BRIEFVenta de accesoshighP76
Venta de acceso corporativo a una empresa de Brasil
Empresa brasileña (no identificada)
Detectado15 septiembre 2026 · 14:12 UTC
Reposts colapsados2
Un vendedor en DarkForums ofrece acceso corporativo a una organización brasileña, publicado en las últimas horas. La víctima no está identificada, por lo que el sector privado de Brasil debe tratarlo como una oferta de intrusión creíble y revisar accesos remotos expuestos y credenciales robadas. Las ventas de acceso corporativo en la región suelen preceder a despliegues de ransomware.
CategoríaVenta de accesos
Severidadhigh
Priority score76
Detectado15 septiembre 2026 · 14:12 UTC
Venta de accesos● 68
Acceso a GitLab de gobiernos de varios países publicadoUn usuario de DarkForums publicó credenciales y accesos vinculados a instancias de GitLab de varios gobiernos nacionales. Los repositorios de código gubernamental suelen exponer aplicaciones internas, secretos y tokens de CI/CD que permiten intrusiones más profundas. El post no especifica países, por lo que las entidades latinoamericanas con GitLab propio deben auditar accesos y rotar claves de inmediato.Venta de accesos● 48
Acceso cPanel al sitio saudí saj.org.sa en ventaEl usuario Phyvuval ofreció credenciales válidas de cPanel para el dominio saudí saj.org.sa, un compromiso del panel de hosting que suele permitir desplegar webshells, interceptar correo y desfigurar el sitio. El acceso al panel es un peldaño hacia infraestructura de phishing en un dominio de confianza y puede exponer las bases de datos del sitio. La venta de un cPanel de un solo sitio tiene menor impacto que un acceso VPN corporativo, pero sigue siendo accionable si el dominio se usa para comunicaciones oficiales.
Venta de accesos● 76
Acceso al sistema de nóminas de las Fuerzas Armadas de MalasiaUn post en DarkForums del usuario Ixtenor anuncia acceso al sistema de nóminas de las Fuerzas Armadas de Malasia, una de las plataformas de RR. HH. y finanzas más sensibles de un ejército nacional. Estos sistemas concentran números de servicio, cuentas bancarias y salarios del personal militar, lo que habilita fraude, ataques internos y espionaje. Aunque no esté verificado, conviene contrastarlo con credenciales o portales de proveedores del sector defensa expuestos en registros de stealer recientes.Venta de accesos● 91
Venta de acceso a correo .gov de ArgentinaEl vendedor que usa el alias karsovx publicó en la sección Sellers Place de DarkForums la venta de acceso a cuentas de correo .gov de Argentina, con fecha 29 de octubre de 2026, un día antes de esta alerta. El acceso a buzones oficiales permite restablecer contraseñas de otros servicios estatales, lanzar phishing interno desde dominios confiables y suplantar a funcionarios. Por el alcance .gov.ar, cualquier acceso confirmado debe tratarse como una posible intrusión a la administración pública argentina.Venta de accesos● 45
Venta de 30 accesos activos a cPanel, webmail y SSHUn vendedor del foro Niflheim anuncia un lote de aproximadamente 30 credenciales verificadas y activas de cPanel, webmail y SSH con fecha del 30 de octubre de 2026. El acceso masivo a paneles de hosting se usa habitualmente para desfigurar sitios, alojar páginas de phishing y moverse lateralmente en entornos de hosting compartido. Las organizaciones que alojan sus sitios o correo en infraestructura cPanel compartida deben tratarlo como un riesgo real de exposición de credenciales, sobre todo donde no hay MFA.Venta de accesos● 76
Venta de acceso a la infraestructura de SITA y tres aerolíneasUn vendedor de la sección de marketplace de BreachForums ofrece acceso a sita.aero, el proveedor de TI y comunicaciones aeroportuarias cuyos sistemas de reservas, check-in y equipaje sostienen a la mayoría de las aerolíneas, afirmando incluir infraestructura de tres aerolíneas no identificadas. El compromiso de esa infraestructura compartida podría alterar operaciones aéreas y exponer datos de pasajeros y socios en varios países. El vendedor, el precio y las aerolíneas concretas no están verificados.