«Supermercado» para delincuentes: abren en internet un sitio donde venden tus datos por menos que una bolsa de patatas fritas

El monitoreo de los mercados clandestinos se ha ampliado con un nuevo objeto de interés. Los analistas registraron el lanzamiento del foro en turco LegionNull, que ya ha atraído a una audiencia vinculada al comercio de datos robados y a servicios ilegales.

Sobre la aparición del recurso informó el proyecto VECERT Analyzer, que rastrea la actividad en la darknet. Según sus datos, la plataforma funciona en la dirección legionnull[.]org y está orientada principalmente a usuarios de Turquía. El idioma principal de comunicación es el turco, lo que indica un enfoque en el mercado local y en esquemas regionales.

El foro se presenta como un mercado en línea y un espacio para la comunicación. En su estructura aparecen las secciones «Leak Zone» y «Database Leaks», donde los participantes publican bases de datos, registros bancarios de operaciones y accesos a cuentas. Se trata de la venta de información comprometida y de herramientas para el acceso no autorizado a servicios. Esta especialización permite monetizar rápidamente las filtraciones y facilita la búsqueda de compradores.

Los especialistas también proporcionaron indicadores técnicos relacionados con el recurso. Como dominio se indica legionnull.org, dirección IP — 194.59.30.139. Estos datos pueden usarse para el bloqueo o para un análisis adicional de la actividad de la red.

La aparición de nuevos foros regionales refleja la demanda sostenida de bases de datos robadas y de datos bancarios. La localización de la interfaz y del contenido reduce la barrera de entrada para usuarios que no dominan el inglés y aumenta la fragmentación del mercado clandestino.

En este contexto aumenta el riesgo de ataques dirigidos contra empresas y clientes en Turquía, especialmente en el sector financiero, donde los registros de operaciones robados y los accesos a cuentas se convierten directamente en esquemas de fraude.