BRIEFVenda de acessoshighP52
Venda de acesso admin ao CRM do Cyworld com 663 mil registros
Cyworld (cyworld.com)
Detectado8 novembro 2026 · 15:43 UTC
Um vendedor do BreachForums está oferecendo acesso administrativo completo ao CRM Zoho do cyworld.com, rede social sul-coreana, junto com cerca de 663 mil registros de dados pessoais de membros. O acesso admin ao CRM somado aos dados de identidade permite exfiltração em massa e revenda de informações pessoais, além de possível movimento lateral para serviços vinculados do tenant Zoho. É uma venda de acesso concreta a uma organização identificada, ainda que fora da região da América Latina.
CategoriaVenda de acessos
Severidadehigh
Priority score52
Detectado8 novembro 2026 · 15:43 UTC
Venda de acessosPrioridade 58
Venda de acesso a redes corporativas com Domain Admin e controle de DCUm vendedor no Access Market do BreachForums anuncia redes corporativas de alto valor com direitos de Domain Admin, acesso ao controlador de domínio e dados sensíveis inclusos. Apesar de não nomear a vítima, é inventário real de acesso inicial do tipo usado por brokers para ransomware. Defensores devem tratá-lo como oferta ativa de access broker e caçar possíveis footholds.Venda de acessosPrioridade 30
Venda de acesso ao site de perfumaria gatar.aljazeeraperfumes.comUm tópico na seção 'Access Market' do BreachForums lista a URL gatar.aljazeeraperfumes.com, indicando que o acesso a esse site de e-commerce está sendo vendido. A publicação é escassa (apenas o domínio) e os detalhes ficam atrás de login, então a escala e o tipo de acesso (webshell, painel administrativo, RDP) não estão confirmados. Ainda assim, sinaliza uma tentativa de intrusão direcionada a um varejista identificado que o proprietário e os defensores devem verificar.Venda de acessosPrioridade 65
Venda de back-office e banco de 250 mil clientes da RPGStashUm vendedor no Cracked.st está oferecendo acesso completo ao back-office (painel administrativo) da RPGStash.com junto com um banco de dados de 250 mil clientes. Vender acesso administrativo mais dados pessoais de clientes sugere um comprometimento ativo da plataforma de e-commerce, e não um dump antigo, o que viabiliza fraude, tomada de contas e exfiltração adicional de dados. Clientes da RPGStash e o operador devem tratar suas contas e dados de pagamento como potencialmente expostos.Venda de acessosPrioridade 80
Acesso admin completo ao BigCommerce e vazamento de 892 mil registrosUm ator do DarkForums anuncia acesso administrativo completo ao bigcommerce.com e um banco de dados de cerca de 892 mil registros. Por ser uma grande plataforma de e-commerce dos EUA que hospeda milhares de lojistas, esse acesso cria risco de comprometimento da cadeia de suprimentos e roubo de dados de clientes em muitas lojas. O BigCommerce e seus lojistas devem verificar credenciais administrativas e monitorar o uso dos registros vazados.Venda de acessosPrioridade 62
Venda de acesso de administrador ao portal governamental indiano igrodisha.gov.inUm vendedor do DarkForums (Amirxx60) anuncia acesso de nível administrador ao igrodisha.gov.in, um portal do governo da Índia, em 7 de novembro de 2026. O acesso administrativo a um sistema web governamental permite desfiguração, roubo de dados ou inserção de conteúdo malicioso, além de servir de apoio para invadir infraestrutura estatal mais ampla. Compradores desse tipo de acesso costumam agir rápido, então a janela para detectar o abuso é curta.Venda de acessosPrioridade 66
Venda de 19.320 acessos ao governo da MalásiaO vendedor RAZOR666 ofereceu 19.320 credenciais de acesso supostamente ligadas a sistemas do governo da Malásia no DarkForums. Credenciais governamentais em massa são usadas para acesso inicial, tomada de contas e movimento lateral em redes do setor público. Portais de governo são de alto valor para espionagem e fraude.