BRIEFVenta de accesoslowP38
Venta de acceso a máquina virtual de la exchange Criptan
Criptan.com
Detectado3 octubre 2026 · 17:03 UTC
Un usuario del foro ofrece una máquina virtual presuntamente extraída de Criptan, una exchange de criptomonedas regulada en España, con fecha de publicación a inicios de 2026. Si es auténtica, la imagen podría exponer claves de API, acceso a wallets o datos de clientes de una entidad financiera. No obstante, la publicación tiene meses de antigüedad, por lo que no es una alerta reciente y debe tratarse como inteligencia de contexto para defensores del sector financiero español.
CategoríaVenta de accesos
Severidadlow
Priority score38
Detectado3 octubre 2026 · 17:03 UTC
Venta de accesos● 56
Venta de 535 accesos a paneles cPanel (admin y usuario)Un vendedor de DarkForums ofrece 535 credenciales de cPanel repartidas entre cuentas admin y de usuario, publicado unas cuatro horas antes de la recolección. El acceso al panel de control de hosting permite desplegar webshells, desfigurar sitios y pivotar hacia correo o bases de datos en el mismo servidor. Cualquier organización alojada en cPanel compartido debería probar estas credenciales y rotar claves.Venta de accesos● 42
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor ofrece acceso de administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin a un sitio suele permitir desfiguración, robo de datos y movimiento lateral hacia la infraestructura universitaria. Es un indicador válido de venta de acceso, aunque el objetivo queda fuera de la región AR-LATAM.Venta de accesos● 80
Venta de acceso al sistema de nómina de las Fuerzas Armadas de MalasiaUn vendedor ofrece acceso al sistema de nómina de las Fuerzas Armadas de Malasia, un objetivo militar nacional. Si es real, expone registros de personal, datos salariales y sistemas internos, facilitando fraude y nuevas intrusiones. El acceso a nóminas militares es un activo de acceso inicial de alto valor que los defensores deben priorizar.Venta de accesos● 45
Acceso de administrador a servicio francés de alojamiento empresarialUn vendedor ofrece acceso de administrador a una plataforma francesa de alojamiento empresarial. El acceso admin expone registros de clientes e infraestructura, permitiendo robo de datos e intrusión posterior. El comprador puede pivotar hacia los clientes corporativos de la plataforma.Venta de accesos● 60
Acceso de administrador a sitio web del gobierno de Indonesia a la ventaUn vendedor ofrece acceso administrativo a ciptakarya.pu.go.id, un portal del gobierno de Indonesia. El control total de un sitio del sector público permite desfiguración, robo de datos y uso como pivote hacia sistemas internos. Los defensores deben tratarlo como una compromiso confirmado de un sitio gubernamental.Venta de accesos● 76
Base de datos y acceso admin del sitio bppra.gob.pk a la ventaUn vendedor ofrece una base de datos más acceso administrativo a bppra.gob.pk, una autoridad gubernamental de compras de Pakistán. El acceso admin a una plataforma pública permite exfiltración de datos, desfiguración y movimiento lateral hacia infraestructura relacionada. Los portales de compras contienen datos de proveedores y ciudadanos, por lo que debe tratarse como una brecha activa.