Underground · lo que importa hoy

Venta de acceso al portal gubernamental francés economie.gouv.fr (TRACFIN)

economie.gouv.fr (TRACFIN)

Un actor en DarkForums ofrece acceso a economie.gouv.fr, el portal del Ministerio de Economía y Finanzas de Francia que aloja a TRACFIN, la unidad de inteligencia financiera del país que maneja datos antilavado. El compromiso de este sistema podría exponer investigaciones sensibles de delitos financieros y datos financieros estatales. El hilo está fechado en enero de 2026, por lo que no es una alerta reciente, pero sigue siendo un objetivo gubernamental de alto valor a monitorear.

Acceso a un panel (dashboard) de usuario ofrecido en foro clandestino

Un usuario del foro afirma haber obtenido acceso a un panel (dashboard) de otro usuario y lo ofrece para reventa, publicado minutos antes. Los detalles son escasos y no se nombra a la organización víctima, pero un acceso a panel web recién obtenido puede revenderse y usarse para movimiento lateral. Los defensores deben vigilar intentos de credential-stuffing o toma de paneles relacionados.

Venta de 60.000 accesos a correos corporativos

Un vendedor ofrece 60.000 credenciales de acceso a buzones 'corporativos', actualizadas el 08.10, destinadas a phishing y abuso tipo BEC. La venta de accesos a correo corporativo es un precursor habitual de fraude de facturas y movimiento lateral contra organizaciones concretas. La falta de una víctima identificada mantiene el impacto moderado, pero los defensores deben vigilar el credential-stuffing y el abuso de reglas de bandeja de entrada.