BRIEFVenta de accesoshighP75
Venta de 74.000 accesos a correos electrónicos
Detectado29 agosto 2026 · 19:15 UTC
Un vendedor ofrece 74.000 credenciales válidas de acceso a correos electrónicos, probablemente obtenidas de filtraciones o malware. Estos accesos completos a cuentas de correo pueden usarse para recuperación de cuentas, fraude financiero y campañas de phishing posteriores. La actualidad de los datos (fechados el 28 de agosto) los convierte en una amenaza inmediata para los propietarios de cuentas.
CategoríaVenta de accesos
Severidadhigh
Priority score75
Detectado29 agosto 2026 · 19:15 UTC
Venta de accesos● 62
Venta de acceso VPN OpenVPN a un SaaS de IndonesiaUn vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.Venta de accesos● 68
Venta de acceso a la pasarela de pago GeideaUn vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.Venta de accesos● 52
Venta de acceso a los laboratorios Ampath de SudáfricaUn vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.Venta de accesos● 74
Acceso a GitLab de gobiernos de varios países filtradoUn actor afirma haber filtrado repositorios GitLab de varios gobiernos nacionales, exponiendo código fuente, secretos de pipelines y proyectos internos. Este acceso suele aportar credenciales, tokens de CI/CD y detalles de infraestructura para intrusiones posteriores. Cualquier organismo latinoamericano entre las víctimas debe identificarse y forzar la rotación de secretos.Venta de accesos● 56
Venta de 535 accesos a paneles cPanel (admin y usuario)Un vendedor de DarkForums ofrece 535 credenciales de cPanel repartidas entre cuentas admin y de usuario, publicado unas cuatro horas antes de la recolección. El acceso al panel de control de hosting permite desplegar webshells, desfigurar sitios y pivotar hacia correo o bases de datos en el mismo servidor. Cualquier organización alojada en cPanel compartido debería probar estas credenciales y rotar claves.Venta de accesos● 42
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor ofrece acceso de administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin a un sitio suele permitir desfiguración, robo de datos y movimiento lateral hacia la infraestructura universitaria. Es un indicador válido de venta de acceso, aunque el objetivo queda fuera de la región AR-LATAM.