciente ofrece una base de datos volcada y acceso de administrador para alifyaeducation.co.uk. El acceso admin permite toma de control total, robo de datos y uso del servidor para más ataques. Incluso un objetivo educativo pequeño es un pivote útil para phishing y alojamiento.
CategoríaVenta de accesos
Severidadhigh
Priority score42
Detectado18 septiembre 2026 · 00:12 UTC
Venta de accesos● 70
Venta de acceso admin a xarxatecla.cat (SISCAT)Un vendedor ofrece la base de datos de personal junto con acceso de correo y administrador vinculados al sistema sanitario catalán (SISCAT / xarxatecla.cat). El acceso admin a una plataforma sanitaria pública permite robo de datos, movimiento lateral y ataques a pacientes y personal. El sector salud debe rotar credenciales privilegiadas y cazar el acceso ofertado.Venta de accesos● 45
Venta de acceso admin WordPress al Ministerio de Educación de UgandaUn vendedor ofrece acceso administrativo de WordPress al sitio del Ministerio de Educación de Uganda. El control de un CMS gubernamental permite desfiguración, alojamiento de malware o phishing bajo un dominio oficial, y puede servir de pivote hacia infraestructura estatal conectada, por lo que conviene validarlo y monitorearlo.Venta de accesos● 45
Venta de acceso al sistema de causas judiciales de un país africanoUn vendedor ofrece acceso al sistema de causas judiciales de un gobierno en un país africano, una venta de acceso inicial a un objetivo del sector público. Aunque queda fuera del foco AR-LATAM, evidencia una oferta activa de acceso a sistemas judiciales que los equipos de CTI de la región deben seguir como capacidad. Sin fecha indicada, tratar como sensible al tiempo pero no verificado.Venta de accesos● 35
Comprador busca correos de gobiernos en foro clandestinoUn usuario de DarkForums publicó una solicitud para comprar cuentas de correo gubernamentales, una señal de demanda de acceso a buzones del sector público. Estos compradores suelen buscar espionaje, fraude de facturas o nuevas intrusiones mediante direcciones gubernamentales confiables. No se nombra una víctima concreta, por lo que el impacto es potencial y no confirmado.Venta de accesos● 61
Venta de acceso a la base de datos del hospital de la Fuerza Terrestre del IRGC (Irán)Un vendedor en BreachForums ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre del IRGC, un centro médico militar. Vender acceso directo a una base de datos de un objetivo militar con nombre es una oferta de acceso de alto valor, no simple charla, y podría facilitar nuevas intrusiones o extorsión. Los equipos de CTI que siguen amenazas militares/sanitarias y cualquier socio con exposición en Irán deberían vigilar este anuncio.Venta de accesos● 72
Venta de acceso OT a un PLC SLC 500 en PoloniaUn vendedor ofrece acceso OT de doble superficie que combina un PLC Allen-Bradley SLC 500 con un punto de acceso VPN L2TP en Polonia. El control de PLC industriales permite manipular procesos físicos, por lo que los defensores de manufactura e infraestructura crítica deben asumir que este acceso puede revenderse o usarse como arma.