BRIEFVenda de acessoscriticalP85
Venda de dados do Ministério das Relações Exteriores da Bolívia
Ministerio de Relaciones Exteriores de Bolivia
Detectado15 novembro 2026 · 03:13 UTC
Um vendedor no BreachForums anuncia material ligado ao Ministério das Relações Exteriores da Bolívia, órgão nacional responsável pela diplomacia e pelos assuntos consulares. Qualquer vazamento ou venda de acesso de uma chancelaria expõe comunicações diplomáticas, registros consulares e credenciais de servidores, elevando o risco de phishing direcionado e espionagem. As equipes de segurança do setor público boliviano e de ministérios vizinhos da região devem tratar o caso como incidente prioritário de proteção de dados.
CategoriaVenda de acessos
Severidadecritical
Priority score85
Detectado15 novembro 2026 · 03:13 UTC
Venda de acessosPrioridade 84
Venda de acesso à Polícia Civil do BrasilO vendedor bl33dr00t anuncia no BreachForums acesso ou dados ligados a uma agência da Polícia Civil do Brasil em uma thread publicada em meados de novembro de 2026. Registros policiais e acesso a sistemas de segurança são alvos altamente sensíveis, pois permitem doxxing de agentes, manipulação de investigações e movimento lateral para redes de governo. A oferta é recente e exige verificação urgente pelo órgão afetado.Venda de acessosPrioridade 32
Plataforma indiana de cripto cryptocollect.in comprometidaUm anúncio no marketplace do DarkForums divulga o comprometimento do cryptocollect.in, plataforma indiana de cobranças em cripto, provavelmente oferecendo dados ou acesso roubados. Plataformas de pagamento em cripto guardam registros de carteiras e clientes cujo vazamento facilita fraude e tomada de contas de investidores. O anúncio não traz amostra nem escopo, sendo uma alegação menor que merece apenas acompanhamento.Venda de acessosPrioridade 48
Venda de acesso ao painel admin de adch.ac.inUm vendedor no DarkForums oferece acesso ao painel administrativo de adch.ac.in, site de uma instituição acadêmica indiana, em post datado de 14 de novembro de 2026. O acesso de admin web permite desfiguração, roubo de dados ou hospedagem de conteúdo malicioso e pode ser porta de entrada para a rede interna. O domínio é nomeado, permitindo verificar o comprometimento imediatamente.Venda de acessosPrioridade 48
Venda de acesso a e-mail do escritório da Thai Airways no PaquistãoUm vendedor oferece acesso a e-mail do escritório da Thai Airways no Paquistão em um anúncio de venda de acessos. O acesso ao e-mail corporativo permite fraude por e-mail corporativo (BEC), fraude de faturas e movimento lateral contra parceiros e agências de viagens. Contas de companhias aéreas são valiosas para fraude de passagens e phishing na cadeia de suprimentos.Venda de acessosPrioridade 55
Suite de exploit zero-click Pegasus v5.2.1 para iOS e Android à vendaUm vendedor no DarkForums anuncia uma suposta suíte completa Pegasus v5.2.1 do tipo zero-click para iOS e Android, alegadamente derivada de um vazamento do NSO Group. Se autêntica, ofereceria capacidade pronta de comprometimento remoto de dispositivos, atrativa para atores voltados a governos, embora esse tipo de anúncio seja frequentemente golpe. Defensores de alvos móveis governamentais de alto valor devem tratá-lo como lembrete do risco de spyware mercenário.Venda de acessosPrioridade 58
Venda de acesso inicial a grandes corporaçõesUm usuário do DarkForums (ducky23) publicou em 13 de novembro de 2026 uma oferta de acesso inicial a 'grandes corporações' sem nomear vítimas concretas. Publicações desse tipo, feitas por brokers, costumam anteceder a revenda de acessos SSLVPN, RDP ou webshell e são um precursor comum de implantação de ransomware. Defensores devem tratar ofertas não solicitadas de acesso corporativo como sinal de alerta precoce e investigar logins remotos anômalos.