BRIEFVenta de accesoslowP35
Servicio de reseteo de correo de ISP ofrecido en venta
Detectado2 octubre 2026 · 11:45 UTC
Una publicación reciente en BreachForums anuncia 'ISP MAIL RESETS', un servicio para tomar el control o resetear buzones de clientes en proveedores de internet. Si es real, apunta al correo de abonados de telecomunicaciones y puede habilitar toma de cuentas y accesos posteriores. Los operadores de telecom/ISP deberían vigilar reseteos anómalos de buzones y reforzar la verificación del proceso.
CategoríaVenta de accesos
Severidadlow
Priority score35
Detectado2 octubre 2026 · 11:45 UTC
Venta de accesos● 52
Acceso de administrador a bizlistings.ca a la ventaUn vendedor en BreachForums ofrece acceso administrativo completo al backend de bizlistings.ca, una plataforma de listados de empresas. El control total del backend permite alterar listados, extraer toda la base de usuarios y pivotar hacia infraestructura conectada. La venta de acceso a un sitio concreto es directamente accionable para los defensores.Venta de accesos● 78
Venta de acceso a call center de Claro Colombia (GNP BPO)Un vendedor ofrece acceso o datos de GNP BPO, un call center que opera para Claro Colombia, una de las principales operadoras de telecomunicaciones del país. La publicación es del 29-09-2026, por lo que la exposición es reciente y sensible al tiempo. Es relevante porque Claro es infraestructura crítica de telecomunicaciones y el acceso a un call center suele exponer datos de clientes, información ligada a SIM y herramientas internas utilizables para fraude o nuevas intrusiones.Venta de accesos● 66
Venta de acceso a base de datos del poder judicial de Edo, NigeriaUn actor de amenazas anuncia acceso a la base de datos con privilegios de escalada de edojudiciary.gov.ng, el Poder Judicial del Estado de Edo en Nigeria. El acceso a bases de datos gubernamentales con escalada puede exponer expedientes judiciales y facilitar un compromiso más profundo de la red. Los defensores del sector público deben revisar la autenticación de bases de datos y las rutas de escalada de privilegios.Venta de accesos● 72
Venta de webshell ASPX y acceso SQL sa a retail en TailandiaUn vendedor ofrece una webshell (ASPX) y credenciales MSSQL 'sa' de una empresa de retail/hotelería de Tailandia con ingresos de entre US$1B y US$5B. El acceso total como sysadmin de SQL permite robo de datos, movimiento lateral y preparación de ransomware. Los defensores deben buscar webshells ASPX y auditar las cuentas de servicio de MSSQL.Venta de accesos● 45
Venta de acceso a base de datos y Zoho CRM de SpaziosUn actor vende acceso a la base de datos y al Zoho CRM de una organización llamada Spazios. El acceso al CRM expone registros de clientes, oportunidades de venta y contactos, facilitando fraude y nuevas intrusiones. La entidad y la región no están claras, así que conviene verificar antes de actuar.Venta de accesos● 72
Venta de servidor de archivos interno de Midas Asset (Corea del Sur)Un vendedor ofrece un servidor de archivos interno de 1TB perteneciente a Midas Asset (midasasset.co.kr), gestora de activos surcoreana con unos US$33.740 millones bajo gestión. La venta de datos de un servidor interno implica acceso no autorizado relevante a una entidad financiera regulada, exponiendo datos de clientes y material de operaciones. De alto valor para defensores que vigilan ventas de acceso en el sector financiero.