BRIEFVenta de accesoshighP72
Venta de acceso admin a AWS y base de datos de producción (UE)
Unnamed EU enterprise
Detectado1 noviembre 2026 · 02:24 UTC
Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado1 noviembre 2026 · 02:24 UTC
Venta de accesos● 66
Venta de 19.320 accesos al Gobierno de Malasia en DarkForumsUn hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.Venta de accesos● 52
Venta de acceso admin completo a un hotel: web, correo, BD y FTPUn vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.Venta de accesos● 72
Venta de 0-day crítico y 10 millones de datos fiscales de IndonesiaUn vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.Venta de accesos● 55
Acceso de administrador a la plataforma cripto cryptomia.net a la ventaUn hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.Venta de accesos● 72
Acceso a portal de clientes de distribuidora farmacéutica a la ventaUn vendedor del mercado de DarkForums ofrece acceso al portal de clientes de un distribuidor farmacéutico no identificado, junto con unos 70.000 documentos financieros y una vulnerabilidad activa sin parchear. El acceso al portal expone pedidos, facturación y datos de clientes, y sirve de pie para una intrusión mayor. Los distribuidores farmacéuticos deben auditar sus portales externos y corregir las fallas reportadas.Venta de accesos● 50
Acceso de administrador a tienda online de Costa Rica a la ventaUn vendedor de DarkForums ofrece acceso administrativo a factoa.net, un sitio de comercio electrónico en Costa Rica, bajo 'Códigos fuente'. El acceso al panel de administración permite robo de datos, manipulación de pagos y desfiguración de un negocio latinoamericano. El operador debe rotar credenciales de inmediato y auditar cambios no autorizados.