BRIEFVenta de accesoshighP72
Venta de 0-day crítico y 10 millones de datos fiscales de Indonesia
Indonesian tax authority (claimed)
Detectado31 octubre 2026 · 15:24 UTC
Un vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado31 octubre 2026 · 15:24 UTC
Venta de accesos● 55
Acceso de administrador a la plataforma cripto cryptomia.net a la ventaUn hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.Venta de accesos● 72
Acceso a portal de clientes de distribuidora farmacéutica a la ventaUn vendedor del mercado de DarkForums ofrece acceso al portal de clientes de un distribuidor farmacéutico no identificado, junto con unos 70.000 documentos financieros y una vulnerabilidad activa sin parchear. El acceso al portal expone pedidos, facturación y datos de clientes, y sirve de pie para una intrusión mayor. Los distribuidores farmacéuticos deben auditar sus portales externos y corregir las fallas reportadas.Venta de accesos● 50
Acceso de administrador a tienda online de Costa Rica a la ventaUn vendedor de DarkForums ofrece acceso administrativo a factoa.net, un sitio de comercio electrónico en Costa Rica, bajo 'Códigos fuente'. El acceso al panel de administración permite robo de datos, manipulación de pagos y desfiguración de un negocio latinoamericano. El operador debe rotar credenciales de inmediato y auditar cambios no autorizados.Venta de accesos● 54
Acceso a cuentas del banco Caixa Geral de Depósitos, PortugalUna publicación en DarkForums vende acceso a unas 1.878 cuentas vinculadas a Caixa Geral de Depósitos, el banco estatal portugués, dentro de un listado de 31,10K. Credenciales de banca en línea comprometidas permiten transferencias no autorizadas y toma de cuentas. El banco y sus clientes deben tratar las credenciales afectadas como comprometidas y revisar los controles antifraude.Venta de accesos● 45
Venta de acceso de administrador a groups.joacademy.com (Jordania)Un vendedor en DarkForums anuncia acceso administrativo al sitio jordano groups.joacademy.com. El acceso de administrador a una web activa permite robo de datos, desfiguración o uso como pivote, aunque el objetivo parece una pequeña plataforma educativa. Es una oferta de acceso inicial confirmada y reciente, no un anuncio obsoleto.Venta de accesos● 78
Filtración de accesos GitLab de gobiernos de varios paísesUn usuario de DarkForums (Pryhotir) publicó el 30 de octubre de 2026 lo que describe como accesos GitLab filtrados de organismos gubernamentales de varios países. Este tipo de acceso a repositorios expone código fuente, secretos de CI/CD, credenciales internas y documentos que pueden encadenarse hacia intrusiones mayores. Aunque no se nombra explícitamente a ningún organismo latinoamericano, toda instancia GitLab del sector público debería verificar si sus credenciales aparecen en la filtración.