BRIEFVenta de accesoshighP78
Venta de acceso inicial a la india Bharti Airtel
Bharti Airtel Ltd
Detectado30 septiembre 2026 · 15:32 UTC
Reposts colapsados2
Un actor de amenazas anuncia acceso inicial a Bharti Airtel, una de las mayores operadoras de telecomunicaciones de la India, en un hilo recién publicado. El acceso a telecomunicaciones es de alto impacto, ya que facilita el robo de datos de abonados, la interceptación y el movimiento lateral hacia infraestructura crítica. Aunque está fuera de LATAM, la venta de acceso a una operadora nominada merece seguimiento.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado30 septiembre 2026 · 15:32 UTC
Venta de accesos● 60
Venta de cuentas de correo de gobiernos y policía de España y EuropaUn vendedor ofrece acceso a cuentas de correo de gobiernos y fuerzas de seguridad de España y Europa, un punto de apoyo de alto valor para phishing, fraude o espionaje contra entidades públicas. Aunque España queda fuera de AL, los buzones oficiales comprometidos pueden usarse para ataques de remitente confiable contra contrapartes de la región. Los defensores del sector público hispanohablante deben vigilar la reutilización de estas cuentas y credenciales filtradas.Venta de accesos● 24
Venta de acceso de administrador a una escuela secundariaUn usuario del foro ofrece acceso administrativo a una escuela secundaria, publicado hace solo minutos. El acceso podría permitir a un atacante pivotar hacia registros de estudiantes, correo interno o plataformas educativas. El objetivo no se nombra y es de bajo valor, por lo que queda al final de la lista.Venta de accesos● 66
Venta de acceso admin a gran empresa española con TPV y 2.000 clientesUn vendedor anuncia acceso administrativo a una gran empresa española no identificada, junto con acceso a TPV y más de 2.000 cuentas de clientes. Ese nivel de acceso permite fraude en pagos, robo masivo de datos y movimiento lateral hacia sistemas internos. Es una venta de acceso seria, pero la víctima está en España y no en Argentina/Latam, por lo que el impacto es regional.Venta de accesos● 63
Bases de datos y acceso root de universidades libanesas (*.edu.lb)El Grupo Zelda ofrece bases de datos de universidades libanesas *.edu.lb junto con acceso root al servidor, con fecha 2026. El acceso root más datos de estudiantes otorga control total de la infraestructura académica y un suministro de registros personales para fraude. Es una venta de acceso de alto impacto que los defensores de redes educativas libanesas deberían investigar.Venta de accesos● 42
Acceso root al cortafuegos de un gobierno municipal de China en ventaUn vendedor verificado de BreachForums ofreció acceso root a un servidor que aloja un cortafuegos de un gobierno municipal de China, aunque el anuncio ya figura como VENDIDO. Este acceso permitiría intrusión en red y robo de datos contra un objetivo del sector público. Es un tipo de venta de acceso grave pero fuera de la región latinoamericana, ya concretada y sin fecha, por lo que su valor operativo actual es limitado.Venta de accesos● 76
Venta de acceso Tailscale a una gran empresa aeroespacial en AsiaUn vendedor ofrece acceso Tailscale a una gran empresa aeroespacial en Asia, un objetivo de alto valor por su sensibilidad en defensa y cadena de suministro. Este tipo de accesos remotos suelen comprarse para pivotar hacia robo de datos o ransomware. Los defensores deben buscar nodos Tailscale no autorizados y revisar los registros de acceso remoto.