BRIEFVenta de accesoshighP72
Venta de acceso de administrador a la tienda costarricense factoa.net
factoa.net (Costa Rica)
Detectado5 noviembre 2026 · 19:33 UTC
El vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado5 noviembre 2026 · 19:33 UTC
Venta de accesosPrioridad 54
Venta de acceso de insider a Coinbase (octubre 2026)El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.Venta de accesosPrioridad 55
Venta de acceso completo a la infraestructura de un editor de juegos móvilesUn vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.Venta de accesosPrioridad 66
Credenciales de usuarios de CLARU Perú publicadas en DarkForumsUn actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.Venta de accesosPrioridad 54
3.500 credenciales válidas de Itaú Brasil verificadas a la ventaUna publicación reciente de SUB-ZER0 en DarkNetArmy ofrece unos 3.500 nombres de usuario validados de itau.com.br, dentro del mismo lote que los listados de Caixa y Nubank. El volumen es moderado pero apunta al mayor banco privado de Brasil, donde unas pocas cuentas válidas bastan para fraude o abuso de portales de banca online. Debe interpretarse como señal de recolección activa de credenciales contra entidades financieras brasileñas.Venta de accesosPrioridad 79
15.000 credenciales válidas de Caixa (caixa.gov.br) a la ventaSUB-ZER0 publicó en DarkNetArmy cerca de 15.000 nombres de usuario válidos y verificados asociados a caixa.gov.br, hace menos de media hora. Caixa es el banco federal estatal de Brasil, por lo que credenciales confirmadas permiten toma de cuentas, fraude contra pagos de beneficios y abuso de portales internos. El vendedor afirma que las credenciales fueron validadas, lo que eleva el riesgo de explotación inmediata.Venta de accesosPrioridad 62
Venta de acceso a empresa de VFX de EE. UU. con ingresos de 202 M$Un actor en Pwn Forum anuncia la venta de acceso inicial a una empresa estadounidense de efectos visuales con ingresos reportados de 202 M$. La publicación está tras un muro de login, por lo que no se detallan el vector de acceso, el precio ni las pruebas, pero el acceso a una firma de este tamaño podría habilitar ransomware o robo masivo de datos.