BRIEFVenta de accesoslowP45
Venta de servicio de Peticiones de Datos de Emergencia (EDR) fraudulentas
Detectado21 septiembre 2026 · 05:37 UTC
Un vendedor en DarkForums ofrece Peticiones de Datos de Emergencia (EDR), un servicio que permite a los compradores hacerse pasar por fuerzas del orden para obligar a telecomunicaciones, bancos y plataformas a entregar datos de suscriptores. Esto facilita el robo de cuentas y la divulgación de datos sin intrusión técnica, por lo que es muy difícil de detectar con la monitorización habitual. Para los defensores, señala un canal de exfiltración basado en fraude que se está comercializando activamente.
CategoríaVenta de accesos
Severidadlow
Priority score45
Detectado21 septiembre 2026 · 05:37 UTC
Venta de accesosPrioridad 52
Venta de acceso admin al sitio gov.in igrodisha (India)Un vendedor en DarkForums anuncia acceso administrativo a igrodisha.gov.in, un portal del gobierno de la India. El acceso administrativo a un sitio gubernamental permite alterar contenido, robar datos y alojar phishing o malware bajo un dominio de confianza. Aunque está fuera de América Latina, es una venta concreta de acceso a un objetivo gubernamental nombrado, relevante para defensores del sector público que siguen a brokers de objetivos estatales.Venta de accesosPrioridad 64
Venta de acceso admin a empresa de automatización de almacenes (Nórdicos)Un broker ofrece en el mercado de accesos de DarkForums niveles CI admin, SYSTEM y SQL dentro de una empresa nórdica de automatización de almacenes con ingresos superiores a EUR 250M. Se trata de acceso empresarial a red y base de datos de un proveedor de automatización industrial, objetivo cercano a OT y cadena de suministro. Ese acceso habilita preparación de ransomware y robo de datos, por lo que debe asumirse que el comprador puede actuar rápido.Venta de accesosPrioridad 72
Venta de acceso de administrador a la tienda costarricense factoa.netEl vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.Venta de accesosPrioridad 54
Venta de acceso de insider a Coinbase (octubre 2026)El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.Venta de accesosPrioridad 55
Venta de acceso completo a la infraestructura de un editor de juegos móvilesUn vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.Venta de accesosPrioridad 66
Credenciales de usuarios de CLARU Perú publicadas en DarkForumsUn actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.