BRIEFVenta de accesoshighP58
Venta de acceso al entorno de staging del SSO oficial de Madagascar
Gobierno de Madagascar (SSO oficial)
Detectado22 octubre 2026 · 02:36 UTC
Un actor está vendiendo acceso a un entorno de staging vinculado al servicio de inicio de sesión único oficial de Madagascar. Los entornos de staging de SSO suelen replicar la configuración de identidad, cuentas de prueba y secretos de integración de producción, por lo que el comprador obtiene una vía realista hacia infraestructura de autenticación gubernamental. Aunque el objetivo está fuera de América Latina, se trata de una venta de acceso gubernamental concreta y no de ruido genérico, y merece seguimiento por posible reutilización de credenciales.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado22 octubre 2026 · 02:36 UTC
Venta de accesos● 62
Venta de acceso al entorno SSO de un organismo oficial de MadagascarUn vendedor ofrece acceso al entorno SSO de staging del portal oficial del gobierno de Madagascar, lo que puede exponer infraestructura de autenticación y credenciales de prueba. Los entornos de staging suelen replicar los sistemas de identidad de producción, permitiendo movimiento lateral hacia servicios ciudadanos. La venta de acceso a identidad gubernamental es de alto valor para intrusiones posteriores.Venta de accesos● 58
Acceso al SSO oficial de Madagascar en venta (staging)Un vendedor ofrece acceso al entorno de staging del sistema oficial de inicio de sesión único (SSO) nacional de Madagascar. La infraestructura de autenticación gubernamental es de alto valor, y el acceso a staging puede exponer configuraciones, credenciales de prueba y rutas hacia producción. Una pista real de venta de acceso contra un sistema estatal de identidad.Venta de accesos● 38
Lista de 64.000 accesos de correo corporativo a la ventaCircula una lista recién publicada de aproximadamente 64.000 credenciales de correo corporativo. Estas combinaciones válidas de acceso permiten credential stuffing y compromiso de correo empresarial en muchas empresas. No está ligada a una víctima concreta del sector público, pero es útil para que los defensores busquen contraseñas corporativas reutilizadas.Venta de accesos● 38
Oferta de acceso root a servidores sin víctima identificadaUn vendedor del mercado de DarkForums publicó hace unas ocho horas una oferta de 'acceso root' a servidores con una cifra de 11M, pero el anuncio no identifica víctima, sector ni país. Las ofertas de acceso root sin atribución suelen ser reposiciones o reventas y no intrusiones recientes, por lo que su valor es limitado hasta que aparezca un objetivo. Conviene seguir el hilo por si publican muestras o una organización concreta.Venta de accesos● 42
Venta de acceso RDP con privilegios de administradorUn vendedor en BlackBones anuncia acceso RDP con privilegios de administrador, un vector habitual de acceso inicial para intrusión en redes y despliegue de ransomware. No se nombra víctima ni geolocalización concreta, por lo que la exposición directa es desconocida, pero quienes compran estos accesos suelen usarlos para movimiento lateral y robo de datos. Los defensores deben tratar el RDP administrativo como un punto de apoyo de alto valor y aplicar MFA, restringir la exposición de RDP y monitorear la reutilización de credenciales.Venta de accesos● 62
Venta de acceso a la base de datos de NIO Power en ChinaUn vendedor ofrece acceso a la base de datos de NIO Power China con información de usuarios como teléfonos y direcciones. NIO Power opera infraestructura de intercambio de baterías y carga para vehículos eléctricos, por lo que los registros de clientes y ubicaciones se vinculan a operaciones de movilidad y no a una tienda genérica. Los datos facilitan phishing, seguimiento físico y nuevos intentos de intrusión contra proveedores del operador.