BRIEFVenta de accesoshighP80
Venta de credenciales de controlador de red de un Ministerio de Defensa de la ASEAN
ASEAN Ministry of Defense
Detectado14 septiembre 2026 · 02:12 UTC
Un vendedor de BreachForums ofrece credenciales de un controlador de red perteneciente a un Ministerio de Defensa de un país de la ASEAN. Ese acceso podría permitir movimiento lateral en redes gubernamentales, sistemas de defensa y comunicaciones sensibles, lo que lo convierte en un objetivo estatal de alto impacto. Aunque está fuera de Latinoamérica, la venta de accesos a objetivos militares o gubernamentales es un indicador prioritario para la vigilancia CTI geopolítica.
CategoríaVenta de accesos
Severidadhigh
Priority score80
Detectado14 septiembre 2026 · 02:12 UTC
Venta de accesos● 72
Venta de acceso de lectura a PLC Rockwell MicroLogix 1400 en vivoEl vendedor ofrece acceso de lectura validado a un controlador Rockwell MicroLogix 1400 en vivo con E/S reales. El acceso de lectura a un PLC en producción facilita el reconocimiento y la preparación previa a una manipulación disruptiva. Es relevante para defensores que vigilan la cadena de suministro ICS y la exposición OT.Venta de accesos● 85
Venta de acceso a interfaz PLC Rockwell de POWERGRID (India, Ranchi)Un actor vende acceso a la interfaz web de un PLC Rockwell de la instalación de POWERGRID en Ranchi, empresa estatal de transmisión eléctrica. El compromiso del OT de la red expone el control de subestaciones y puede permitir ataques disruptivos o destructivos. Aunque está fuera de LATAM, evidencia el mercado activo de accesos ICS y la exposición OT que los operadores de la región deben vigilar.Venta de accesos● 62
Venta de acceso completo a base de datos del hospital militar de la IRGCUn vendedor ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre de la IRGC, un centro médico militar de Irán, en un anuncio publicado ayer. El acceso a un objetivo así podría exponer registros de personal y datos militares y de salud sensibles, y se presenta específicamente como acceso activo y no como un volcado antiguo. Objetivos militares de alto valor como este exigen verificación y seguimiento inmediatos.Venta de accesos● 65
Venta de acceso a toda la base de datos del hospital de la Fuerza Terrestre del IRGC (Irán)Un vendedor ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre del IRGC, una instalación médica vinculada al ámbito militar iraní. Estas bases suelen contener datos de personal, pacientes y detalles operativos, lo que la convierte en un objetivo estatal/militar de alto valor. Los defensores que siguen el robo de datos en el sector salud y estatal deberían vigilar esta oferta.Venta de accesos● 42
Oferta de acceso a red o datos en DarkNetArmyUn miembro ofrece 'acceso a red o datos' en DarkNetArmy, un anuncio de acceso inicial típico publicado a principios de septiembre. Sin una víctima identificada el impacto es incierto, pero este tipo de ofertas suelen preceder intrusiones de ransomware. Vale la pena consultar al vendedor por sector y geografía.Venta de accesos● 40
Credenciales SSL VPN de Fortinet filtradas por fuerza brutaSe difunde en BreachForums una colección de credenciales de acceso SSL VPN de Fortinet obtenidas por fuerza bruta. No se nombra una víctima concreta y el vendedor lo presenta como 'entrenamiento', pero el acceso SSL VPN a equipos Fortinet es un punto de entrada habitual a redes gubernamentales y de infraestructura crítica. Los defensores deben asumir que estas credenciales pueden reutilizarse para acceso inicial.