[Fonte única] Alegação: venda de acesso admin ao Salesforce da Almacenes Silgar

A atualização mais recente: em 10 de novembro de 2026, a conta de inteligência DailyDarkWeb divulgou no X que um ator de ameaça em fórum underground, um mercado fechado da internet clandestina, alega vender acesso de administrador ao Salesforce Sales Cloud da empresa espanhola Almacenes Silgar, junto com um suposto conjunto de cerca de 137 mil registros de clientes.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o boletim, a alegação não foi verificada de forma independente. A conta nova do vendedor no fórum e a descrição inconsistente da empresa levantam dúvidas sobre a oferta, que pode ser inflada ou reciclada de casos anteriores.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vendedor alega ter obtido acesso completo de administrador, o nível máximo de permissão dentro do sistema, à instância de Salesforce Sales Cloud da Almacenes Silgar, a plataforma de gestão de relacionamento com clientes conhecida como CRM. Com esse acesso, afirma ter extraído um conjunto de dados de aproximadamente 137 mil registros ligados à empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Na lista de conteúdo divulgada estão contas de clientes com nomes, nomes de contato, números de identificação fiscal, e-mails e telefones; endereços de faturamento e idioma preferido; pedidos de venda com dados de contato do comprador, valores totais e status de pagamento; além de registros de entrega e campos de consentimento de marketing.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A oferta circula em um fórum underground e chegou ao registro público em 10 de novembro de 2026, por meio de publicação da DailyDarkWeb no X, acompanhada de imagem creditada à própria conta e de um alerta para tratar tudo como alegação não verificada de ator de ameaça.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A avaliação dos analistas é que, se os dados forem autênticos, a combinação de números de identificação fiscal com endereços de faturamento e contatos permite fraude de faturas, golpes com cobranças falsas, e phishing, mensagens fraudulentas, altamente convincentes contra os clientes da Silgar.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O caso também entra na sequência de uma onda mais ampla de furtos de instâncias Salesforce, o que mantém a preocupação em nível alto mesmo que cada alegação precise de verificação própria.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Para clientes da Silgar, a precaução razoável é desconfiar de faturas, cobranças ou mensagens que citarem seu número fiscal, dados de pedidos ou de entrega, e confirmar qualquer pendência diretamente pelos canais oficiais da empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Para equipes que administram ambientes Salesforce, o contexto de ataques repetidos a essas instâncias reforça a revisão de sessões de administrador e de registros de acesso, ainda que nenhuma comprovação de invasão na Silgar tenha sido apresentada até agora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que está documentado até aqui: uma publicação da DailyDarkWeb no X, de 10 de novembro de 2026, relatando a oferta em fórum underground e classificando o caso como alegação não verificada. No material disponível, não há validação independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que segue desconhecido: se o acesso de administrador existe de fato, se os 137 mil registros são reais, atuais ou reciclados, quem está por trás da conta de venda, e se a Almacenes Silgar detectou ou investigou algo. Nenhuma amostra dos dados foi apresentada publicamente para checagem.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A DailyDarkWeb, única voz registrada neste lote, chama atenção para dois sinais de alerta: a oferta vem de uma conta nova no fórum e descreve a empresa de forma inconsistente, indícios que podem apontar para uma alegação inflada ou reciclada de caso anterior.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O ator de ameaça, por sua vez, alega controle administrativo total sobre a instância e enumera os tipos de dados como argumento de venda, do número fiscal ao status de pagamento dos pedidos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A linha do tempo é curta: a oferta apareceu em um fórum underground, ganhou registro público em 10 de novembro de 2026 pela DailyDarkWeb, e desde então permanece no estágio de alegação, sem confirmação da vítima, refutação ou validação de amostras.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O enquadramento histórico importa: a alegação segue uma onda mais ampla de furtos de instâncias Salesforce, cenário em que ofertas parecidas já circularam, o que abre espaço tanto para ataques reais quanto para tentativas de revenda de dados antigos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

No detalhe técnico, a alegação central é de acesso de administrador à instância de Salesforce Sales Cloud, o CRM em nuvem usado pelas operações de vendas. Administrador, nesse contexto, é o perfil com permissões máximas, capaz de consultar, exportar e alterar praticamente tudo dentro do ambiente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O pacote anunciado inclui campos sensíveis e úteis para golpes direcionados: número de identificação fiscal, o documento que identifica pessoa ou empresa perante o fisco, status de pagamento de pedidos, registros de entrega e consentimentos de marketing, informação que raramente aparece junta em vazamentos comuns.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Este levantamento repousa em uma única fonte: a publicação da DailyDarkWeb no X, de 10 de novembro de 2026, com imagem creditada à própria conta, que resume a oferta vista no fórum underground e acrescenta nota analítica.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

As limitações são claras: trata-se de relato secundário sobre um fórum fechado, sem link direto para a listagem, sem amostra de dados, sem palavra da Almacenes Silgar e sem verificação independente. Qualquer avanço no caso depende de novas evidências.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes