[Fonte única] Alegação: Ator vende acesso ao painel da Tekpak com 347 mil registros

Um ator usando o handle "razq" está vendendo, por US$ 300, suposto acesso inicial ao painel corporativo da Tekpak Inc., empresa dos Estados Unidos de manufatura industrial e automação. Segundo o anúncio divulgado pelo perfil DarkWebInformer, a conta comprometida daria acesso a cerca de 347.000 registros internos desde 2014, com autenticação multifator supostamente desativada. A reivindicação segue sem verificação.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Em 9 de novembro de 2026, o perfil de monitoramento DarkWebInformer publicou no X a existência de um anúncio de venda de credenciais do dashboard corporativo da Tekpak Inc. O vendedor, identificado pelo handle "razq", pede US$ 300 pelo acesso, classificado como 'Initial Access'.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O anúncio alega que o acesso foi obtido por meio de uma conta de funcionário comprometida no GoCanvas Enterprise e que a autenticação multifator (MFA) estaria desativada. A conta daria acesso a 347.000 registros internos com histórico desde 2014, incluindo logística da cadeia de suprimentos, avaliações de controle de qualidade e relatórios operacionais.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Vendas de acesso inicial são o primeiro elo típico de cadeias de ataque: compradores, com frequência grupos de ransomware, usam credenciais válidas para entrar em redes corporativas. O setor de manufatura e automação é alvo recorrente desse tipo de atividade, e o preço baixo de US$ 300 amplia o leque de possíveis compradores.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O suposto desligamento do MFA e o volume de dados acumulados desde 2014: incluindo informações de cadeia de suprimentos e controle de qualidade: indicam potencial impacto operacional e de propriedade intelectual caso o acesso seja real.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Caso a Tekpak identifique indícios de comprometimento, as ações imediatas incluem redefinir as credenciais da conta suspeita, reativar e forçar autenticação multifator em todas as contas, revisar logs de autenticação e de atividade no GoCanvas Enterprise e investigar acessos anômalos desde a data estimada da violação.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Equipes de segurança e parceiros da cadeia de suprimentos devem monitorar canais do underground por menções à Tekpak e tratar o anúncio como não confirmado até validação técnica, evitando conclusões precipitadas com base em uma única fonte.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Consta do registro: o anúncio existe, o preço pedido (US$ 300), o handle do vendedor ("razq"), o alvo (Tekpak Inc.) e o escopo alegado (dashboard GoCanvas Enterprise, 347.000 registros desde 2014). A própria fonte afirma que a reivindicação está, por ora, sem verificação.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segue desconhecido: se o acesso é real e funcional, quem está por trás do handle, se os dados têm a idade e a integridade alegadas, se já houve compradores e qual a resposta da Tekpak. Nenhum desses pontos aparece no lote de evidências.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A única voz registrada no lote é a do DarkWebInformer, perfil dedicado a monitorar anúncios em canais do underground, que divulgou a oferta e classificou a reivindicação como não verificada. Não há declarações da Tekpak, de autoridades ou de outros pesquisadores.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O caso está em estágio inicial: um único anúncio recém-publicado, sem desdobramentos registrados. A evolução depende de fatores como verificação independente do acesso, aquisição por compradores, ação da Tekpak ou novas menções do próprio vendedor.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Detalhes técnicos alegados no anúncio: plataforma-alvo GoCanvas Enterprise (solução de formulários e automação de fluxos de trabalho); vetor de acesso via conta de funcionário comprometida; MFA reportadamente desativada; volume de 347.000 registros internos com histórico desde 2014; tipos de dados incluem logística da cadeia de suprimentos, avaliações de controle de qualidade e relatórios operacionais; preço pedido: US$ 300.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Base probatória deste radar: um único item: post no X do perfil DarkWebInformer (https://x.com/DarkWebInformer/status/2119805050432167946), publicado em 9 de novembro de 2026. Trata-se de fonte terciária de monitoramento do underground, sem confirmação da empresa afetada nem corroboração independente; classificação geral do caso: não verificado.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes