BRIEFLeakhighP72
Acesso admin ao itsme.be com 412 mil registros de identidade KYC
itsme (itsme.be)
Detectado8 novembro 2026 · 13:43 UTC
Um anúncio no DarkForums afirma acesso administrativo total a um portal KYC da Jumio associado ao itsme.be, aplicativo belga de identidade digital usado em logins governamentais e bancários, além de cerca de 412 mil registros de identidade. Dados de verificação desse tipo viabilizam tomada de contas, fraude de identidade sintética e contorno de controles de onboarding. Bancos, seguradoras e órgãos públicos belgas que usam o itsme devem tratar o caso como risco de credenciais e de cadeia de confiança.
CategoriaLeak
Severidadehigh
Priority score72
Detectado8 novembro 2026 · 13:43 UTC
LeakPrioridade 62
Acesso admin ao allpay.com.tw com 663 mil registros de clientesUm ator no DarkForums afirma ter acesso administrativo total a uma instância do Zoho CRM da allpay.com.tw, provedora de pagamentos taiwanesa, além de cerca de 663 mil registros de dados pessoais de clientes. Dados de clientes de um gateway de pagamentos são base de alto valor para phishing, SIM swap e tomada de contas de lojistas. O comprometimento do CRM também permite manipular o cadastro de lojistas e os dados de liquidação.LeakPrioridade 68
Venda de acesso admin a dados da Santander Consumer Alemanha (419 mil registros)Uma postagem no DarkForums oferece acesso administrativo total a uma instância do Salesforce Sales Cloud em santanderconsumer.de e cerca de 419 mil registros de clientes. O conjunto abrange clientes de crédito ao consumo de uma grande marca bancária europeia, expondo dados pessoais e contratuais úteis para fraude e phishing direcionado. O acesso de admin ao CRM também permite exfiltrar e manipular registros de clientes.LeakPrioridade 78
Vazamento de 892 mil registros da Antena Sur Comunicaciones (Personal)Um ator do DarkForums anuncia acesso total de administrador ao WooCommerce e cerca de 892 mil registros de clientes e pedidos ligados à Antena Sur Comunicaciones S.R.L., revendedora da operadora argentina Personal. O vazamento expõe nomes, dados de contato e histórico de compras de clientes de telecomunicações, setor classificado como infraestrutura crítica. Quem detém o acesso de admin também pode manipular a loja, injetar código de skimming ou pivotar para a infraestrutura relacionada.LeakPrioridade 40
Vazamento do banco de dados do MyFitnessPal publicado no BreachForumsUm tópico no BreachForums compartilha um arquivo de banco de dados MyFitnessPal_BF.7z do aplicativo de fitness. O conteúdo provavelmente coincide com o conhecido vazamento do MyFitnessPal de 2018 com mais de 140 milhões de contas, sendo mais uma republicação do que um novo comprometimento. Ainda é útil para verificar credential stuffing contra usuários do serviço.LeakPrioridade 48
Base de 30 milhões de contatos da ZoomInfo à vendaUm vendedor no NulledBB anuncia 30 milhões de leads corporativos "frescos" atribuídos à ZoomInfo, plataforma de dados empresariais. O conjunto é enorme e provavelmente contém registros de clientes/contatos extraídos ou vazados, úteis para phishing B2B direcionado e engenharia social. Organizações expostas devem esperar tentativas de phishing referenciando dados de seus funcionários.LeakPrioridade 55
Banco de dados de PII de clientes mexicanos da Cosmotienda à vendaUm ator de ameaças distribui no BlackBones um banco de dados de PII de clientes da Cosmotienda, plataforma de e-commerce mexicana. O vazamento expõe dados pessoais de consumidores mexicanos e serve de base para phishing, fraude de identidade e tomada de contas. Para um operador da LATAM é uma vítima local concreta com impacto real ao consumidor.