BRIEFVenta de accesoshighP61
Venta de acceso a la base de datos del hospital de la Fuerza Terrestre del IRGC (Irán)
IRGC Ground Force Hospital (Iran)
Detectado17 septiembre 2026 · 01:12 UTC
Un vendedor en BreachForums ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre del IRGC, un centro médico militar. Vender acceso directo a una base de datos de un objetivo militar con nombre es una oferta de acceso de alto valor, no simple charla, y podría facilitar nuevas intrusiones o extorsión. Los equipos de CTI que siguen amenazas militares/sanitarias y cualquier socio con exposición en Irán deberían vigilar este anuncio.
CategoríaVenta de accesos
Severidadhigh
Priority score61
Detectado17 septiembre 2026 · 01:12 UTC
Venta de accesos● 72
Venta de acceso OT a un PLC SLC 500 en PoloniaUn vendedor ofrece acceso OT de doble superficie que combina un PLC Allen-Bradley SLC 500 con un punto de acceso VPN L2TP en Polonia. El control de PLC industriales permite manipular procesos físicos, por lo que los defensores de manufactura e infraestructura crítica deben asumir que este acceso puede revenderse o usarse como arma.Venta de accesos● 42
Acceso al panel de administración del sitio español legaliti.esUn usuario de foro ofrece información de administrador y el correo de admin del sitio legal español legaliti.es, lo que indica un compromiso de su backend o de su cuenta admin. El acceso admin permite desfiguración, robo de datos, inyección de malware y abuso de sus visitantes. España entra en el alcance del monitoreo hispanohablante y es un listado de acceso accionable.Venta de accesos● 64
Venta de acceso a PLC industrial CompactLogix en AustriaUn vendedor ofrece acceso en vivo de lectura/escritura a un PLC CompactLogix 5069 con 274 tags en un entorno industrial en Austria. Este acceso permite manipular procesos físicos, lo que representa un riesgo grave de seguridad y disponibilidad OT/ICS. Aunque está fuera de Latinoamérica, evidencia corretaje activo de acceso a control industrial relevante para defensores de infraestructura crítica.Venta de accesos● 48
Filtración de una máquina virtual de la exchange Gate.ioSe publicó en un foro en ruso una imagen de máquina virtual presuntamente perteneciente a la exchange Gate.io, que podría contener configuración, credenciales o claves de la infraestructura de la plataforma. Estos artefactos pueden permitir acceso inicial o movimiento lateral contra una plataforma financiera importante. Los exchanges son objetivos de alto valor por el potencial robo directo de fondos.Venta de accesos● 68
Venta de acceso admin a una plataforma internacional de apuestasUn vendedor ofrece acceso de administrador a una importante plataforma internacional de apuestas deportivas, publicado en las últimas horas. El acceso administrativo permitiría manipular apuestas, pagos y cuentas, además de acceder a datos personales y financieros de clientes. Este tipo de ventas son muy sensibles al tiempo.Venta de accesos● 76
Venta de acceso corporativo a una empresa de BrasilUn vendedor en DarkForums ofrece acceso corporativo a una organización brasileña, publicado en las últimas horas. La víctima no está identificada, por lo que el sector privado de Brasil debe tratarlo como una oferta de intrusión creíble y revisar accesos remotos expuestos y credenciales robadas. Las ventas de acceso corporativo en la región suelen preceder a despliegues de ransomware.