BRIEFLeakhighP62
100 GB de dados KYC da Transak publicados em fórum
Transak (transak.com)
Detectado11 novembro 2026 · 14:24 UTC
Um usuário que se identifica como oxrock publicou no DarkForums a suposta divulgação de 100 GB de documentos KYC pertencentes à Transak, provedora global de on/off-ramp de criptomoedas. Arquivos KYC costumam conter documentos de identidade, selfies e comprovantes de endereço, gerando alto risco de fraude de identidade e tomada de contas. Plataformas financeiras e de cripto devem monitorar o uso indevido dessas identidades.
CategoriaLeak
Severidadehigh
Priority score62
Detectado11 novembro 2026 · 14:24 UTC
LeakPrioridade 48
Banco de dados da Azerbaijan Airlines (azal.az) à vendaUm vendedor no BreachForums oferece um banco de dados supostamente da Azerbaijan Airlines (azal.az) que inclui registros de passageiros e detalhes de voos futuros. Dados de passageiros facilitam phishing direcionado, tomada de contas de programas de fidelidade e engenharia social contra viajantes. A companhia aérea e as autoridades de aviação regionais devem verificar a brecha e alertar os passageiros afetados.LeakPrioridade 56
Vazamento de 30 milhões de registros do Dukcapil da IndonésiaUm usuário publicou no DarkForums o que seria uma base de 30 milhões de registros do Dukcapil, a agência de registro civil da Indonésia responsável por dados de população e identidade. Esses registros incluem documento nacional de identidade, dados familiares e endereço, que facilitam fraude de identidade e tomada de contas em serviços financeiros e governamentais. As autoridades e bancos da Indonésia devem validar o vazamento e monitorar tentativas de burlar o KYC.LeakPrioridade 85
Vazamento de banco de dados da Prefeitura de Bolívar, ColômbiaUm ator publicou no DarkForums um banco de dados supostamente pertencente à Prefeitura de Bolívar, em Valle del Cauca (Colômbia), expondo registros de cidadãos e dados administrativos. Vazamentos de órgãos públicos como este facilitam fraude de identidade, phishing contra servidores e novas invasões. Órgãos públicos colombianos devem verificar o alcance imediatamente.LeakPrioridade 50
Venda de banco de dados da plataforma espanhola Megacursos (100K)O vendedor Richard2002 está oferecendo no mercado DarkForums um banco de dados de megacursos.com, plataforma espanhola de cursos online, com cerca de 100.000 registros. O anúncio indica que dados de usuários reais estão sendo monetizados, possivelmente expondo nomes, e-mails e credenciais de alunos e clientes. Esses dados alimentam credential stuffing e phishing direcionado contra usuários de língua espanhola.LeakPrioridade 52
Venda de banco de dados do site húngaro kutyubazar.hu (1M registros)O vendedor Richard2002 está oferecendo no DarkForums um banco de dados de cerca de 1 milhão de registros do marketplace húngaro kutyubazar.hu. Coletâneas de sites completos costumam incluir e-mails, senhas com hash e telefones, facilitando credential stuffing e phishing direcionado. O anúncio é de poucos dias, então os dados provavelmente são recentes e utilizáveis.LeakPrioridade 24
Redistribuição de 2,7 bilhões de SSN dos EUA da National Public DataUm conjunto de 2,7 bilhões de registros de números de Seguro Social dos EUA atribuído ao vazamento da National Public Data de 2024 voltou a ser publicado no BreachForums. O material já tem anos e circula amplamente replicado, portanto não é um incidente novo nem traz valor operacional recente. Continua alimentando roubo de identidade e fraude de identidade sintética, mas deve ser tratado como conteúdo reciclado, e não como um novo alerta.