BRIEFVenta de accesoshighP62
Venta de 1.878 accesos bancarios a Caixa Geral de Depósitos (Portugal)
Caixa Geral de Depósitos (CGD)
Detectado29 octubre 2026 · 12:24 UTC
Un vendedor de DarkForums anuncia cerca de 1.878 credenciales válidas de banca online de Caixa Geral de Depósitos, el banco estatal portugués. La oferta presenta acceso a cuentas listo para usar, no una combolist, lo que sugiere credenciales verificadas. Al ser CGD un banco estatal clave en Portugal, estos accesos permiten toma de cuentas, transferencias fraudulentas y actividad de mulas contra clientes reales.
CategoríaVenta de accesos
Severidadhigh
Priority score62
Detectado29 octubre 2026 · 12:24 UTC
Venta de accesos● 48
Venta de acceso a 1.878 cuentas del banco portugués CGDUn vendedor en DarkForums afirma tener 1.878 registros de acceso bancario válidos de Caixa Geral de Depósitos, el banco estatal portugués. Un volumen así de credenciales permite toma de cuentas, transferencias no autorizadas y fraude contra clientes reales. Aunque Portugal está fuera de América Latina, la exposición de un banco estatal merece seguimiento por parte de defensores del sector financiero.Venta de accesos● 60
Venta de acceso a la web de la policía de Rajastán (India)Un usuario publicó un hilo de venta de acceso al sitio web de la Policía de Rajastán, organismo policial estatal en dominio .gov.in. Aunque está fuera de América Latina, la venta de acceso a un portal policial sugiere webshell, panel o credenciales comprometidas de un sistema gubernamental con denuncias ciudadanas y datos de casos. Los detalles están tras un muro de registro, por lo que conviene verificar el nivel de acceso antes de actuar.Venta de accesos● 62
Acceso al portal de la Policía de Rajasthan (police.rajasthan.gov.in) a la ventaUn vendedor verificado en DarkForums ofrece acceso vinculado a police.rajasthan.gov.in, el portal oficial de una fuerza policial estatal de la India. El acceso a un activo web policial puede exponer sistemas internos, datos de agentes y registros de ciudadanos. Cualquier venta de este tipo de acceso debe tratarse como un riesgo grave de seguridad y protección de datos.Venta de accesos● 50
Venta de acceso a la infraestructura interna de Epic GamesUn usuario de BreachForums anunció el 28 de octubre de 2026 "EPIC GAMES ORG ACCESS", afirmando acceso organizacional al entorno de la desarrolladora. La publicación no detalla el vector, pero este tipo de ventas suele involucrar credenciales de VPN, SSO o CI y a menudo son la puerta a ataques a la cadena de suministro de estudios de videojuegos. Epic Games también opera infraestructura de cuentas y pagos, por lo que la afirmación conviene validarla con rapidez.Venta de accesos● 28
Venta de claves API y accesos iniciales en LeakForumUn vendedor secundario en LeakForum anuncia una 'API Key Shop' que ofrece claves API y accesos iniciales, lo que indica reventa de credenciales de nube y servicios usadas como punto de entrada. El anuncio está fechado en marzo de 2025, por lo que está desactualizado y no es una alerta reciente, pero refleja un canal activo de venta de accesos que conviene monitorear.Venta de accesos● 30
Venta de exploits 0day y 1day para VPN SSL en foro clandestinoUn vendedor en Niflheim anuncia exploits para VPN SSL, tanto 0day como 1day, sin nombrar producto ni víctima concreta. No hay objetivo específico, muestra ni detalle de precio, por lo que se trata de marketing de intermediación de exploits y no de una venta de acceso confirmada. Aun así importa moderadamente porque los appliances SSL VPN son el vector de acceso inicial más común en redes gubernamentales y de infraestructura crítica, y la disponibilidad de exploits reduce las ventanas de parcheo.