BRIEFVenta de accesoshighP70
Venta de acceso corporativo a una empresa en Brasil
Empresa brasileña (no identificada)
Detectado15 septiembre 2026 · 14:12 UTC
Un actor está vendiendo acceso corporativo a una organización de Brasil en el marketplace DarkForums. La venta de accesos iniciales suele derivar en ransomware y robo de datos, y la empresa objetivo no está identificada, por lo que atribuirla exige búsqueda. Empresas brasileñas y sus socios de cadena de suministro en LATAM deben tratarlo como un riesgo de intrusión activo.
CategoríaVenta de accesos
Severidadhigh
Priority score70
Detectado15 septiembre 2026 · 14:12 UTC
Venta de accesos● 45
Venta de acceso a scstrade.com, gran empresa pakistaníUn vendedor ofrece acceso a scstrade.com, descrita como la mayor empresa comercial de Pakistán. Una venta de acceso inicial verificado a un objetivo comercial nombrado permite intrusiones posteriores, robo de datos o fraude contra sus sistemas y socios. Está fuera de LATAM, pero es una oferta concreta de venta de accesos que vale la pena seguir.Venta de accesos● 72
Venta de bases de datos, código fuente y claves SSH de BLS InternationalUn vendedor ofrece bases de datos, código fuente y claves SSH privadas de BLS International, empresa de externalización de visados y pasaportes que gestiona documentos de identidad sensibles para gobiernos. El código fuente y las claves SSH comprometidas podrían permitir nuevas intrusiones y exponer datos personales de solicitantes. Objetivo de alto valor para robo de identidad y abuso de servicios gubernamentales.Venta de accesos● 80
Venta de credenciales de controlador de red de un Ministerio de Defensa de la ASEANUn vendedor de BreachForums ofrece credenciales de un controlador de red perteneciente a un Ministerio de Defensa de un país de la ASEAN. Ese acceso podría permitir movimiento lateral en redes gubernamentales, sistemas de defensa y comunicaciones sensibles, lo que lo convierte en un objetivo estatal de alto impacto. Aunque está fuera de Latinoamérica, la venta de accesos a objetivos militares o gubernamentales es un indicador prioritario para la vigilancia CTI geopolítica.Venta de accesos● 72
Venta de acceso de lectura a PLC Rockwell MicroLogix 1400 en vivoEl vendedor ofrece acceso de lectura validado a un controlador Rockwell MicroLogix 1400 en vivo con E/S reales. El acceso de lectura a un PLC en producción facilita el reconocimiento y la preparación previa a una manipulación disruptiva. Es relevante para defensores que vigilan la cadena de suministro ICS y la exposición OT.Venta de accesos● 85
Venta de acceso a interfaz PLC Rockwell de POWERGRID (India, Ranchi)Un actor vende acceso a la interfaz web de un PLC Rockwell de la instalación de POWERGRID en Ranchi, empresa estatal de transmisión eléctrica. El compromiso del OT de la red expone el control de subestaciones y puede permitir ataques disruptivos o destructivos. Aunque está fuera de LATAM, evidencia el mercado activo de accesos ICS y la exposición OT que los operadores de la región deben vigilar.Venta de accesos● 62
Venta de acceso completo a base de datos del hospital militar de la IRGCUn vendedor ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre de la IRGC, un centro médico militar de Irán, en un anuncio publicado ayer. El acceso a un objetivo así podría exponer registros de personal y datos militares y de salud sensibles, y se presenta específicamente como acceso activo y no como un volcado antiguo. Objetivos militares de alto valor como este exigen verificación y seguimiento inmediatos.