BRIEFVenta de accesoshighP45
Venta de acceso VPN al gobierno municipal de Indonesia
Gobierno municipal de Indonesia (VPN)
Detectado23 octubre 2026 · 15:14 UTC
Un actor ofrece acceso VPN a la red de un gobierno municipal de Indonesia en un foro de brechas, aunque los detalles están tras un muro de login. Los accesos remotos a gobiernos son de alto valor porque abren rutas hacia sistemas municipales, datos de ciudadanos y servicios internos. Aunque está fuera de AR-LATAM, es una venta de acceso gubernamental real que conviene rastrear por reutilización de credenciales.
CategoríaVenta de accesos
Severidadhigh
Priority score45
Detectado23 octubre 2026 · 15:14 UTC
Venta de accesos● 58
Venta de acceso RCE y MySQL al sitio de City X-Ray ClinicUn vendedor ofrece acceso total a cityxrayclinic.com obtenido mediante RCE y acceso directo a la base MySQL. Ese nivel de acceso permite leer registros de pacientes y personal, alterar reservas o pivotar a sistemas internos. Los sitios médicos son de alto valor para extorsión y robo de identidad.Venta de accesos● 63
Venta de acceso completo a servidor vía webshell WSO (Tpadmin)Un vendedor ofrece acceso completo a un servidor obtenido mediante un webshell WSO, mecanismo habitual de persistencia tras comprometer una web. El acceso a nivel de servidor permite desplegar ransomware, recolectar credenciales o pivotar a redes internas, por lo que interesa a brokers de acceso y afiliados de ransomware. La víctima y el alcance no se revelan y el hilo está tras un muro de login, por lo que la autenticidad no está verificada.Venta de accesos● 45
Reventa de acceso root a una gran empresa a la ventaUn vendedor revende acceso de nivel root a un servidor de una gran empresa, lo que indica un compromiso total del sistema ya obtenido. El acceso root permite persistir, robar datos, desplegar ransomware o revender más, por lo que es una oferta seria de acceso inicial. Aunque la víctima no se nombra y el post está bloqueado, los accesos root a organizaciones grandes son poco comunes y valen la pena monitorear.Venta de accesos● 50
Acceso SSLVPN a una gran corporación a la ventaUn anuncio en un foro ofrece acceso SSLVPN a una gran red corporativa, un vector clásico de acceso inicial para actores de ransomware y espionaje (las VPN son un punto de entrada frecuente en intrusiones recientes). Aunque el objetivo no se nombra y el post está tras un muro de login, un acceso SSLVPN corporativo activo es de alto valor y sensible al tiempo; si el comprador es regional podría ser significativo. El acceso SSLVPN con credenciales válidas permite rápidamente reconocimiento interno y compromiso del dominio.Venta de accesos● 52
Venta de acceso al panel OrangeHRM de International Tax Technical CenterUn vendedor ofrece acceso administrativo a la plataforma de RR.HH. OrangeHRM de International Tax Technical Center. Los sistemas de RR.HH. suelen contener datos personales de empleados, nómina y credenciales internas, lo que lo convierte en un punto de apoyo para movimiento lateral y robo de datos. Los compradores podrían recolectar identidades para atacar al personal o avanzar más dentro de la organización.Venta de accesos● 90
Venta de acceso completo a Claro PerúUn usuario registrado en octubre de 2026 anuncia 'acceso completo' a Claro Perú, un operador de telecomunicaciones clave para la conectividad y la infraestructura crítica del país. Una venta de acceso completo a una telco latinoamericana podría exponer datos de suscriptores, sistemas internos o controles de red, habilitando fraude, movimiento lateral o interrupción del servicio. Al ser una cuenta nueva y una publicación reciente, Claro y los reguladores deben tratarlo como alerta de alta prioridad y verificar el alcance de inmediato.