BRIEFVenta de accesoshighP72
Venta de webshell ASPX y acceso SQL sa a retail en Tailandia
Thailand retail/hospitality company ($1B-$5B revenue)
Detectado2 octubre 2026 · 04:45 UTC
Un vendedor ofrece una webshell (ASPX) y credenciales MSSQL 'sa' de una empresa de retail/hotelería de Tailandia con ingresos de entre US$1B y US$5B. El acceso total como sysadmin de SQL permite robo de datos, movimiento lateral y preparación de ransomware. Los defensores deben buscar webshells ASPX y auditar las cuentas de servicio de MSSQL.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado2 octubre 2026 · 04:45 UTC
Venta de accesos● 78
Venta de acceso a call center de Claro Colombia (GNP BPO)Un vendedor ofrece acceso o datos de GNP BPO, un call center que opera para Claro Colombia, una de las principales operadoras de telecomunicaciones del país. La publicación es del 29-09-2026, por lo que la exposición es reciente y sensible al tiempo. Es relevante porque Claro es infraestructura crítica de telecomunicaciones y el acceso a un call center suele exponer datos de clientes, información ligada a SIM y herramientas internas utilizables para fraude o nuevas intrusiones.Venta de accesos● 66
Venta de acceso a base de datos del poder judicial de Edo, NigeriaUn actor de amenazas anuncia acceso a la base de datos con privilegios de escalada de edojudiciary.gov.ng, el Poder Judicial del Estado de Edo en Nigeria. El acceso a bases de datos gubernamentales con escalada puede exponer expedientes judiciales y facilitar un compromiso más profundo de la red. Los defensores del sector público deben revisar la autenticación de bases de datos y las rutas de escalada de privilegios.Venta de accesos● 45
Venta de acceso a base de datos y Zoho CRM de SpaziosUn actor vende acceso a la base de datos y al Zoho CRM de una organización llamada Spazios. El acceso al CRM expone registros de clientes, oportunidades de venta y contactos, facilitando fraude y nuevas intrusiones. La entidad y la región no están claras, así que conviene verificar antes de actuar.Venta de accesos● 72
Venta de servidor de archivos interno de Midas Asset (Corea del Sur)Un vendedor ofrece un servidor de archivos interno de 1TB perteneciente a Midas Asset (midasasset.co.kr), gestora de activos surcoreana con unos US$33.740 millones bajo gestión. La venta de datos de un servidor interno implica acceso no autorizado relevante a una entidad financiera regulada, exponiendo datos de clientes y material de operaciones. De alto valor para defensores que vigilan ventas de acceso en el sector financiero.Venta de accesos● 58
Venta de acceso RDWeb a una universidad suizaUn actor vende acceso RDWeb a una universidad suiza con ingresos reportados superiores a 5.000 millones de dólares, un objetivo educativo grande y con recursos. El acceso RDWeb suele ofrecer un punto de apoyo en sistemas internos y movimiento lateral hacia datos sensibles. Es una oferta de acceso inicial activa, no una filtración reciclada.Venta de accesos● 35
Venta de acceso al sitio surcoreano newyjh.comUn vendedor ofrece el control o acceso al sitio web www.newyjh.com, un objetivo surcoreano, en una publicación de mercado fechada el 29 de septiembre de 2026. Si es genuino, ese acceso podría usarse para desfiguración, phishing o como punto de apoyo. El impacto se limita a un único sitio fuera de América Latina, por lo que su relevancia regional es baja.