BRIEFVenta de accesoshighP78
Venta de acceso a empresa con US$13B de facturación
Unnamed 13B USD revenue company
Detectado19 septiembre 2026 · 20:37 UTC
Un vendedor en DarkForums ofrece acceso verificado a una empresa no identificada con US$13B de facturación anual, publicado el 3 de septiembre de 2026. Ventas de acceso inicial de este nivel permiten desplegar ransomware o exfiltrar datos directamente. Los defensores deben vigilar SSLVPN/RDP expuestos y phishing reciente como posibles precursores.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado19 septiembre 2026 · 20:37 UTC
Venta de accesos● 56
Venta de acceso a empresa de VFX de EE. UU. con 202 M$ de ingresosUn intermediario en el mercado PwnFrm vende acceso a la red de una empresa estadounidense de efectos visuales con ingresos declarados de 202 M$. Las ventas de acceso inicial de este tipo suelen implicar puntos de entrada VPN o RDP en entornos de postproducción con material de clientes no publicado y grandes volúmenes de almacenamiento. Las empresas de medios y entretenimiento con propiedad intelectual valiosa deben considerarlo un riesgo real de ransomware o extorsión por robo de datos.Venta de accesos● 72
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong KongUna publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.Venta de accesos● 78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.Venta de accesos● 45
Venta de acceso a una empresa comercial de OmánUna publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.