BRIEFVenta de accesoshighP62
Venta de acceso al entorno SSO de un organismo oficial de Madagascar
Government of Madagascar (SSO)
Detectado22 octubre 2026 · 01:36 UTC
Un vendedor ofrece acceso al entorno SSO de staging del portal oficial del gobierno de Madagascar, lo que puede exponer infraestructura de autenticación y credenciales de prueba. Los entornos de staging suelen replicar los sistemas de identidad de producción, permitiendo movimiento lateral hacia servicios ciudadanos. La venta de acceso a identidad gubernamental es de alto valor para intrusiones posteriores.
CategoríaVenta de accesos
Severidadhigh
Priority score62
Detectado22 octubre 2026 · 01:36 UTC
Venta de accesos● 58
Acceso al SSO oficial de Madagascar en venta (staging)Un vendedor ofrece acceso al entorno de staging del sistema oficial de inicio de sesión único (SSO) nacional de Madagascar. La infraestructura de autenticación gubernamental es de alto valor, y el acceso a staging puede exponer configuraciones, credenciales de prueba y rutas hacia producción. Una pista real de venta de acceso contra un sistema estatal de identidad.Venta de accesos● 38
Lista de 64.000 accesos de correo corporativo a la ventaCircula una lista recién publicada de aproximadamente 64.000 credenciales de correo corporativo. Estas combinaciones válidas de acceso permiten credential stuffing y compromiso de correo empresarial en muchas empresas. No está ligada a una víctima concreta del sector público, pero es útil para que los defensores busquen contraseñas corporativas reutilizadas.Venta de accesos● 38
Oferta de acceso root a servidores sin víctima identificadaUn vendedor del mercado de DarkForums publicó hace unas ocho horas una oferta de 'acceso root' a servidores con una cifra de 11M, pero el anuncio no identifica víctima, sector ni país. Las ofertas de acceso root sin atribución suelen ser reposiciones o reventas y no intrusiones recientes, por lo que su valor es limitado hasta que aparezca un objetivo. Conviene seguir el hilo por si publican muestras o una organización concreta.Venta de accesos● 42
Venta de acceso RDP con privilegios de administradorUn vendedor en BlackBones anuncia acceso RDP con privilegios de administrador, un vector habitual de acceso inicial para intrusión en redes y despliegue de ransomware. No se nombra víctima ni geolocalización concreta, por lo que la exposición directa es desconocida, pero quienes compran estos accesos suelen usarlos para movimiento lateral y robo de datos. Los defensores deben tratar el RDP administrativo como un punto de apoyo de alto valor y aplicar MFA, restringir la exposición de RDP y monitorear la reutilización de credenciales.Venta de accesos● 62
Venta de acceso a la base de datos de NIO Power en ChinaUn vendedor ofrece acceso a la base de datos de NIO Power China con información de usuarios como teléfonos y direcciones. NIO Power opera infraestructura de intercambio de baterías y carga para vehículos eléctricos, por lo que los registros de clientes y ubicaciones se vinculan a operaciones de movilidad y no a una tienda genérica. Los datos facilitan phishing, seguimiento físico y nuevos intentos de intrusión contra proveedores del operador.Venta de accesos● 70
Venta de acceso, código fuente y datos de SK TelecomUn vendedor afirma tener acceso corporativo a SK Telecom junto con código fuente y datos internos robados, presentándolo como una intrusión a una gran corporación. SK Telecom es el mayor operador de telecomunicaciones de Corea del Sur, por lo que la exposición de repositorios y accesos puede encadenarse hacia sus redes y sistemas de clientes. La publicación no tiene fecha, pero el acceso vivo más código de una telco de primer nivel es una venta de alto valor a seguir.