BRIEFVenta de accesoshighP45
Venta de 30 accesos activos a cPanel, webmail y SSH
Detectado30 octubre 2026 · 09:24 UTC
Un vendedor del foro Niflheim anuncia un lote de aproximadamente 30 credenciales verificadas y activas de cPanel, webmail y SSH con fecha del 30 de octubre de 2026. El acceso masivo a paneles de hosting se usa habitualmente para desfigurar sitios, alojar páginas de phishing y moverse lateralmente en entornos de hosting compartido. Las organizaciones que alojan sus sitios o correo en infraestructura cPanel compartida deben tratarlo como un riesgo real de exposición de credenciales, sobre todo donde no hay MFA.
CategoríaVenta de accesos
Severidadhigh
Priority score45
Detectado30 octubre 2026 · 09:24 UTC
Venta de accesos● 91
Acceso a correo .gob.ar de Argentina a la ventaEl vendedor karsovx publicó el 29 de octubre de 2026 en el marketplace de DarkForums la venta de acceso a cuentas de correo .gov del Gobierno de Argentina. Un buzón oficial comprometido permite phishing desde un dominio confiable, reinicio de contraseñas en servicios vinculados y movimiento lateral hacia ministerios u organismos. Es una venta de acceso reciente y con país identificado, por lo que debe tratarse como incidente activo hasta identificar la cuenta afectada.Venta de accesos● 76
Venta de acceso a la infraestructura de SITA y tres aerolíneasUn vendedor de la sección de marketplace de BreachForums ofrece acceso a sita.aero, el proveedor de TI y comunicaciones aeroportuarias cuyos sistemas de reservas, check-in y equipaje sostienen a la mayoría de las aerolíneas, afirmando incluir infraestructura de tres aerolíneas no identificadas. El compromiso de esa infraestructura compartida podría alterar operaciones aéreas y exponer datos de pasajeros y socios en varios países. El vendedor, el precio y las aerolíneas concretas no están verificados.Venta de accesos● 62
Venta de acceso al panel de superadmin de Vijay Sales con 3M de datosUn vendedor en DarkForums ofrece más de 3M de registros junto con acceso al panel de Super Administrador de vijaysales.com, minorista electrónico de India, lo que apunta a un compromiso total del backend. El acceso de administrador expone PII de clientes, datos de pedidos y pagos, y permite manipular la tienda. Los socios minoristas y de pago deben evaluar la exposición y vigilar la reutilización de los datos filtrados.Venta de accesos● 68
Venta de acceso SSH a una inmobiliaria de NoruegaEl usuario 'tiger' vende acceso SSH a un grupo inmobiliario noruego con ingresos de entre 1.000 y 5.000 millones de dólares, publicado hace un día en el mercado Spear.cx mediante el canal SiberianShelves. Un acceso shell de ese nivel permite llegar a servidores de archivos internos, datos de inquilinos y contratos, y usar el host como pivote hacia redes de socios y gestoras de propiedades. Las inmobiliarias nórdicas deben tratarlo como una exposición activa.Venta de accesos● 52
Venta de acceso a la tienda online española alambique.comUn vendedor de la sección de marketplace de DarkForums anuncia acceso hackeado a alambique.com, una tienda online española, en una publicación del 29 de octubre de 2026. La vista previa no detalla el tipo de acceso ni el volumen, pero un compromiso con privilegios de administrador en un comercio suele exponer pedidos y datos de pago de clientes. Los comercios españoles con plataformas similares deberían considerarlo una señal activa.Venta de accesos● 58
Acceso a servidores de Nando's India a la ventaUn usuario de DarkForums afirma haber obtenido acceso a los servidores internos de Nando's India, la filial india de la cadena global de restaurantes, y lo ofrece a compradores. El acceso inicial a una red corporativa puede facilitar el compromiso de datos de clientes y sistemas de punto de venta. Debe tratarse como un posible vector de intrusión hasta descartarlo.