Se descubre un nuevo sitio de fuga de datos vinculado a un corredor de acceso inicial activo en…

El mundo cibercriminal clandestino experimentó un desarrollo notable el 22 de marzo de 2026, cuando apareció en la web oscura un nuevo sitio de filtración basado en Tor llamado “ALP-001”, que se promociona abiertamente como un “mercado de acceso/fugas de datos”. Los investigadores de seguridad advierten que esto podría representar un cambio significativo en la forma en que operan los corredores de acceso inicial, fusionando el robo de datos con la exposición de las víctimas para obtener el máximo beneficio.

Los analistas de ReliaQuest identificaron ALP-001 y vincularon directamente al grupo con un corredor de acceso inicial activo que operaba en destacados foros clandestinos, incluidos Exploit y DarkForums. Desenmascarando el nuevo sitio de filtración de datos: ALP-001 Un nuevo sitio de filtración basado en Tor, "ALP-001", apareció ayer promocionándose como un "mercado de acceso/fugas de datos". ReliaQuest vinculó directamente a este grupo con un Agente de Acceso Inicial (IAB) activo en foros clandestinos. Este vínculo directo entre el sitio de filtración y la actividad del foro dejó pocas dudas sobre la atribución y confirmó la transición del grupo de la venta de acceso a la extorsión de datos.

Si bien sus capacidades reales de exfiltración de datos no han sido confirmadas, la lista pública de víctimas en un sitio basado en Tor sugiere fuertemente que ya están en posesión de datos robados o están trabajando para obtenerlos poco después de obtener acceso inicial. La publicación Se descubre un nuevo sitio de fuga de datos vinculado a un corredor de acceso inicial activo en foros subterráneos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗