BRIEFVenta de accesoshighP85
Venta de cuentas de correo gubernamentales y policiales de múltiples países
Detectado20 julio 2026 · 11:40 UTC
En el foro SpyHackerz se ofrecen cuentas de correo electrónico de agencias gubernamentales y policiales de varios países. La venta de estas credenciales permite a los compradores realizar phishing, espionaje o acceso no autorizado a información sensible, representando una grave amenaza a la seguridad nacional. Se desconoce el número exacto de cuentas comprometidas, pero la disponibilidad generalizada sugiere un riesgo significativo para las entidades afectadas.
CategoríaVenta de accesos
Severidadhigh
Priority score85
Detectado20 julio 2026 · 11:40 UTC
Venta de accesos● 28
Venta de acceso de administrador a wanderlustadventure.com.in (India)Un actor vende acceso de administrador a wanderlustadventure.com.in, un sitio indio de viajes, en un anuncio publicado hace minutos. El acceso al panel de administración permite desfiguración, robo de datos y uso del sitio para abuso adicional. Es un objetivo regional de bajo valor, pero el acceso recién vendido merece monitoreo básico.Venta de accesos● 32
Venta de acceso de administrador al backend de hoteligy.com (España)Un vendedor ofrece acceso de administrador al backend de hoteligy.com, un sitio español de hotelería, publicado hace minutos. El acceso al backend permite exfiltrar datos de clientes y reservas o desfigurar el sitio. Los defensores hispanohablantes deberían validar la afirmación y revisar paneles de administración web por compromiso.Venta de accesos● 45
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor de amenazas anuncia acceso administrativo a utcluj.ro, la Universidad Técnica de Cluj-Napoca (Rumanía), publicado hoy. Vender acceso de administrador a una universidad permite robo de datos, preparación de ransomware y abuso de sistemas de estudiantes e investigación. La institución debería rotar credenciales y auditar sesiones administrativas no autorizadas.Venta de accesos● 25
Venta de acceso SSH root vía exploit SegfaultUn usuario comparte una 'shell SSH root gratuita' obtenida con el exploit Segfault, lo que indica capacidad de acceso remoto a un host no especificado. Sin una víctima nombrada el valor operativo es limitado. Solo merece vigilancia de baja prioridad.Venta de accesos● 62
Venta de acceso VPN OpenVPN a un SaaS de IndonesiaUn vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.Venta de accesos● 68
Venta de acceso a la pasarela de pago GeideaUn vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.