Underground · o que importa hoje

Acceso a portal de clientes de distribuidora farmacéutica a la venta

Distribuidora farmacéutica (no identificada)

Un vendedor del mercado de DarkForums ofrece acceso al portal de clientes de un distribuidor farmacéutico no identificado, junto con unos 70.000 documentos financieros y una vulnerabilidad activa sin parchear. El acceso al portal expone pedidos, facturación y datos de clientes, y sirve de pie para una intrusión mayor. Los distribuidores farmacéuticos deben auditar sus portales externos y corregir las fallas reportadas.

Acceso de administrador a tienda online de Costa Rica a la venta

factoa.net

Un vendedor de DarkForums ofrece acceso administrativo a factoa.net, un sitio de comercio electrónico en Costa Rica, bajo 'Códigos fuente'. El acceso al panel de administración permite robo de datos, manipulación de pagos y desfiguración de un negocio latinoamericano. El operador debe rotar credenciales de inmediato y auditar cambios no autorizados.

Acceso a cuentas del banco Caixa Geral de Depósitos, Portugal

Caixa Geral de Depósitos (CGD)

Una publicación en DarkForums vende acceso a unas 1.878 cuentas vinculadas a Caixa Geral de Depósitos, el banco estatal portugués, dentro de un listado de 31,10K. Credenciales de banca en línea comprometidas permiten transferencias no autorizadas y toma de cuentas. El banco y sus clientes deben tratar las credenciales afectadas como comprometidas y revisar los controles antifraude.

Venta de acceso de administrador a groups.joacademy.com (Jordania)

joacademy.com (Jordan)

Un vendedor en DarkForums anuncia acceso administrativo al sitio jordano groups.joacademy.com. El acceso de administrador a una web activa permite robo de datos, desfiguración o uso como pivote, aunque el objetivo parece una pequeña plataforma educativa. Es una oferta de acceso inicial confirmada y reciente, no un anuncio obsoleto.

Filtración de accesos GitLab de gobiernos de varios países

Multiple government GitLab instances

Un usuario de DarkForums (Pryhotir) publicó el 30 de octubre de 2026 lo que describe como accesos GitLab filtrados de organismos gubernamentales de varios países. Este tipo de acceso a repositorios expone código fuente, secretos de CI/CD, credenciales internas y documentos que pueden encadenarse hacia intrusiones mayores. Aunque no se nombra explícitamente a ningún organismo latinoamericano, toda instancia GitLab del sector público debería verificar si sus credenciales aparecen en la filtración.

Acceso a GitLab de gobiernos de varios países publicado

Gobiernos de varios países (GitLab)

Un usuario de DarkForums publicó credenciales y accesos vinculados a instancias de GitLab de varios gobiernos nacionales. Los repositorios de código gubernamental suelen exponer aplicaciones internas, secretos y tokens de CI/CD que permiten intrusiones más profundas. El post no especifica países, por lo que las entidades latinoamericanas con GitLab propio deben auditar accesos y rotar claves de inmediato.

Acceso cPanel al sitio saudí saj.org.sa en venta

saj.org.sa

El usuario Phyvuval ofreció credenciales válidas de cPanel para el dominio saudí saj.org.sa, un compromiso del panel de hosting que suele permitir desplegar webshells, interceptar correo y desfigurar el sitio. El acceso al panel es un peldaño hacia infraestructura de phishing en un dominio de confianza y puede exponer las bases de datos del sitio. La venta de un cPanel de un solo sitio tiene menor impacto que un acceso VPN corporativo, pero sigue siendo accionable si el dominio se usa para comunicaciones oficiales.

Acceso al sistema de nóminas de las Fuerzas Armadas de Malasia

Malaysian Armed Forces

Un post en DarkForums del usuario Ixtenor anuncia acceso al sistema de nóminas de las Fuerzas Armadas de Malasia, una de las plataformas de RR. HH. y finanzas más sensibles de un ejército nacional. Estos sistemas concentran números de servicio, cuentas bancarias y salarios del personal militar, lo que habilita fraude, ataques internos y espionaje. Aunque no esté verificado, conviene contrastarlo con credenciales o portales de proveedores del sector defensa expuestos en registros de stealer recientes.

Venta de acceso a correo .gov de Argentina

Gobierno de Argentina (.gov / .gob.ar)

El vendedor que usa el alias karsovx publicó en la sección Sellers Place de DarkForums la venta de acceso a cuentas de correo .gov de Argentina, con fecha 29 de octubre de 2026, un día antes de esta alerta. El acceso a buzones oficiales permite restablecer contraseñas de otros servicios estatales, lanzar phishing interno desde dominios confiables y suplantar a funcionarios. Por el alcance .gov.ar, cualquier acceso confirmado debe tratarse como una posible intrusión a la administración pública argentina.

Venta de 30 accesos activos a cPanel, webmail y SSH

Un vendedor del foro Niflheim anuncia un lote de aproximadamente 30 credenciales verificadas y activas de cPanel, webmail y SSH con fecha del 30 de octubre de 2026. El acceso masivo a paneles de hosting se usa habitualmente para desfigurar sitios, alojar páginas de phishing y moverse lateralmente en entornos de hosting compartido. Las organizaciones que alojan sus sitios o correo en infraestructura cPanel compartida deben tratarlo como un riesgo real de exposición de credenciales, sobre todo donde no hay MFA.

Venta de acceso a la infraestructura de SITA y tres aerolíneas

SITA (sita.aero)

Un vendedor de la sección de marketplace de BreachForums ofrece acceso a sita.aero, el proveedor de TI y comunicaciones aeroportuarias cuyos sistemas de reservas, check-in y equipaje sostienen a la mayoría de las aerolíneas, afirmando incluir infraestructura de tres aerolíneas no identificadas. El compromiso de esa infraestructura compartida podría alterar operaciones aéreas y exponer datos de pasajeros y socios en varios países. El vendedor, el precio y las aerolíneas concretas no están verificados.

Venta de acceso al panel de superadmin de Vijay Sales con 3M de datos

vijaysales.com (Vijay Sales)

Un vendedor en DarkForums ofrece más de 3M de registros junto con acceso al panel de Super Administrador de vijaysales.com, minorista electrónico de India, lo que apunta a un compromiso total del backend. El acceso de administrador expone PII de clientes, datos de pedidos y pagos, y permite manipular la tienda. Los socios minoristas y de pago deben evaluar la exposición y vigilar la reutilización de los datos filtrados.