BRIEFVenda de acessoscriticalP85
Acceso al correo institucional de una autoridad agrícola de Paraguay
Autoridad agrícola del Estado paraguayo (MAG/SENAVE)
Detectado20 outubro 2026 · 01:39 UTC
Un hilo en DarkForums ofrece el sistema oficial de correo de una autoridad agrícola del Estado paraguayo, lo que implica acceso a buzones institucionales o a las cuentas que los administran. Comprometer el correo de un organismo ministerial habilita fraude del CEO contra proveedores y otras entidades estatales, reutilización de credenciales en servicios públicos conectados y exfiltración de documentos internos. El sector público paraguayo debe revisar de inmediato cobertura de MFA, reglas de reenvío y accesos anómalos en ese dominio.
CategoriaVenda de acessos
Severidadecritical
Priority score85
Detectado20 outubro 2026 · 01:39 UTC
Venda de acessosPrioridade 52
Venda de acesso admin ao site governamental indiano igrodisha.gov.inUm vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.Venda de acessosPrioridade 64
Venda de acesso admin a empresa de automação de armazéns (Nórdicos)Um corretor de acessos está vendendo níveis CI admin, SYSTEM e SQL dentro de uma empresa nórdica de automação de armazéns com receita acima de EUR 250M, anunciados no mercado de acessos do DarkForums. Trata-se de acesso corporativo a rede e banco de dados de um fornecedor de automação industrial, alvo próximo de OT e da cadeia de suprimentos. Esse acesso viabiliza preparação de ransomware e roubo de dados, e deve-se assumir que o comprador pode agir rapidamente.Venda de acessosPrioridade 72
Venta de acceso de administrador a la tienda costarricense factoa.netEl vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.Venda de acessosPrioridade 54
Venta de acceso de insider a Coinbase (octubre 2026)El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.Venda de acessosPrioridade 55
Venta de acceso completo a la infraestructura de un editor de juegos móvilesUn vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.Venda de acessosPrioridade 66
Credenciales de usuarios de CLARU Perú publicadas en DarkForumsUn actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.