BRIEFVenta de accesoscriticalP90
Venta de acceso completo a Claro Perú
Claro Perú
Detectado22 octubre 2026 · 04:36 UTC
Un usuario registrado en octubre de 2026 anuncia 'acceso completo' a Claro Perú, un operador de telecomunicaciones clave para la conectividad y la infraestructura crítica del país. Una venta de acceso completo a una telco latinoamericana podría exponer datos de suscriptores, sistemas internos o controles de red, habilitando fraude, movimiento lateral o interrupción del servicio. Al ser una cuenta nueva y una publicación reciente, Claro y los reguladores deben tratarlo como alerta de alta prioridad y verificar el alcance de inmediato.
CategoríaVenta de accesos
Severidadcritical
Priority score90
Detectado22 octubre 2026 · 04:36 UTC
Venta de accesos● 45
Reventa de acceso root a una gran empresa a la ventaUn vendedor revende acceso de nivel root a un servidor de una gran empresa, lo que indica un compromiso total del sistema ya obtenido. El acceso root permite persistir, robar datos, desplegar ransomware o revender más, por lo que es una oferta seria de acceso inicial. Aunque la víctima no se nombra y el post está bloqueado, los accesos root a organizaciones grandes son poco comunes y valen la pena monitorear.Venta de accesos● 50
Acceso SSLVPN a una gran corporación a la ventaUn anuncio en un foro ofrece acceso SSLVPN a una gran red corporativa, un vector clásico de acceso inicial para actores de ransomware y espionaje (las VPN son un punto de entrada frecuente en intrusiones recientes). Aunque el objetivo no se nombra y el post está tras un muro de login, un acceso SSLVPN corporativo activo es de alto valor y sensible al tiempo; si el comprador es regional podría ser significativo. El acceso SSLVPN con credenciales válidas permite rápidamente reconocimiento interno y compromiso del dominio.Venta de accesos● 52
Venta de acceso al panel OrangeHRM de International Tax Technical CenterUn vendedor ofrece acceso administrativo a la plataforma de RR.HH. OrangeHRM de International Tax Technical Center. Los sistemas de RR.HH. suelen contener datos personales de empleados, nómina y credenciales internas, lo que lo convierte en un punto de apoyo para movimiento lateral y robo de datos. Los compradores podrían recolectar identidades para atacar al personal o avanzar más dentro de la organización.Venta de accesos● 58
Venta de acceso al entorno de staging del SSO oficial de MadagascarUn actor está vendiendo acceso a un entorno de staging vinculado al servicio de inicio de sesión único oficial de Madagascar. Los entornos de staging de SSO suelen replicar la configuración de identidad, cuentas de prueba y secretos de integración de producción, por lo que el comprador obtiene una vía realista hacia infraestructura de autenticación gubernamental. Aunque el objetivo está fuera de América Latina, se trata de una venta de acceso gubernamental concreta y no de ruido genérico, y merece seguimiento por posible reutilización de credenciales.Venta de accesos● 62
Venta de acceso al entorno SSO de un organismo oficial de MadagascarUn vendedor ofrece acceso al entorno SSO de staging del portal oficial del gobierno de Madagascar, lo que puede exponer infraestructura de autenticación y credenciales de prueba. Los entornos de staging suelen replicar los sistemas de identidad de producción, permitiendo movimiento lateral hacia servicios ciudadanos. La venta de acceso a identidad gubernamental es de alto valor para intrusiones posteriores.Venta de accesos● 58
Acceso al SSO oficial de Madagascar en venta (staging)Un vendedor ofrece acceso al entorno de staging del sistema oficial de inicio de sesión único (SSO) nacional de Madagascar. La infraestructura de autenticación gubernamental es de alto valor, y el acceso a staging puede exponer configuraciones, credenciales de prueba y rutas hacia producción. Una pista real de venta de acceso contra un sistema estatal de identidad.