BRIEFVenta de accesoshighP52
Venta de acceso a un distrito escolar público de EE. UU.
K-12 public school district (USA)
Detectado25 octubre 2026 · 20:41 UTC
Un bróker en BreachForums ofrece acceso inicial exclusivo a un distrito escolar público de EE. UU., objetivo del sector público que almacena expedientes de alumnos, datos de personal y suele estar conectado a redes municipales. El anuncio no revela el nombre del distrito, pero estos accesos suelen venderse a afiliados de ransomware en pocos días. Los defensores de educación y municipios deben revisar VPN, RDP y phishing y monitorear accesos anómalos.
CategoríaVenta de accesos
Severidadhigh
Priority score52
Detectado25 octubre 2026 · 20:41 UTC
Venta de accesos● 46
Venta de acceso exclusivo a una empresa de servicios al consumidor de EE. UU.Un anuncio en BreachForums ofrece acceso exclusivo a la red de una empresa estadounidense de servicios al consumidor, sector que maneja grandes volúmenes de datos personales y de pago de clientes. Como en los anuncios paralelos del mismo bróker, la víctima no se nombra, lo que sugiere un foothold activo que se monetiza antes de divulgarse. Las empresas del sector deben buscar abuso de credenciales y sesiones remotas inusuales.Venta de accesos● 47
Venta de acceso exclusivo a una firma de servicios profesionalesEl mismo bróker de BreachForums vende lo que describe como acceso exclusivo a la red de una firma de servicios profesionales, probablemente un objetivo corporativo con datos financieros de clientes y archivos de correo. Este tipo de anuncios sin víctima nombrada son la puerta de entrada de afiliados de ransomware, por lo que el riesgo es alto aunque falte el nombre. Los defensores del sector servicios deben reforzar el acceso remoto externo y buscar las credenciales que se estén probando.Venta de accesos● 68
Venta de webshell y acceso root al instituto INECOL de MéxicoUn vendedor de BreachForums (HellSk...) ofrece un webshell que otorga acceso a la base de datos y a nivel root sobre www.inecol.edu.mx, el instituto nacional de ecología de México, centro público de investigación del CONAHCYT. El acceso root con base de datos implica que los datos de investigación, registros de personal y credenciales de terceros ya están expuestos y permiten pivotar hacia redes académicas. Las organizaciones públicas de investigación y del sector ambiental en México deben considerar este dominio como comprometido.Venta de accesos● 52
Expuestos IP y usuarios RDP de la iraní AsiatechUna publicación en Cracked.st expone direcciones IP y nombres de usuario RDP de Asiatech Data Transmission Co., proveedor iraní de internet y datos. No se incluyen contraseñas, pero la lista entrega a los atacantes objetivos validados y logins de un proveedor de telecomunicaciones, agilizando ataques de fuerza bruta y relleno de credenciales contra RDP. La fecha no es clara, pero la entidad es infraestructura crítica y la exposición debe tratarse como activa.Venta de accesos● 48
Venta de datos confidenciales de la Policía de Rajastán (eKYC, FIRs)Un vendedor ofrece datos confidenciales de la Policía de Rajastán (police.rajasthan.gov.in), incluyendo registros eKYC, adjuntos y FIRs. Datos policiales y de ciudadanos robados facilitan fraude de identidad y ataques dirigidos, y evidencian una brecha de un sistema gubernamental de seguridad. Aunque fuera de la región, pertenece a la lista de vigilancia de venta de datos y accesos.Venta de accesos● 68
Acceso de administrador y defacement del portal de telecomunicaciones de Costa de Marfil (gouv.ci)Un actor afirma tener acceso de administrador y haber defaceado telecom.gouv.ci, portal de telecomunicaciones del Gobierno de Costa de Marfil. Un acceso admin verificado a una teleco gubernamental permite robo de datos, movimiento lateral e interrupción del servicio, y se está comercializando. Aunque fuera de Latinoamérica, encaja en la clase de venta de accesos que conviene monitorear.