BRIEFVenta de accesoshighP78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)
Jinzhou Municipal District
Detectado3 noviembre 2026 · 15:24 UTC
Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado3 noviembre 2026 · 15:24 UTC
Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.Venta de accesos● 45
Venta de acceso a una empresa comercial de OmánUna publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.Venta de accesos● 56
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.Venta de accesos● 66
Venta de 49 credenciales .env de un grupo inmobiliario del Reino UnidoUn vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.Venta de accesos● 38
Venta de 355 accesos de administrador a WordPressEl actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.