BRIEFVenta de accesoslowP45
Venta de email gubernamental de la Policía Estatal italiana (poliziadistato.it)
Polizia di Stato (Italia)
Detectado25 septiembre 2026 · 22:45 UTC
Un usuario vende una cuenta de correo gubernamental @poliziadistato.it por más de 500 dólares, publicada hace minutos. Una credencial policial puede facilitar phishing, acceso interno y suplantación de autoridades italianas. Los defensores deben tratarla como posible vector de acceso inicial aunque esté fuera de la región AR-LATAM.
CategoríaVenta de accesos
Severidadlow
Priority score45
Detectado25 septiembre 2026 · 22:45 UTC
Venta de accesos● 57
Lista de 6.938 servicios expuestos verificados (RDP/SQL/SMB)Un actor comparte una lista verificada y activa de 6.938 servicios expuestos que incluye endpoints RDP, MongoDB, PostgreSQL, MySQL y SMB. Es, en la práctica, una lista de objetivos lista para bandas de ransomware e intrusión. Los defensores deberían usarla como checklist de exposición y confirmar que ninguno de sus activos aparece.Venta de accesos● 42
Venta de acceso web a la naviera Minnesota Freight ExpressSe ofrece en venta acceso de administrador a la web de la naviera estadounidense minnesotafreightexpress.com. El acceso web o de administrador a una empresa logística puede permitir robo de datos, desfiguración o abuso en la cadena de suministro. Conviene verificar la afirmación y notificar a la víctima para revocar el acceso.Venta de accesos● 35
Venta de acceso de administrador a la plataforma de pagos paymentwall.comSe ofrece acceso de administrador a paymentwall.com, una plataforma de pagos global, aunque la publicación es de diciembre de 2025 y por tanto está desactualizada. El compromiso de un proveedor de pagos podría facilitar fraude transaccional y riesgo para comercios. Conviene verificar si el acceso sigue vigente antes de actuar.Venta de accesos● 35
Venta de acceso de administrador a la firma contable trakaccountantsUn vendedor ofrece acceso de nivel administrador al sitio web de la firma contable australiana trakaccountants.com.au. Aunque es un objetivo pequeño, el acceso de administrador verificado a una firma de servicios profesionales puede facilitar fraude, robo de datos de clientes y pivote en la cadena de suministro, por lo que se anota como baja prioridad.Venta de accesos● 62
Venta de acceso en vivo a PLC MicroLogix 1400 en TaiwánUn actor vende acceso en vivo a E/S analógicas de un controlador MicroLogix 1400 en Taiwán por 12 XMR. El acceso a un PLC en vivo permite manipular procesos industriales conectados. Es una venta de acceso ICS real que conviene señalar a los equipos de seguridad OT.Venta de accesos● 62
Venta de acceso a PLC CompactLogix en Corea del SurUn vendedor anuncia acceso en vivo a un CompactLogix 5333ER en Corea del Sur vía una pasarela Modbus TCP. El acceso a estos controladores permite manipular procesos industriales y es valioso para atacantes que buscan infraestructura crítica, por lo que merece seguimiento.