BRIEFLeaklowP44
12 milhões de credenciais da romwe.com circulam no xReactor
romwe.com
Detectado12 novembro 2026 · 16:14 UTC
Um conjunto de 12 milhões de registros e-mail:senha da romwe.com, uma varejista de moda online, está circulando nos fóruns xReactor. Esses volumes de credenciais permitem credential stuffing contra a varejista e ataques de reutilização em contas vinculadas. Os usuários devem redefinir senhas e ativar MFA, e a empresa deve caçar tomadas de contas.
CategoriaLeak
Severidadelow
Priority score44
Detectado12 novembro 2026 · 16:14 UTC
LeakPrioridade 28
Vazamento de banco de dados da Ahorra Seguros (25.000 registros)O usuário 'blasphemus' publicou no DarkForums um banco de dados da Ahorra Seguros com cerca de 25.000 registros, em novembro de 2026. O volume é reduzido, mas dados de seguros podem facilitar fraudes e phishing direcionado a segurados. Recomenda-se verificar a autenticidade, a origem do acesso e se há dados pessoais sensíveis incluídos.LeakPrioridade 40
Banco de dados do domínio governamental francês osmose.numerique.gouv.fr vazadoUm tópico do RaidForums oferece gratuitamente um banco de dados aparentemente ligado ao domínio governamental francês osmose.numerique.gouv.fr, um serviço .gouv.fr. Se atual, a exposição de registros do setor público é relevante para os defensores do governo francês. O tópico parece originar-se de atividade antiga do RaidForums, então deve ser tratado como provavelmente obsoleto, mas com verificação de escopo e atualidade.LeakPrioridade 46
Venda de dados da FENIE Energía, do setor elétrico espanholO vendedor 'Leadstock' oferece no mercado do DarkForums dados da FENIE Energía, entidade do setor elétrico espanhol. Dados do setor de energia são sensíveis por seu vínculo com infraestrutura crítica e podem facilitar fraudes ou contato direcionado a empresas do ramo. Recomenda-se verificar a autenticidade e o escopo do conjunto oferecido.LeakPrioridade 52
Banco de dados da Xiaomi China publicado em fórum de hackingO ator 'Myra' publicou no SpyHackerz um banco de dados da Xiaomi China em 30 de outubro de 2026, com arquivos CSV de ordens de serviço e registros operacionais relacionados. A exposição de dados internos de um grande fabricante de eletrônicos pode alimentar phishing, fraude de garantia e tomada de contas. Recomenda-se verificar o escopo e monitorar a reutilização dos dados vazados.LeakPrioridade 46
Vazamento de dados de clientes da Dyson anunciado no BreachForumsUma coleção rotulada como 'Dyson massive data leak 2026' está sendo entregue automaticamente no BreachForums, anunciando um grande lote de dados de clientes do fabricante de eletrodomésticos. Se autêntica, expõe informações pessoais e de pedidos úteis para phishing e fraude. Deve ser tratada como não verificada até a confirmação dos dados de amostra.LeakPrioridade 52
Banco de dados da Truecaller Índia vazado para downloadUm banco de dados da Truecaller Índia está sendo distribuído para download no BreachForums, expondo números de telefone e dados de assinantes relacionados de uma grande base de usuários. Esses dados alimentam ataques de SIM-swap, vishing e tomada de contas em larga escala. Usuários indianos e atores de telecomunicações devem alertar os clientes e monitorar abusos.