BRIEFVenda de acessoshighP80
Acesso admin completo ao BigCommerce e vazamento de 892 mil registros
BigCommerce
Detectado8 novembro 2026 · 01:43 UTC
Um ator do DarkForums anuncia acesso administrativo completo ao bigcommerce.com e um banco de dados de cerca de 892 mil registros. Por ser uma grande plataforma de e-commerce dos EUA que hospeda milhares de lojistas, esse acesso cria risco de comprometimento da cadeia de suprimentos e roubo de dados de clientes em muitas lojas. O BigCommerce e seus lojistas devem verificar credenciais administrativas e monitorar o uso dos registros vazados.
CategoriaVenda de acessos
Severidadehigh
Priority score80
Detectado8 novembro 2026 · 01:43 UTC
Venda de acessosPrioridade 62
Venda de acesso de administrador ao portal governamental indiano igrodisha.gov.inUm vendedor do DarkForums (Amirxx60) anuncia acesso de nível administrador ao igrodisha.gov.in, um portal do governo da Índia, em 7 de novembro de 2026. O acesso administrativo a um sistema web governamental permite desfiguração, roubo de dados ou inserção de conteúdo malicioso, além de servir de apoio para invadir infraestrutura estatal mais ampla. Compradores desse tipo de acesso costumam agir rápido, então a janela para detectar o abuso é curta.Venda de acessosPrioridade 66
Venda de 19.320 acessos ao governo da MalásiaO vendedor RAZOR666 ofereceu 19.320 credenciais de acesso supostamente ligadas a sistemas do governo da Malásia no DarkForums. Credenciais governamentais em massa são usadas para acesso inicial, tomada de contas e movimento lateral em redes do setor público. Portais de governo são de alto valor para espionagem e fraude.Venda de acessosPrioridade 58
Venda de acesso de administrador revendedor da U.S. Heritage Telecom (Netsapiens)Um vendedor no DarkNetArmy está oferecendo acesso administrativo de nível revendedor à plataforma Netsapiens da U.S. Heritage Telecom. Isso concede controle sobre o roteamento telefônico e contas de clientes, um ponto de apoio valioso para fraude telefônica, interceptação e movimento lateral na infraestrutura de telecom. O acesso ao portal de revendedor de uma operadora é um ativo de acesso inicial de alto valor que o setor deve acompanhar de perto.Venda de acessosPrioridade 57
Venda de 666 acessos a painéis cPanel com suposta validade de 90%Um vendedor do DarkForums (Ilkrovek, 1º de novembro de 2026) oferece 666 credenciais de painéis de controle cPanel com validade anunciada de 90%. Esses acessos permitem desfigurar sites, hospedar kits de phishing ou malware em domínios legítimos e frequentemente pivotar para e-mail e dados de clientes. Nenhuma vítima é nomeada, então o risco é setorial para provedores de hospedagem e donos de sites da região.Venda de acessosPrioridade 70
Venda de acesso ao servidor do banco malaio Bank RakyatUm vendedor no DarkForums anuncia acesso a um servidor de bankrakyat.com.my, domínio do banco malaio Bank Rakyat, oferecendo-o como venda de acesso e banco de dados. O acesso a um back-end bancário pode permitir roubo de dados, transações fraudulentas e movimentação lateral para sistemas de pagamento. Instituições financeiras da região devem tratar o anúncio como indicador de intrusão e revisar acessos não autorizados.Venda de acessosPrioridade 71
Venda de acesso a uma organização uruguaiaO usuário 'AndesCrypto' publicou hoje no DarkForums uma oferta intitulada 'Access Uruguay', indicando a venda de acesso à rede de uma entidade uruguaia. Vendas de acesso inicial desse tipo costumam anteceder a implantação de ransomware e o movimento lateral para parceiros regionais. Organizações uruguaias de finanças, governo e serviços críticos devem considerar possível exposição e revisar logs de perímetro e VPN.