BRIEFVenta de accesoshighP57
Venta de 666 accesos a paneles cPanel con supuesta validez del 90%
Detectado6 noviembre 2026 · 17:43 UTC
Un vendedor de DarkForums (Ilkrovek, 1 de noviembre de 2026) ofrece 666 credenciales de paneles de control cPanel con una validez anunciada del 90%. Estos accesos permiten desfigurar sitios, alojar kits de phishing o malware en dominios legítimos y muchas veces pivotar hacia correo y datos de clientes. No se nombran víctimas concretas, por lo que el riesgo es sectorial para proveedores de hosting y dueños de sitios de la región.
CategoríaVenta de accesos
Severidadhigh
Priority score57
Detectado6 noviembre 2026 · 17:43 UTC
Venta de accesosPrioridad 70
Venta de acceso al servidor del banco malasio Bank RakyatUn vendedor en DarkForums anuncia acceso a un servidor de bankrakyat.com.my, dominio del banco malasio Bank Rakyat, ofreciéndolo como venta de acceso y base de datos. El acceso a un back-end bancario puede permitir robo de datos, transacciones fraudulentas y movimiento lateral hacia sistemas de pago. Las entidades financieras de la región deben tratarlo como indicador de intrusión y revisar accesos no autorizados.Venta de accesosPrioridad 71
Venta de acceso a una organización uruguayaEl usuario 'AndesCrypto' publicó hoy en DarkForums una oferta titulada 'Access Uruguay', que indica la venta de acceso a la red de una entidad uruguaya. Las ventas de acceso inicial de este tipo suelen preceder al despliegue de ransomware y al movimiento lateral hacia socios regionales. Las organizaciones uruguayas de finanzas, gobierno y servicios críticos deben asumir posible exposición y revisar registros de perímetro y VPN.Venta de accesosPrioridad 52
Venta de acceso admin al sitio gov.in igrodisha (India)Un vendedor en DarkForums anuncia acceso administrativo a igrodisha.gov.in, un portal del gobierno de la India. El acceso administrativo a un sitio gubernamental permite alterar contenido, robar datos y alojar phishing o malware bajo un dominio de confianza. Aunque está fuera de América Latina, es una venta concreta de acceso a un objetivo gubernamental nombrado, relevante para defensores del sector público que siguen a brokers de objetivos estatales.Venta de accesosPrioridad 64
Venta de acceso admin a empresa de automatización de almacenes (Nórdicos)Un broker ofrece en el mercado de accesos de DarkForums niveles CI admin, SYSTEM y SQL dentro de una empresa nórdica de automatización de almacenes con ingresos superiores a EUR 250M. Se trata de acceso empresarial a red y base de datos de un proveedor de automatización industrial, objetivo cercano a OT y cadena de suministro. Ese acceso habilita preparación de ransomware y robo de datos, por lo que debe asumirse que el comprador puede actuar rápido.Venta de accesosPrioridad 72
Venta de acceso de administrador a la tienda costarricense factoa.netEl vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.Venta de accesosPrioridad 54
Venta de acceso de insider a Coinbase (octubre 2026)El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.