BRIEFVenta de accesoshighP52
Venta de acceso de administrador a la web paquistaní Pomilights.pk
Pomilights.pk
Detectado21 septiembre 2026 · 14:37 UTC
Un actor vende acceso de nivel administrador a Pomilights.pk, una tienda online paquistaní, en un hilo de DarkForums fechado el 24-08-2026. El acceso de administrador a una tienda activa permite robar datos de clientes, inyectar web skimming y desfigurar el sitio, y constituye una venta de acceso inicial concreta, no simple charla. Merece registrarse como una oferta de acceso real aunque la víctima esté fuera de Latinoamérica.
CategoríaVenta de accesos
Severidadhigh
Priority score52
Detectado21 septiembre 2026 · 14:37 UTC
Venta de accesos● 66
Credenciales de usuarios de CLARU Perú publicadas en DarkForumsUn actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.Venta de accesos● 54
3.500 credenciales válidas de Itaú Brasil verificadas a la ventaUna publicación reciente de SUB-ZER0 en DarkNetArmy ofrece unos 3.500 nombres de usuario validados de itau.com.br, dentro del mismo lote que los listados de Caixa y Nubank. El volumen es moderado pero apunta al mayor banco privado de Brasil, donde unas pocas cuentas válidas bastan para fraude o abuso de portales de banca online. Debe interpretarse como señal de recolección activa de credenciales contra entidades financieras brasileñas.Venta de accesos● 79
15.000 credenciales válidas de Caixa (caixa.gov.br) a la ventaSUB-ZER0 publicó en DarkNetArmy cerca de 15.000 nombres de usuario válidos y verificados asociados a caixa.gov.br, hace menos de media hora. Caixa es el banco federal estatal de Brasil, por lo que credenciales confirmadas permiten toma de cuentas, fraude contra pagos de beneficios y abuso de portales internos. El vendedor afirma que las credenciales fueron validadas, lo que eleva el riesgo de explotación inmediata.Venta de accesos● 62
Venta de acceso a empresa de VFX de EE. UU. con ingresos de 202 M$Un actor en Pwn Forum anuncia la venta de acceso inicial a una empresa estadounidense de efectos visuales con ingresos reportados de 202 M$. La publicación está tras un muro de login, por lo que no se detallan el vector de acceso, el precio ni las pruebas, pero el acceso a una firma de este tamaño podría habilitar ransomware o robo masivo de datos.Venta de accesos● 72
Datos de 656.000 personas y acceso al sistema de la Universidad de Hong KongUna publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.Venta de accesos● 78
Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.