BRIEFVenta de accesoslowP30
Venta de acceso de administrador a hadiahmisteri.online
hadiahmisteri.online
Detectado19 septiembre 2026 · 09:12 UTC
Un usuario ofrece acceso de administrador al sitio indonesio hadiahmisteri.online, otorgando control total del sitio y su backend. El acceso admin permite desfiguración, robo de datos o su uso como punto de apoyo para más ataques. Es antiguo (marzo de 2026) y está fuera de la región, por lo que tiene menor prioridad.
CategoríaVenta de accesos
Severidadlow
Priority score30
Detectado19 septiembre 2026 · 09:12 UTC
Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.Venta de accesos● 45
Venta de acceso a una empresa comercial de OmánUna publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.Venta de accesos● 56
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.Venta de accesos● 66
Venta de 49 credenciales .env de un grupo inmobiliario del Reino UnidoUn vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.Venta de accesos● 38
Venta de 355 accesos de administrador a WordPressEl actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.