BRIEFVenta de accesoshighP70
Venta de acceso, código fuente y datos de SK Telecom
SK Telecom
Detectado21 octubre 2026 · 06:39 UTC
Un vendedor afirma tener acceso corporativo a SK Telecom junto con código fuente y datos internos robados, presentándolo como una intrusión a una gran corporación. SK Telecom es el mayor operador de telecomunicaciones de Corea del Sur, por lo que la exposición de repositorios y accesos puede encadenarse hacia sus redes y sistemas de clientes. La publicación no tiene fecha, pero el acceso vivo más código de una telco de primer nivel es una venta de alto valor a seguir.
CategoríaVenta de accesos
Severidadhigh
Priority score70
Detectado21 octubre 2026 · 06:39 UTC
Venta de accesos● 62
Venta de acceso a la base de datos de NIO Power en ChinaUn vendedor ofrece acceso a la base de datos de NIO Power China con información de usuarios como teléfonos y direcciones. NIO Power opera infraestructura de intercambio de baterías y carga para vehículos eléctricos, por lo que los registros de clientes y ubicaciones se vinculan a operaciones de movilidad y no a una tienda genérica. Los datos facilitan phishing, seguimiento físico y nuevos intentos de intrusión contra proveedores del operador.Venta de accesos● 72
Venta de acceso y código fuente de SK TelecomUn vendedor anuncia acceso a SK Telecom, una de las mayores operadoras de Corea del Sur, junto con código fuente y datos internos. El acceso más el código fuente es una combinación de alto valor que permite intrusión en red, robo de datos de suscriptores y exfiltración de propiedad intelectual. Los compradores podrían pivotar hacia infraestructura crítica de telecomunicaciones, por lo que conviene rastrear y buscar credenciales filtradas.Venta de accesos● 48
Venta de webshell y acceso a base de datos de Malasia (0-day)Un vendedor anuncia una webshell no autenticada con acceso a base de datos contra un objetivo malasio, presentándolo como un 0-day crítico. La venta de acceso por webshell es un precursor directo de robo de datos y despliegue de ransomware. Además de la víctima directa, revela una falla web explotable que organizaciones de la región con pilas similares deben parchear y cazar.Venta de accesos● 28
Accesos RDP con privilegios de administrador a la venta en un foro clandestinoUn vendedor verificado del foro de carding BlackBones anuncia acceso a escritorio remoto con derechos de administrador, el tipo de foothold que suele extraerse de logs de infostealers comerciales y de servicios RDP expuestos. La publicación no identifica víctima, país ni rango de IP, por lo que hoy no puede vincularse a una organización argentina o latinoamericana, pero el acceso RDP administrativo es una vía de entrada habitual para afiliados de ransomware y brokers de acceso. Conviene vigilar a este vendedor por si publica listados con empresas o geolocalizaciones concretas.Venta de accesos● 40
Venta de acceso cPanel a saj.org.sa de Arabia SauditaUn vendedor ofrece acceso cPanel a saj.org.sa, una organización saudí. El acceso al panel web permite desfigurar el sitio, interceptar correo y alojar malware. Es un objetivo de valor medio fuera de la región, pero relevante para el seguimiento de ventas de acceso.Venta de accesos● 48
Venta de acceso al sistema de nóminas de las Fuerzas Armadas de MalasiaUn vendedor anuncia acceso (233 registros) al sistema de nóminas de las Fuerzas Armadas de Malasia, plataforma de RR.HH. y finanzas militares. El acceso a nóminas expone identidades, cuentas bancarias y salarios del personal militar, habilitando fraude y recolección de inteligencia. Aunque está fuera de Latinoamérica, un compromiso de nóminas de unas fuerzas armadas merece seguimiento.