BRIEFVenta de accesoslowP42
Venta de 60.000 accesos a correos corporativos
Detectado8 octubre 2026 · 16:21 UTC
Un vendedor ofrece 60.000 credenciales de acceso a buzones 'corporativos', actualizadas el 08.10, destinadas a phishing y abuso tipo BEC. La venta de accesos a correo corporativo es un precursor habitual de fraude de facturas y movimiento lateral contra organizaciones concretas. La falta de una víctima identificada mantiene el impacto moderado, pero los defensores deben vigilar el credential-stuffing y el abuso de reglas de bandeja de entrada.
CategoríaVenta de accesos
Severidadlow
Priority score42
Detectado8 octubre 2026 · 16:21 UTC
Venta de accesos● 55
Venta de acceso de administrador y buzones de multinacionales de EE. UU.Un vendedor ofrece acceso administrativo y a buzones de correo de varias grandes multinacionales de EE. UU. Este tipo de acceso persistente permite fraude de correo corporativo, phishing interno y movimiento lateral en la red. Los equipos de seguridad de las empresas afectadas deberían revisar la actividad reciente de cuentas de administrador y buzones.Venta de accesos● 58
Venta de acceso a una organización médica de Estados UnidosUn actor ofrece acceso a una organización médica con sede en Estados Unidos, normalmente mediante credenciales robadas o acceso remoto. La venta de accesos sanitarios alimenta despliegues de ransomware y robo de datos de salud protegidos. Los defensores del sector salud deberían tratarlo como una intrusión activa a cazar.Venta de accesos● 30
Comprador busca cuentas bancarias de Chile y ColombiaUna publicación en un foro de carding busca comprar cuentas bancarias de Chile y Colombia, lo que indica demanda de cuentas mula o de onboarding en la región. Esto señala operaciones de fraude financiero activas contra bancos latinoamericanos. Relevante para defensores de AML y antifraude regionales, aunque de impacto individual bajo.Venta de accesos● 68
Base de datos del Ejército de Indonesia (TNI AD) a la ventaUn vendedor de foro publicó hace minutos una base de datos que afirma pertenecer al TNI Angkatan Darat, el Ejército de Indonesia. La venta de datos de personal o activos militares es de alto impacto, permitiendo robo de identidad, focalización de militares y posible exposición operativa. Aunque fuera de Latinoamérica, la venta de bases militares es inteligencia prioritaria.Venta de accesos● 55
Acceso completo a la aseguradora Hosn Al Sharjah (EAU) en ventaUn usuario del foro afirma haber comprometido a Hosn Al Sharjah, aseguradora de EAU, y ofrece acceso completo por SMB. El acceso no autorizado a una aseguradora pone en riesgo datos personales de clientes y pólizas. La afirmación no está verificada, pero es una oferta de acceso activa que conviene seguir.Venta de accesos● 64
Venta de acceso corporativo a GNC Corp (Tanzania)Un vendedor en un mercado de la dark web ofrece acceso a la red corporativa de GNC Corp en Tanzania, publicado en el último día. Aunque queda fuera de Latinoamérica, es una oferta de acceso inicial activa contra una empresa identificada que podría facilitar intrusión, fraude o movimiento lateral según los privilegios obtenidos. Los brokers de acceso suelen revender este tipo de posiciones a bandas de ransomware, por lo que conviene vigilarlo aunque la relevancia regional del objetivo sea limitada.