BRIEFVenta de accesoshighP62
Venta de acceso al panel de superadmin de Vijay Sales con 3M de datos
vijaysales.com (Vijay Sales)
Detectado30 octubre 2026 · 04:24 UTC
Un vendedor en DarkForums ofrece más de 3M de registros junto con acceso al panel de Super Administrador de vijaysales.com, minorista electrónico de India, lo que apunta a un compromiso total del backend. El acceso de administrador expone PII de clientes, datos de pedidos y pagos, y permite manipular la tienda. Los socios minoristas y de pago deben evaluar la exposición y vigilar la reutilización de los datos filtrados.
CategoríaVenta de accesos
Severidadhigh
Priority score62
Detectado30 octubre 2026 · 04:24 UTC
Venta de accesos● 68
Venta de acceso SSH a una inmobiliaria de NoruegaEl usuario 'tiger' vende acceso SSH a un grupo inmobiliario noruego con ingresos de entre 1.000 y 5.000 millones de dólares, publicado hace un día en el mercado Spear.cx mediante el canal SiberianShelves. Un acceso shell de ese nivel permite llegar a servidores de archivos internos, datos de inquilinos y contratos, y usar el host como pivote hacia redes de socios y gestoras de propiedades. Las inmobiliarias nórdicas deben tratarlo como una exposición activa.Venta de accesos● 52
Venta de acceso a la tienda online española alambique.comUn vendedor de la sección de marketplace de DarkForums anuncia acceso hackeado a alambique.com, una tienda online española, en una publicación del 29 de octubre de 2026. La vista previa no detalla el tipo de acceso ni el volumen, pero un compromiso con privilegios de administrador en un comercio suele exponer pedidos y datos de pago de clientes. Los comercios españoles con plataformas similares deberían considerarlo una señal activa.Venta de accesos● 58
Acceso a servidores de Nando's India a la ventaUn usuario de DarkForums afirma haber obtenido acceso a los servidores internos de Nando's India, la filial india de la cadena global de restaurantes, y lo ofrece a compradores. El acceso inicial a una red corporativa puede facilitar el compromiso de datos de clientes y sistemas de punto de venta. Debe tratarse como un posible vector de intrusión hasta descartarlo.Venta de accesos● 35
Acceso de administrador y filtración de base de datos de foodtrack.frUn hilo Freebie del foro BlackBones del 19 de agosto de 2026 ofrece una filtración de base de datos y acceso de administrador para foodtrack.fr, un sitio francés del sector alimentario. Ofrecer acceso administrativo junto con datos sugiere un backend comprometido útil para nuevas intrusiones. La publicación tiene unos dos meses y el objetivo es pequeño, por lo que es una exposición relevante pero de menor prioridad.Venta de accesos● 62
Venta de 1.878 accesos bancarios a Caixa Geral de Depósitos (Portugal)Un vendedor de DarkForums anuncia cerca de 1.878 credenciales válidas de banca online de Caixa Geral de Depósitos, el banco estatal portugués. La oferta presenta acceso a cuentas listo para usar, no una combolist, lo que sugiere credenciales verificadas. Al ser CGD un banco estatal clave en Portugal, estos accesos permiten toma de cuentas, transferencias fraudulentas y actividad de mulas contra clientes reales.Venta de accesos● 48
Venta de acceso a 1.878 cuentas del banco portugués CGDUn vendedor en DarkForums afirma tener 1.878 registros de acceso bancario válidos de Caixa Geral de Depósitos, el banco estatal portugués. Un volumen así de credenciales permite toma de cuentas, transferencias no autorizadas y fraude contra clientes reales. Aunque Portugal está fuera de América Latina, la exposición de un banco estatal merece seguimiento por parte de defensores del sector financiero.