BRIEFVenta de accesoshighP72
Venta de acceso root SSH a consultora australiana con 263.000 facturas
Australian consulting firm (ERP/CRM provider)
Detectado15 noviembre 2026 · 15:14 UTC
Un vendedor en BreachForums ofrece acceso total al ERP/CRM de una consultora australiana, incluyendo root SSH, un servidor SMTP activo y unas 263.000 facturas listas para business email compromise. Esa combinación de control de infraestructura y datos de facturación habilita fraude de facturas y phishing masivo contra los clientes de la firma. La empresa afectada y sus clientes corporativos deben verificar la exposición con urgencia.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado15 noviembre 2026 · 15:14 UTC
Venta de accesosPrioridad 36
Venta de acceso de usuario al sitio anglocursos.com.brUn actor de amenazas con el alias SebastianDar vende acceso de usuario a anglocursos.com.br, un sitio brasileño de enseñanza de idiomas, en DarkForums en una publicación del 15 de noviembre. La oferta parece implicar acceso no autorizado a cuentas de la plataforma más que un gran volcado de base de datos. Es una venta de acceso de menor impacto pero relevante para la región que podría facilitar el abuso de cuentas y de la infraestructura del sitio.Venta de accesosPrioridad 68
Venta de acceso Domain Admin a una red corporativa no identificadaUn vendedor de BreachForums ofrece acceso Domain Admin y a un controlador de dominio de una red corporativa no identificada, junto con 2,7 GB de datos recopilados. El acceso a nivel de dominio permite desplegar ransomware y exfiltrar buzones y recursos compartidos en todos los equipos unidos al dominio. La víctima no se nombra, pero el anuncio indica una intrusión activa aún no vendida.Venta de accesosPrioridad 82
Venta de acceso a corporación sudamericana de US$10-30 millonesUn vendedor en DarkForums ofrece acceso a una corporación sudamericana con ingresos estimados de US$10-30 millones, una intrusión corporativa de alto valor para compradores internacionales. No se divulgan la víctima exacta, el método de acceso ni los privilegios, pero la oferta podría habilitar ransomware o fraude. Las empresas de la región deben verificar su exposición externa y monitorear el abuso de credenciales.Venta de accesosPrioridad 85
Venta de datos del Ministerio de Relaciones Exteriores de BoliviaUn vendedor en BreachForums ofrece material vinculado al Ministerio de Relaciones Exteriores de Bolivia, un organismo nacional que maneja diplomacia y asuntos consulares. Cualquier filtración o venta de acceso de una cancillería expone comunicaciones diplomáticas, registros consulares y credenciales de personal, elevando el riesgo de phishing dirigido y espionaje. Los responsables de seguridad del sector público boliviano y de cancillerías vecinas de la región deben tratarlo como un incidente prioritario de protección de datos.Venta de accesosPrioridad 84
Venta de acceso a la Policía Civil de BrasilEl vendedor bl33dr00t ofrece en BreachForums acceso o datos vinculados a una agencia de la Policía Civil de Brasil en un hilo publicado a mediados de noviembre de 2026. Los registros policiales y el acceso a sistemas de seguridad son objetivos de máxima sensibilidad, ya que permiten doxxing de agentes, manipulación de investigaciones y movimiento lateral hacia redes de gobierno. La oferta es reciente y requiere verificación urgente por parte del organismo afectado.Venta de accesosPrioridad 32
Plataforma india de cripto cryptocollect.in comprometidaUn anuncio del marketplace de DarkForums publicita el compromiso de cryptocollect.in, plataforma india de cobros con cripto, probablemente ofreciendo datos o acceso robados. Las plataformas de pago con cripto guardan registros de billeteras y clientes cuya filtración facilita fraude y toma de cuentas de inversores. El anuncio no aporta muestras ni alcance, por lo que es una afirmación menor que solo amerita seguimiento.