BRIEFVenta de accesoshighP70
Venta de base de datos con 7,4 millones de credenciales URL:Login:Pass
Detectado24 agosto 2026 · 09:15 UTC
Una gran base de credenciales con 7,4 millones de entradas URL:Login:Pass se comercializa en un foro de carding. Estas credenciales podrían dar acceso a diversas plataformas en línea y portales corporativos, permitiendo toma de cuentas o intrusión en redes. La falta de fecha clara afecta la urgencia, pero el volumen justifica monitoreo y recomendaciones de cambio de credenciales para entidades potencialmente afectadas.
CategoríaVenta de accesos
Severidadhigh
Priority score70
Detectado24 agosto 2026 · 09:15 UTC
Venta de accesos● 62
Venta de acceso VPN OpenVPN a un SaaS de IndonesiaUn vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.Venta de accesos● 68
Venta de acceso a la pasarela de pago GeideaUn vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.Venta de accesos● 52
Venta de acceso a los laboratorios Ampath de SudáfricaUn vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.Venta de accesos● 74
Acceso a GitLab de gobiernos de varios países filtradoUn actor afirma haber filtrado repositorios GitLab de varios gobiernos nacionales, exponiendo código fuente, secretos de pipelines y proyectos internos. Este acceso suele aportar credenciales, tokens de CI/CD y detalles de infraestructura para intrusiones posteriores. Cualquier organismo latinoamericano entre las víctimas debe identificarse y forzar la rotación de secretos.Venta de accesos● 56
Venta de 535 accesos a paneles cPanel (admin y usuario)Un vendedor de DarkForums ofrece 535 credenciales de cPanel repartidas entre cuentas admin y de usuario, publicado unas cuatro horas antes de la recolección. El acceso al panel de control de hosting permite desplegar webshells, desfigurar sitios y pivotar hacia correo o bases de datos en el mismo servidor. Cualquier organización alojada en cPanel compartido debería probar estas credenciales y rotar claves.Venta de accesos● 42
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor ofrece acceso de administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin a un sitio suele permitir desfiguración, robo de datos y movimiento lateral hacia la infraestructura universitaria. Es un indicador válido de venta de acceso, aunque el objetivo queda fuera de la región AR-LATAM.