BRIEFVenda de acessoslowP30
Venda de acesso ao site de perfumaria gatar.aljazeeraperfumes.com
gatar.aljazeeraperfumes.com
Detectado8 novembro 2026 · 08:43 UTC
Um tópico na seção 'Access Market' do BreachForums lista a URL gatar.aljazeeraperfumes.com, indicando que o acesso a esse site de e-commerce está sendo vendido. A publicação é escassa (apenas o domínio) e os detalhes ficam atrás de login, então a escala e o tipo de acesso (webshell, painel administrativo, RDP) não estão confirmados. Ainda assim, sinaliza uma tentativa de intrusão direcionada a um varejista identificado que o proprietário e os defensores devem verificar.
CategoriaVenda de acessos
Severidadelow
Priority score30
Detectado8 novembro 2026 · 08:43 UTC
Venda de acessosPrioridade 65
Venda de back-office e banco de 250 mil clientes da RPGStashUm vendedor no Cracked.st está oferecendo acesso completo ao back-office (painel administrativo) da RPGStash.com junto com um banco de dados de 250 mil clientes. Vender acesso administrativo mais dados pessoais de clientes sugere um comprometimento ativo da plataforma de e-commerce, e não um dump antigo, o que viabiliza fraude, tomada de contas e exfiltração adicional de dados. Clientes da RPGStash e o operador devem tratar suas contas e dados de pagamento como potencialmente expostos.Venda de acessosPrioridade 80
Acesso admin completo ao BigCommerce e vazamento de 892 mil registrosUm ator do DarkForums anuncia acesso administrativo completo ao bigcommerce.com e um banco de dados de cerca de 892 mil registros. Por ser uma grande plataforma de e-commerce dos EUA que hospeda milhares de lojistas, esse acesso cria risco de comprometimento da cadeia de suprimentos e roubo de dados de clientes em muitas lojas. O BigCommerce e seus lojistas devem verificar credenciais administrativas e monitorar o uso dos registros vazados.Venda de acessosPrioridade 62
Venda de acesso de administrador ao portal governamental indiano igrodisha.gov.inUm vendedor do DarkForums (Amirxx60) anuncia acesso de nível administrador ao igrodisha.gov.in, um portal do governo da Índia, em 7 de novembro de 2026. O acesso administrativo a um sistema web governamental permite desfiguração, roubo de dados ou inserção de conteúdo malicioso, além de servir de apoio para invadir infraestrutura estatal mais ampla. Compradores desse tipo de acesso costumam agir rápido, então a janela para detectar o abuso é curta.Venda de acessosPrioridade 66
Venda de 19.320 acessos ao governo da MalásiaO vendedor RAZOR666 ofereceu 19.320 credenciais de acesso supostamente ligadas a sistemas do governo da Malásia no DarkForums. Credenciais governamentais em massa são usadas para acesso inicial, tomada de contas e movimento lateral em redes do setor público. Portais de governo são de alto valor para espionagem e fraude.Venda de acessosPrioridade 58
Venda de acesso de administrador revendedor da U.S. Heritage Telecom (Netsapiens)Um vendedor no DarkNetArmy está oferecendo acesso administrativo de nível revendedor à plataforma Netsapiens da U.S. Heritage Telecom. Isso concede controle sobre o roteamento telefônico e contas de clientes, um ponto de apoio valioso para fraude telefônica, interceptação e movimento lateral na infraestrutura de telecom. O acesso ao portal de revendedor de uma operadora é um ativo de acesso inicial de alto valor que o setor deve acompanhar de perto.Venda de acessosPrioridade 57
Venda de 666 acessos a painéis cPanel com suposta validade de 90%Um vendedor do DarkForums (Ilkrovek, 1º de novembro de 2026) oferece 666 credenciais de painéis de controle cPanel com validade anunciada de 90%. Esses acessos permitem desfigurar sites, hospedar kits de phishing ou malware em domínios legítimos e frequentemente pivotar para e-mail e dados de clientes. Nenhuma vítima é nomeada, então o risco é setorial para provedores de hospedagem e donos de sites da região.