BRIEFVenda de acessoshighP36
Venda de acesso de usuário ao site anglocursos.com.br
anglocursos.com.br
Detectado15 novembro 2026 · 12:13 UTC
Um agente de ameaça com o alias SebastianDar está vendendo acesso de usuário ao anglocursos.com.br, um site brasileiro de ensino de idiomas, no DarkForums em uma postagem de 15 de novembro. A oferta parece envolver acesso não autorizado a contas da plataforma e não um grande vazamento de banco de dados. É uma venda de acesso de menor impacto, porém relevante para a região, que pode facilitar o abuso de contas e da infraestrutura do site.
CategoriaVenda de acessos
Severidadehigh
Priority score36
Detectado15 novembro 2026 · 12:13 UTC
Venda de acessosPrioridade 68
Venda de acesso Domain Admin a uma rede corporativa não identificadaUm vendedor do BreachForums oferece acesso Domain Admin e a um controlador de domínio de uma rede corporativa não identificada, junto com 2,7 GB de dados coletados. O acesso em nível de domínio permite implantar ransomware e exfiltrar caixas de correio e compartilhamentos em todos os hosts do domínio. A vítima não é nomeada, mas o anúncio indica uma intrusão ativa ainda não vendida.Venda de acessosPrioridade 82
Venda de acesso a corporação sul-americana de US$10-30 milhõesUm vendedor do DarkForums está oferecendo acesso a uma corporação sul-americana com receita estimada entre US$ 10 e 30 milhões, um tipo de invasão corporativa de alto valor voltada a compradores internacionais. A vítima exata, o método de acesso e os privilégios não são divulgados, mas a oferta pode viabilizar ransomware ou fraude. Empresas da região devem verificar sua exposição externa e monitorar abuso de credenciais.Venda de acessosPrioridade 85
Venda de dados do Ministério das Relações Exteriores da BolíviaUm vendedor no BreachForums anuncia material ligado ao Ministério das Relações Exteriores da Bolívia, órgão nacional responsável pela diplomacia e pelos assuntos consulares. Qualquer vazamento ou venda de acesso de uma chancelaria expõe comunicações diplomáticas, registros consulares e credenciais de servidores, elevando o risco de phishing direcionado e espionagem. As equipes de segurança do setor público boliviano e de ministérios vizinhos da região devem tratar o caso como incidente prioritário de proteção de dados.Venda de acessosPrioridade 84
Venda de acesso à Polícia Civil do BrasilO vendedor bl33dr00t anuncia no BreachForums acesso ou dados ligados a uma agência da Polícia Civil do Brasil em uma thread publicada em meados de novembro de 2026. Registros policiais e acesso a sistemas de segurança são alvos altamente sensíveis, pois permitem doxxing de agentes, manipulação de investigações e movimento lateral para redes de governo. A oferta é recente e exige verificação urgente pelo órgão afetado.Venda de acessosPrioridade 32
Plataforma indiana de cripto cryptocollect.in comprometidaUm anúncio no marketplace do DarkForums divulga o comprometimento do cryptocollect.in, plataforma indiana de cobranças em cripto, provavelmente oferecendo dados ou acesso roubados. Plataformas de pagamento em cripto guardam registros de carteiras e clientes cujo vazamento facilita fraude e tomada de contas de investidores. O anúncio não traz amostra nem escopo, sendo uma alegação menor que merece apenas acompanhamento.Venda de acessosPrioridade 48
Venda de acesso ao painel admin de adch.ac.inUm vendedor no DarkForums oferece acesso ao painel administrativo de adch.ac.in, site de uma instituição acadêmica indiana, em post datado de 14 de novembro de 2026. O acesso de admin web permite desfiguração, roubo de dados ou hospedagem de conteúdo malicioso e pode ser porta de entrada para a rede interna. O domínio é nomeado, permitindo verificar o comprometimento imediatamente.